ટૂંકમાં
- રિકવરી ફ્રેઝ ક્યારેય Notes, ટેક્સ્ટ ફાઇલ, સ્ક્રીનશૉટ, ફોટો કે ઇમેઇલમાં ન રાખો. સ્ટીલર બરાબર એ જ શોધે છે.
- સરનામું પેસ્ટ કર્યા પછી, તેની શરૂઆત, વચ્ચેનો ભાગ અને અંત તમે જ્યાં મોકલવા માગો છો તે સરનામા સાથે મેળવો.
- ટ્રાન્ઝૅક્શન હિસ્ટ્રીમાંથી ક્યારેય સરનામું કૉપિ ન કરો. સેવ કરેલો કૉન્ટૅક્ટ અથવા સામેની વ્યક્તિએ મોકલેલું સરનામું વાપરો.
- જે સરનામું પહેલાં ક્યારેય ન વાપર્યું હોય, ત્યાં પહેલાં નાની ટેસ્ટ રકમ મોકલો.
1સ્ટીલર તમારી રિકવરી ફ્રેઝ ક્યાં શોધે છે
Mac સ્ટીલર સીધા વૉલેટ પર જાય છે. Atomic (AMOS) લગભગ 50 બ્રાઉઝર વૉલેટ એક્સ્ટેન્શન અને Electrum, Exodus જેવાં ડેસ્કટૉપ વૉલેટને, ઉપરાંત keychain અને તમારા Desktop તથા Documents માંની ફાઇલોને નિશાન બનાવે છે (BleepingComputer, 2023). 2025 અને 2026 માં Terminal માં પેસ્ટ કરાવાતા કમાન્ડ દ્વારા ફેલાયેલો MacSync, keychain સાથે ક્રિપ્ટો વૉલેટની રિકવરી ફ્રેઝ પણ લઈ જાય છે (The Hacker News, 16 માર્ચ 2026).
તેથી Notes માં ટાઇપ કરેલી, .txt ફાઇલ તરીકે સેવ કરેલી, સ્ક્રીનશૉટ તરીકે રાખેલી કે ઇમેઇલથી પોતાને મોકલેલી રિકવરી ફ્રેઝ, Mac પર ચાલતા કોઈ પણ સ્ટીલર માટે એક સર્ચ જેટલી જ દૂર છે, ભલે તે એક મિનિટ માટે જ ચાલે.
2Mac પર રહી ગયેલી ફ્રેઝ શોધો
આ કમાન્ડ તમારા Mac પરની એવી ફાઇલો શોધે છે જેના લખાણમાં લોકો ફ્રેઝની બાજુમાં લખતા હોય એવા શબ્દો છે. તે ફક્ત શોધે છે; કંઈ ખોલતા કે મોકલતા નથી:
mdfind -onlyin ~ "recovery phrase"mdfind -onlyin ~ mnemonicmdfind -onlyin ~ "seed phrase"તમારા Screenshots પણ જુઓ: Photos માં "recovery phrase", "seed" કે "wallet" શોધો; Photos ચિત્રોની અંદરનું લખાણ પણ શોધી શકે છે. ફ્રેઝ કાગળ પર ઉતાર્યા પછી જે મળે તે ડિલીટ કરો, પછી Trash અને Recently Deleted આલ્બમ ખાલી કરો.
3ક્લિપબોર્ડમાં સરનામું બદલાવું
Clipper તમારા ક્લિપબોર્ડ પર નજર રાખે છે. તમે ક્રિપ્ટો સરનામા જેવું કંઈ કૉપિ કરો, ત્યારે તે એ જ પ્રકારનું હુમલાખોરનું સરનામું મૂકી દે છે, તેથી તમે જે પેસ્ટ કરો છો તે તમે કૉપિ કર્યું હતું તે નથી.
તેને રોકતી આદત: પેસ્ટ કર્યા પછી, ફક્ત પહેલા અને છેલ્લા થોડા અક્ષરો નહીં, આખું સરનામું તમે વાપરવા માગતા હતા તેની સાથે મેળવો. Hardware wallet પર, કન્ફર્મ કરતાં પહેલાં ડિવાઇસની સ્ક્રીન પર મેળવો.
4Address poisoning: હિસ્ટ્રીમાં મળતું આવતું સરનામું
હુમલાખોરો તમે વાપરેલાં સરનામાં જેવી જ શરૂઆત અને અંતવાળાં સરનામાંથી નાની રકમ મોકલે છે, જેથી મળતું આવતું સરનામું તમારી પોતાની હિસ્ટ્રીમાં બેસી જાય. એક વાર હિસ્ટ્રીમાંથી કૉપિ કરો અને પૈસા તેમની પાસે જાય છે.
આ કામ કરે છે: ડિસેમ્બર 2025 અને જાન્યુઆરી 2026 માં બે લોકોએ આ રીતે $62 મિલિયનથી વધુ ગુમાવ્યા, એકે લગભગ $50 મિલિયન અને બીજાએ $12.2 મિલિયન, બીજાએ પોતાની ટ્રાન્ઝૅક્શન હિસ્ટ્રીમાંથી સરનામું કૉપિ કર્યા પછી (Scam Sniffer ના આંકડા પર Cointelegraph, 9 ફેબ્રુઆરી 2026).
MLX સાથે પણ આવું થયું: 2 નવેમ્બર 2026 એ MLX એ પોતાનું ફંડ નવાં cold wallets માં ખસેડ્યું, તરત જ Solana અને BNB Chain પર મળતાં આવતાં સરનામાં તેમાં dust મોકલવા લાગ્યાં.
- ટ્રાન્ઝૅક્શન હિસ્ટ્રીમાંથી ક્યારેય સરનામું કૉપિ ન કરો.
- જ્યાં વારંવાર મોકલો છો તે સરનામાં કૉન્ટૅક્ટ તરીકે સેવ કરો, અને ત્યાંથી જ પસંદ કરો.
- અજાણ્યાં સરનામાંથી આવતી નાની રકમોને અવગણો. તેને પાછી ન મોકલો.
- દરેક નવા સરનામે પહેલાં નાની ટેસ્ટ રકમ મોકલો, અને તે પહોંચી કે નહીં તે તપાસો.
5પાંચ મિનિટની વૉલેટ તપાસ
- તમારા Mac પર લખી રાખેલી ફ્રેઝ (ઉપરના કમાન્ડથી) અને સ્ક્રીનશૉટ્સ શોધો.
- તમારા બ્રાઉઝરનું extensions પેજ ખોલો. ફક્ત તમે જાતે, વૉલેટ બનાવનારની પોતાની લિંક પરથી ઇન્સ્ટૉલ કરેલાં વૉલેટ રાખો; જે ન ઓળખો તે દૂર કરો.
- macOS અપ ટુ ડેટ છે તે તપાસો: System Settings → General → Software Update.
- EVM ચેન પર, હવે જરૂર ન હોય એવી જૂની token approvals જુઓ અને રદ કરો, ઉદાહરણ તરીકે Revoke.cash વડે.
- જો તમે ક્યારેય વેબ પેજ પરથી Terminal માં કમાન્ડ પેસ્ટ કર્યો હોય, તો Mac તપાસ પણ કરો.
6જો તમારું વૉલેટ ખાલી થઈ ગયું હોય
- જે બચ્યું હોય તે સ્વચ્છ ડિવાઇસ પર બનાવેલા નવા વૉલેટમાં નવી રિકવરી ફ્રેઝ સાથે ખસેડો. જૂની ફ્રેઝ ફરી ક્યારેય ન વાપરો.
- એ જ સ્વચ્છ ડિવાઇસ પરથી તમારા ઇમેઇલ અને exchange એકાઉન્ટના પાસવર્ડ બદલો, અને two-factor authentication ચાલુ કરો.
- જો ફંડ કોઈ exchange ના ડિપોઝિટ સરનામે ગયું હોય, તો ટ્રાન્ઝૅક્શન ID સાથે તરત જ તે exchange ને જાણ કરો.
- બ્લૉકચેન પરનું ટ્રાન્સફર પાછું ફેરવી શકાતું નથી. ફી લઈને તમારી ક્રિપ્ટો પાછી અપાવવાની ઑફર કરનાર કોઈ પણ વ્યક્તિ બીજું કૌભાંડ ચલાવે છે.
7પ્રશ્નો
- મારું વૉલેટ ખાલી થઈ ગયું. હવે શું કરું?
- જે બચ્યું હોય તે સ્વચ્છ ડિવાઇસ પર બનાવેલા નવા વૉલેટમાં નવી રિકવરી ફ્રેઝ સાથે ખસેડો, અને એ ડિવાઇસ પરથી ઇમેઇલ અને exchange ના પાસવર્ડ બદલો. જો ફંડ કોઈ exchange માં ગયું હોય, તો ટ્રાન્ઝૅક્શન ID તે exchange ને જણાવો. પછી ક્રિપ્ટો માટે ફરી Mac વાપરતાં પહેલાં તપાસો કે ફ્રેઝ કેવી રીતે લીક થઈ.
- Address poisoning શું છે?
- હુમલાખોરો તમે વાપરેલાં સરનામાં જેવાં દેખાતાં સરનામાંથી નાની રકમ મોકલે છે, જેથી મળતું આવતું સરનામું તમારી હિસ્ટ્રીમાં દેખાય. હિસ્ટ્રીમાંથી કૉપિ કરો તો તમે તેમને જ મોકલો છો. આ Ethereum, BNB Chain, Tron અને Solana સહિત દરેક ચેન પર થાય છે. તેના બદલે સેવ કરેલા કૉન્ટૅક્ટમાંથી સરનામાં પસંદ કરો.
- મારી seed phrase ક્યાં રાખવી જોઈએ?
- કાગળ કે ધાતુ પર, ઑફલાઇન, બે અલગ જગ્યાએ. ક્યારેય Notes, ટેક્સ્ટ ફાઇલ, સ્ક્રીનશૉટ, ફોટો, ઇમેઇલ કે ક્લાઉડ ડ્રાઇવમાં નહીં. મોટી રકમ માટે hardware wallet વાપરો, જેથી keys ક્યારેય કમ્પ્યુટર સુધી ન પહોંચે.
- રિકવરી ફ્રેઝ password manager માં રાખવી સુરક્ષિત છે?
- તે નોટ કે સ્ક્રીનશૉટ કરતાં ઘણું સારું છે, પણ તોય કમ્પ્યુટર પર જ છે: તમારા નામે ચાલતો સ્ટીલર ક્યારેક ત્યાં પહોંચી શકે છે. જે ગુમાવવું તમને પોસાય નહીં, તેની ફ્રેઝ ઑફલાઇન રાખો.
- ચોરાયેલી ક્રિપ્ટો પાછી મળી શકે?
- સામાન્ય રીતે નહીં: બ્લૉકચેન પરનું ટ્રાન્સફર અંતિમ હોય છે. જો તે કોઈ exchange માં ગયું હોય, તો ઝડપથી જાણ કરવાથી exchange તેને ફ્રીઝ કરી શકે છે. ફી લઈને રિકવરીની ઑફર કરનાર કોઈને પણ અવગણો.
સ્રોત
- BleepingComputer, 2023bleepingcomputer.com
- The Hacker News, 16 માર્ચ 2026thehackernews.com
- Scam Sniffer ના આંકડા પર Cointelegraph, 9 ફેબ્રુઆરી 2026cointelegraph.com
- Revoke.cashrevoke.cash