नकली Rabby वॉलेट: स्कैम कैसे काम करते हैं और इन्हें कैसे पहचानें
नकली Rabby वॉलेट मिलती-जुलती वेबसाइटें, एक्सटेंशन और ऐप हैं जो आपका seed phrase या private key चुराते हैं। असली Rabby सिर्फ rabby.io और आधिकारिक Chrome Web Store, App Store और Google Play लिस्टिंग से मिलता है, और यह कभी आपका seed phrase नहीं मांगता। अगर आपने नकली इंस्टॉल कर लिया है, तो तुरंत अपने फंड नए seed phrase वाले नए वॉलेट में ट्रांसफर करें।
Rabby की इतनी नकल क्यों होती है
Rabby उन DeFi यूज़र्स में लोकप्रिय है जो अच्छी-खासी रकम रखते हैं, इसलिए वे आकर्षक निशाना बनते हैं। अक्टूबर 2026 में जब हमने सर्च रिज़ल्ट पर रिसर्च की, तो "rabby wallet download", "rabby wallet review" और "is rabby wallet safe" जैसी queries के ज़्यादातर टॉप रिज़ल्ट स्कैम या स्पैम पेज थे, असली कंटेंट नहीं। सर्च इंजन इन्हें ठीक से फिल्टर नहीं कर रहे, इसलिए आप यह भरोसा नहीं कर सकते कि पहला रिज़ल्ट असली होगा।
नकली Rabby के आम पैटर्न
| पैटर्न | यह कैसा दिखता है | यह क्या करता है |
|---|---|---|
| फ्री होस्टिंग पर पेज | onrender.com, vercel.app, pages.dev, wasmer.app, itch.io, Google Sites या ब्लॉग प्लेटफॉर्म पर ऐसे एड्रेस जिनके नाम में "rabby" हो | Rabby जैसा लुक कॉपी करता है और आपको नकली डाउनलोड या seed-phrase फॉर्म पर भेजता है |
| कोर्स-प्लेटफॉर्म पेज | Rabby, Rabby support या Rabby extension के नाम पर Teachable के "course" पेज | Malicious डाउनलोड या नकली सपोर्ट के लिंक वाली नकली गाइड |
| हैक की गई साइटें और डॉक्यूमेंट | हैक की गई सरकारी, स्कूल या नगर परिषद की वेबसाइटों पर पेज, और फाइल-शेयरिंग या आर्काइव साइटों पर PDFs | सर्च में रैंक करता है और स्कैम पेजों पर redirect करता है |
| नकली हेल्प डेस्क | "Rabby support" या "Rabby CDN" हेल्प-डेस्क साइटें, लाइव चैट, Telegram या Discord DMs | आपसे seed phrase डालकर वॉलेट को "validate" या "sync" करने को कहता है |
| नकली Firefox add-ons | अजीब स्पेलिंग या non-Latin अक्षरों वाले Rabby जैसे नाम, जैसे "Rby-WALLEТ" (Cyrillic Т के साथ), "RABB-Wallet Web3 & EVM" या "Rabbit For Desktop" | बदला हुआ Rabby कोड जो आपकी keys हमलावर को भेजता है |
| नकली मोबाइल ऐप | किसी दूसरे डेवलपर के स्टोर ऐप जिनके नाम में Rabby हो | आपका seed phrase इम्पोर्ट करके आपके वॉलेट खाली कर देता है |
| नकली एयरड्रॉप claims | "अपना Rabby टोकन claim करें" या "Rabby points airdrop" पेज | Drainer approval या seed-phrase फॉर्म। किसी Rabby टोकन की पुष्टि नहीं हुई है |
| मिलते-जुलते स्टोर लिंक | अजीब Chrome Web Store एड्रेस, जैसे एक ही लिंक में कई "detail" हिस्से, या असली से अलग एक्सटेंशन ID | नकलची एक्सटेंशन पर ले जाता है |
दर्ज किए गए मामले
नकली iOS ऐप, फरवरी 2024
Rabby का असली iOS ऐप रिलीज़ होने से पहले, "Solution Development" नाम के डेवलपर का "Rabby Wallet & Crypto Solution" नाम का एक App Store ऐप कई दिनों तक लाइव रहा। Rabby ने 16 फरवरी 2024 को चेतावनी दी कि "a FAKE iOS app has resurfaced" (एक नकली iOS ऐप फिर से आ गया है) और उसका अपना iOS ऐप अभी भी review में है (ForkLog, 19 फरवरी 2024)। पीड़ितों ने बताया कि ऐप ने उनका seed phrase इम्पोर्ट किया और उनके वॉलेट खाली हो गए; एक यूज़र ने 100,000 US डॉलर से ज़्यादा के नुकसान का दावा किया, जिसकी ForkLog पुष्टि नहीं कर सका। Rabby अक्टूबर और दिसंबर 2023 में भी नकलचियों के बारे में चेतावनी दे चुका था।
Firefox "Offside" कैंपेन, मार्च से अगस्त 2026
Socket के रिसर्चर्स को 77 जुड़े हुए Firefox add-ons मिले, जिनमें से 40 के malicious होने की पुष्टि हुई, जो Rabby, OKX, TronLink और दूसरे वॉलेट्स की नकल कर रहे थे (The Hacker News, 20 अगस्त 2026)। इनमें से तेरह Rabby के बदले हुए builds थे, जो वॉलेट का key डेटा encrypt होने से पहले कॉपी करके हमलावर के सर्वर पर भेज देते थे, फिर वॉलेट को सामान्य रूप से चलने देते थे ताकि पीड़ितों को कुछ पता न चले। कुछ add-ons पहले बेकसूर स्पोर्ट्स-स्कोर या यूटिलिटी टूल के रूप में आए और बाद में वॉलेट चुराने वाले बना दिए गए। Rabby का कोई आधिकारिक Firefox add-on नहीं है, इसलिए Rabby ब्रांड वाले किसी भी Firefox add-on को नकली मानें।
"Raabby WaIIet" क्लोन, अक्टूबर 2026
अक्टूबर 2026 की शुरुआत में रिसर्चर्स ने 16 और malicious Firefox add-ons की रिपोर्ट की, जिनमें से चार "Raabby WaIIet" नाम के Rabby क्लोन थे (l की जगह बड़े I अक्षर के साथ), जो seed phrases और private keys हमलावरों को भेजते थे। Mozilla ने 5 अक्टूबर 2026 तक इन्हें हटा दिया (CyberInsider, अक्टूबर 2026)। इससे पहले, 2025 में, Koi Security ने Firefox पर 150 से ज़्यादा नकली वॉलेट add-ons की रिपोर्ट की थी, जिनमें Rabby की कॉपियां भी थीं (Ryder, 2026 के सारांश के अनुसार)।
मिलते-जुलते डोमेन
Rabby के लिए रिपोर्ट किए गए phishing डोमेन में rabbby.io, rabbyw.com, rabby.pw और ऐसे एड्रेस शामिल हैं जो किसी असंबंधित डोमेन के आगे "rabby" लगा देते हैं। इन पर न जाएं। एकमात्र आधिकारिक वेबसाइट rabby.io है।
और घटनाएं Rabby की सिक्योरिटी हिस्ट्री में दी गई हैं।
नकली Rabby कैसे पहचानें
- एड्रेस। आधिकारिक वेबसाइट
rabby.ioहै। इसे खुद टाइप करें या बुकमार्क इस्तेमाल करें। किसी सर्च विज्ञापन या मैसेज में आए लिंक पर भरोसा न करें। - एक्सटेंशन ID। असली Chrome Web Store ID
acmacodkjbdgmoleebolmdjonilkdbchहै। कोई भी लिंक या ID Rabby extension verifier में पेस्ट करें। - App Store ID। असली iOS ऐप
id6474381673है, जिसका नाम "Rabby Wallet - Crypto & EVM" है। - Android पैकेज। असली Google Play ऐप का पैकेज नाम
com.debank.rabbymobileहै। - डेवलपर। अक्टूबर 2026 तक दोनों आधिकारिक मोबाइल लिस्टिंग में डेवलपर का नाम OPCODE LABS PTE. LTD. है (iOS की copyright लाइन में DeBank Global PTE. LTD. लिखा है)। 2024 में Rabby ने डेवलपर का नाम DeBank बताया था, इसलिए पुरानी गाइड में यह नाम दिख सकता है। कोई भी दूसरा डेवलपर नाम खतरे का संकेत है।
- ब्राउज़र। Rabby, Chrome-आधारित ब्राउज़रों के लिए है। Firefox के लिए Rabby add-on नकली है।
- Seed phrase की मांग। असली Rabby आपका seed phrase सिर्फ तब मांगता है जब आप ऐप के अंदर वॉलेट इम्पोर्ट करना चुनते हैं। कोई वेबसाइट, फॉर्म, चैट या "support agent" इसे मांगे तो वह हमेशा स्कैम है।
- जल्दबाज़ी। "आपका वॉलेट सस्पेंड हो जाएगा", "अभी वेरिफाई करें" और "खत्म होने से पहले claim करें" दबाव बनाने की चालें हैं।
अगर आपने नकली Rabby इंस्टॉल कर लिया है तो क्या करें
मान लें कि आपने उसमें जो भी seed phrase और private key टाइप की, वह हमलावर के हाथ में है। जल्दी कदम उठाएं; drainers अक्सर मिनटों में फंड ले जाते हैं, लेकिन कुछ इंतज़ार करते हैं।
- डिस्कनेक्ट करें और हटाएं। नकली एक्सटेंशन या ऐप अनइंस्टॉल करें। अगर आपको अपने कंप्यूटर पर malware का भी शक है, तो अगले स्टेप्स के लिए किसी दूसरे, साफ डिवाइस का इस्तेमाल करें।
- असली Rabby इंस्टॉल करें: हमारी सुरक्षित डाउनलोड गाइड के पहचानकर्ताओं की मदद से, आधिकारिक स्टोर से।
- नए seed phrase के साथ बिल्कुल नया वॉलेट बनाएं। पुराना seed phrase इम्पोर्ट न करें; वह compromise हो चुका है। नया phrase कागज़ पर लिखें।
- पुराने एड्रेस से नए एड्रेस पर जो कुछ भी हो सके ट्रांसफर करें, सबसे कीमती एसेट्स से शुरू करके। अगर पुराने एड्रेस में gas नहीं है, तो आपको पहले थोड़ी रकम भेजनी पड़ सकती है; हमलावर कभी-कभी ऐसे bots चलाते हैं जो आने वाला gas तुरंत उड़ा लेते हैं।
- जहाँ संभव हो पुराने एड्रेस पर approvals revoke करें, और DeFi पोज़िशन, staked टोकन और NFTs भी जांचें जिन्हें ट्रांसफर करना ज़रूरी हो। देखें Rabby में approvals revoke करें।
- अगर आपने उसी डिवाइस पर एक्सचेंज और ईमेल अकाउंट इस्तेमाल किए हैं तो उनके पासवर्ड बदलें, और two-factor authentication ऑन करें।
- नकली लिस्टिंग की रिपोर्ट स्टोर (Chrome Web Store, Mozilla Add-ons, App Store या Google Play) को करें और नकली साइट की रिपोर्ट अपने ब्राउज़र के phishing रिपोर्ट फॉर्म से करें।
- "रिकवरी" ऑफर को नज़रअंदाज़ करें। जो लोग फीस लेकर चोरी हुई क्रिप्टो वापस दिलाने का वादा करते हुए DM करते हैं, वे दूसरा स्कैम चला रहे हैं।
Rabby यूज़र्स को निशाना बनाने वाली दूसरी चालें
Address poisoning
हमलावर ऐसे एड्रेस से बहुत छोटे या ज़ीरो-वैल्यू ट्रांसफर भेजते हैं जिनकी शुरुआत और अंत आपके इस्तेमाल किए गए एड्रेस जैसे होते हैं, इस उम्मीद में कि आप बाद में अपनी हिस्ट्री से गलत एड्रेस कॉपी कर लेंगे। एड्रेस हमेशा सेव किए गए कॉन्टैक्ट या मूल स्रोत से कॉपी करें, और पूरा एड्रेस मिलाएं। EVM address checker अंतर को हाइलाइट करता है।
Drainer approvals
आपका seed phrase चुराने की जगह, कुछ नकली dapps आपसे ऐसा approval या permit साइन करवाते हैं जिससे वे बाद में आपके टोकन मूव कर सकें। यहाँ Rabby का प्रीव्यू और जोखिम चेतावनियां मदद करती हैं, लेकिन तभी जब आप उन्हें पढ़ें। किसी संदिग्ध रिक्वेस्ट को approval explainer से डिकोड करें।
नकली "Rabby points" और एयरड्रॉप पेज
Rabby का पॉइंट्स प्रोग्राम असली है; Rabby टोकन की पुष्टि नहीं हुई है। जो पेज Rabby टोकन "claim" करने या "पॉइंट्स कन्वर्ट" करने के लिए वॉलेट कनेक्ट करने को कहते हैं, वे drainers हैं। देखें Rabby पॉइंट्स और एयरड्रॉप के तथ्य।
नकली सपोर्ट
स्कैमर सार्वजनिक फोरम, X के रिप्लाई, Discord और Telegram पर Rabby की समस्याओं के बारे में पूछने वालों पर नज़र रखते हैं, फिर सपोर्ट बनकर उन्हें मैसेज करते हैं। असली Rabby सपोर्ट कभी पहले DM नहीं करता, कभी आपका seed phrase या private key नहीं मांगता, और कभी "अपना वॉलेट किसी validation साइट से कनेक्ट करने" को नहीं कहता। अगर कुछ खराब है, तो हमारी Rabby troubleshooting गाइड में आम समाधान हैं, जिनके लिए किसी को आपकी keys की ज़रूरत नहीं।
अक्सर पूछे जाने वाले सवाल
क्या Firefox के लिए Rabby Wallet है?
कोई आधिकारिक नहीं। 2026 में रिसर्चर्स को malicious Firefox add-ons में कम से कम 17 Rabby क्लोन मिले जो वॉलेट keys चुराते थे। Rabby ब्रांड वाले किसी भी Firefox add-on को नकली मानें।
कैसे पता करें कि मेरा Rabby एक्सटेंशन असली है?
अपने ब्राउज़र का एक्सटेंशन पेज खोलें, Developer mode ऑन करें और Rabby की ID को acmacodkjbdgmoleebolmdjonilkdbch से मिलाएं, या उसे हमारे verifier टूल में पेस्ट करें।
क्या कोई Rabby टोकन एयरड्रॉप है?
अक्टूबर 2026 तक किसी Rabby टोकन या एयरड्रॉप की पुष्टि नहीं हुई है। जो साइटें इसे claim करने के लिए वॉलेट कनेक्ट करने या seed phrase डालने को कहती हैं, वे स्कैम हैं।
मैंने किसी साइट पर अपना seed phrase टाइप कर दिया। क्या सिर्फ Rabby पासवर्ड बदलना काफी है?
नहीं। पासवर्ड सिर्फ आपके डिवाइस पर वॉलेट की सुरक्षा करता है। जिसके पास आपका seed phrase है, वह कहीं भी आपका वॉलेट दोबारा बना सकता है। नए seed phrase के साथ नया वॉलेट बनाएं और अपने फंड ट्रांसफर करें।
क्या चोरी हुई क्रिप्टो वापस मिल सकती है?
आमतौर पर नहीं। Ethereum और दूसरी EVM चेन पर ट्रांज़ैक्शन पलटे नहीं जा सकते। चोरी की रिपोर्ट पुलिस और उस एक्सचेंज को करें जहाँ फंड पहुंच सकते हैं, और पैसे लेकर रिकवरी का ऑफर देने वाले किसी भी व्यक्ति को नज़रअंदाज़ करें।