جعلی Airdrop اور جعلی آفیشل سائٹ کیسے پہچانیں؟ کنٹریکٹ ایڈریس اور ڈومین کی تصدیق

"Claim your airdrop" والا پیغام عموماً WhatsApp گروپ، Telegram چینل یا X پر کسی جواب میں آتا ہے، اور اس میں ایک لنک ہوتا ہے جو بالکل کسی مشہور میم کوائن کی سرکاری سائٹ جیسا لگتا ہے۔ مسئلہ یہ ہے کہ ٹوکن کا نام اور علامت (symbol) کوئی بھی شخص اپنے کنٹریکٹ میں لکھ سکتا ہے — "PEPE" نام کے درجنوں کنٹریکٹ الگ الگ چینز پر موجود ہو سکتے ہیں۔ اس لیے پہچان کی بنیاد نام نہیں، کنٹریکٹ ایڈریس اور ڈومین ہے۔ نیچے وہ ترتیب دی گئی ہے جو کسی بھی لنک پر کلک کرنے یا والٹ جوڑنے سے پہلے چند منٹ میں مکمل ہو جاتی ہے۔

پہلا قدم: سرکاری پتہ خود تلاش کریں، لنک سے نہ لیں

کبھی بھی اس لنک سے شروع نہ کریں جو آپ کو بھیجا گیا۔ ٹوکن کا نام کسی بڑے ڈیٹا ایگریگیٹر (مثلاً CoinGecko) پر خود تلاش کریں اور اس کے صفحے کے Info حصے میں جائیں۔ وہاں کنٹریکٹ ایڈریس، سرکاری ویب سائٹ، explorer اور کمیونٹی اکاؤنٹس ایک ہی جگہ درج ہوتے ہیں:

28 ستمبر 2026 کو اس صفحے پر Pepe کی ویب سائٹ pepe.vip اور کنٹریکٹ 0x698…311933 درج تھا۔ یہی دو قدریں آپ کا معیار ہیں — باقی ہر لنک کو انہی سے ملانا ہے۔ ایگریگیٹر کی معلومات بھی حتمی سند نہیں، اس لیے اگلا قدم لازمی ہے۔

دوسرا قدم: وہی پتہ بلاک ایکسپلورر پر کھولیں

کنٹریکٹ ایڈریس کاپی کر کے Etherscan (یا متعلقہ چین کے explorer) پر کھولیں اور دیکھیں کہ ٹوکن کا نام، علامت اور سرکاری سائٹ وہی ہے جو ایگریگیٹر پر تھی:

اسی صفحے پر تین چیزیں نوٹ کریں: Source Code ٹیگ کا مطلب ہے کنٹریکٹ کا سورس کوڈ شائع شدہ ہے؛ صفحے پر درج سائٹ (pepe.vip) ایگریگیٹر والی سائٹ سے مطابقت رکھتی ہے؛ اور Holders والے حصے میں ارتکاز کے اعداد بھی موجود ہیں۔ اگر بھیجا گیا لنک کسی اور ڈومین پر لے جا رہا ہے، یا claim صفحے پر لکھا کنٹریکٹ ان دونوں جگہوں سے مختلف ہے، تو بات یہیں ختم ہے۔

خیال رہے: تصدیقی نشان اور شائع شدہ سورس کوڈ صرف یہ بتاتے ہیں کہ معلومات درج اور کوڈ عوامی ہے — یہ اس بات کی ضمانت نہیں کہ ٹوکن محفوظ ہے۔ خریداری کا ارادہ ہو تو الگ سے خریدنے سے پہلے honeypot جانچ اور قیمت اور سپلائی کی تصدیق کا طریقہ بھی دیکھ لیں۔

تیسرا قدم: ڈومین کو حرف بہ حرف پڑھیں

جعلی صفحات اصل ڈومین کی نقل پر بنتے ہیں۔ جانچتے وقت انہی چیزوں پر نظر رکھیں:

• TLD کی تبدیلی: اصل .vip ہے تو جعلی .com، .net، .io یا .finance ہو سکتا ہے۔
• اضافی الفاظ: claim-, -airdrop, -app, official- جیسے سابقے/لاحقے تقریباً ہمیشہ نقل کی علامت ہیں۔
• ملتے جلتے حروف: rn بمقابلہ m، بڑا I بمقابلہ چھوٹا l، اور صفر بمقابلہ o۔
• راستہ: سرچ کے اشتہار، DM یا کمنٹ میں دیے گئے لنک پر نہ جائیں؛ پتہ خود ٹائپ کریں یا ایگریگیٹر/explorer کے سرکاری لنک فیلڈ سے کھولیں۔

چوتھا قدم: خود airdrop کے دعوے کو جانچیں

ڈومین درست نکل آئے تب بھی یہ نشانیاں رُک جانے کا اشارہ ہیں:

1. Recovery phrase یا نجی کلید مانگی جائے — کوئی بھی حقیقی airdrop یہ نہیں مانگتا۔ یہاں کوئی استثنا نہیں۔
2. پہلے رقم بھیجنے کا مطالبہ — "اکاؤنٹ ایکٹیویٹ کرنے" یا "gas fee" کے نام پر پیشگی ادائیگی۔
3. نامعلوم کنٹریکٹ کو غیر محدود approval — claim بٹن اصل میں ٹوکن خرچ کرنے کی اجازت مانگ رہا ہوتا ہے۔
4. وقت کا دباؤ — گنتی گھٹاتا ٹائمر اور "صرف آج" جیسے جملے سوچنے کا وقت ختم کرنے کے لیے ہوتے ہیں۔
5. بن مانگے آیا ہوا ٹوکن — والٹ میں خود بخود نمودار ہونے والا ٹوکن اکثر آپ کو کسی swap صفحے تک لے جانے کے لیے بھیجا جاتا ہے۔ اسے چھوڑ دینا سب سے محفوظ ردِعمل ہے۔

دستخط کرنے سے پہلے والٹ کی تصدیقی اسکرین پڑھیں: کون سا کنٹریکٹ، کون سا ٹوکن اور کتنی مقدار کی اجازت مانگی جا رہی ہے۔ approval کی ساخت اور اسے واپس لینے کا طریقہ غیر ضروری approvals کیسے revoke کریں میں تفصیل سے موجود ہے۔

اگر کلک ہو چکا ہو تو کیا کریں

گھبرانے کے بجائے ترتیب سے کام لیں: پہلے اس والٹ سے دی گئی تمام اجازتیں دیکھیں اور مشکوک کنٹریکٹ کی approval فوراً revoke کریں؛ پھر باقی اثاثے ایک نئے والٹ میں منتقل کریں جس کی recovery phrase کبھی کسی سائٹ پر داخل نہ کی گئی ہو۔ اگر recovery phrase کسی صفحے پر لکھ دی گئی ہے تو اس والٹ کو مستقل طور پر غیر محفوظ سمجھیں — اجازت واپس لینے سے وہ دوبارہ محفوظ نہیں ہوتا، صرف فوری منتقلی کام آتی ہے۔

مختصر ترتیب

نام پر نہیں، ایڈریس اور ڈومین پر بھروسہ کریں؛ پتہ ایگریگیٹر سے لیں، explorer پر اس کی تصدیق کریں، ڈومین حرف بہ حرف ملائیں، اور دستخط سے پہلے اجازت کی تفصیل پڑھیں۔ یہ چار قدم ان زیادہ تر جعلی airdrop صفحات کو پہلے ہی مرحلے پر روک دیتے ہیں جو صرف جلدی اور اعتماد پر چلتے ہیں۔