Phantom malicious dApp चेतावनियाँ: इनका मतलब और क्या करें
Phantom चेतावनी तब दिखाता है जब कोई साइट उसकी blocklist पर हो, जब कोई डोमेन नया या अनरिव्यूड हो, या जब वह simulate नहीं कर पाता कि ट्रांज़ैक्शन क्या करेगा। सुरक्षित डिफ़ॉल्ट है रुकना, टैब बंद करना और भरोसेमंद बुकमार्क से साइट पर दोबारा जाना। असली नए ऐप भी चेतावनी ट्रिगर कर सकते हैं, लेकिन आपको सिर्फ तभी आगे बढ़ना चाहिए जब पक्का हो कि साइट असली है और आप समझते हैं कि आप क्या साइन कर रहे हैं।
झटपट स्टेप्स
- रिक्वेस्ट रिजेक्ट करें. Reject पर क्लिक करें या Phantom विंडो बंद करें; साइन करने तक कुछ नहीं होता।
- चेक करें कि लिंक कहाँ से आया. DM, रिप्लाई, सर्च ऐड और claim ईमेल से आए लिंक को संदिग्ध मानें।
- एड्रेस मिलाएँ. साइट एड्रेस में अतिरिक्त अक्षर, हाइफ़न, अलग एंडिंग या मिलते-जुलते कैरेक्टर देखें।
- बुकमार्क से वापस जाएँ. प्रोजेक्ट को खुद टाइप किए एड्रेस या सेव बुकमार्क से खोलें और देखें कि चेतावनी रहती है या नहीं।
- डिस्कनेक्ट और revoke करें. अगर कनेक्ट किया था, तो Settings, Connected Apps के तहत साइट हटाएँ और कोई भी EVM token approval revoke करें।
- फंड गए हों तो तुरंत कदम उठाएँ. अगर आपने साइन किया और फंड खो दिए, तो जो बचा है उसे किसी साफ़ डिवाइस पर बने नए वॉलेट में ले जाएँ।
Phantom साइन करने से पहले साइटों और ट्रांज़ैक्शन को चेक करता है। इसने नवंबर 2024 में सिक्योरिटी फ़र्म Blowfish को खरीदा, जिसकी टेक्नोलॉजी उसके ट्रांज़ैक्शन प्रीव्यू चलाती थी, और यह टोकन चेक के लिए Blockaid जैसे थर्ड-पार्टी प्रोवाइडर्स भी इस्तेमाल करता है (Phantom blog, 2024; Phantom developer docs, 2026)। इसकी चेतावनियाँ परफ़ेक्ट नहीं हैं, लेकिन drainer साइटें इसी पर निर्भर रहती हैं कि लोग उन्हें अनदेखा करके क्लिक कर दें। Phantom वॉलेट से चोरी हुए ज़्यादातर फंड कुछ malicious साइन करने से जाते हैं, Phantom के हैक होने से नहीं।
चेतावनियाँ और उनका मतलब
| चेतावनी का टेक्स्ट | यह क्यों दिखती है | क्या करें |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution. (यह डोमेन नया है या अभी रिव्यू नहीं हुआ। सावधानी से आगे बढ़ें।) | Phantom ने अभी साइट रिव्यू नहीं की है। Phantom के अनुसार असली साइटों के लिए यह आमतौर पर कुछ दिनों में हट जाती है। | किसी भरोसेमंद स्रोत से एड्रेस दोबारा मिलाएँ। शक हो तो इंतज़ार करें। |
This dApp could be malicious. Do not proceed unless you are certain it is safe. (यह dApp malicious हो सकता है। जब तक पक्का न हो कि यह सुरक्षित है, आगे न बढ़ें।) | Phantom भेजने से पहले ट्रांज़ैक्शन को भरोसेमंद तरीके से simulate नहीं कर पाया, इसलिए वह आपको नहीं दिखा सकता कि क्या बदलेगा। | जब तक आप साइट पर पूरा भरोसा न करें और ट्रांज़ैक्शन न समझें, साइन न करें। |
Request Blocked – dApp May Be Malicious (रिक्वेस्ट ब्लॉक की गई – dApp malicious हो सकता है) | Phantom ने रिक्वेस्ट को संभावित malicious मानकर ब्लॉक कर दिया। | साइट को drainer मानें। इसे बंद करें। |
| पूरे पेज वाली blocklist चेतावनी | एड्रेस Phantom की malicious URLs वाली पब्लिक blocklist पर है। | साइट छोड़ दें। आगे क्लिक न करें। |
This app's identity could not be verified. It may be impersonating another app. (इस ऐप की पहचान वेरिफ़ाई नहीं हो सकी। यह किसी दूसरे ऐप की नकल कर रहा हो सकता है।) | Android पर कनेक्ट करने को कहने वाला कोई ऐप यह साबित नहीं कर सका कि वह वही है जो होने का दावा करता है। | रिजेक्ट करें और जो ऐप आपने ऑफिशियल स्टोर से नहीं लिए, उन्हें अनइंस्टॉल करें। |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first. (यह ट्रांज़ैक्शन एक कीमती prediction market टोकन burn कर देगा। पहले Phantom ऐप से पोज़िशन बंद करें।) | कोई ट्रांज़ैक्शन prediction market पोज़िशन टोकन को नष्ट कर देगा। | इसे रिजेक्ट करें और पोज़िशन Phantom के अंदर बंद करें। |
स्रोत: पहला, दूसरा, पाँचवाँ और छठा टेक्स्ट Phantom के developer docs के domain और transaction warnings वाले पेज से है (2026); तीसरा वह शब्दावली है जो डेवलपर्स ने Phantom के GitHub पर रिपोर्ट की है (2025)।
"This dApp could be malicious" विस्तार से
Phantom का help centre बताता है कि यह चेतावनी तब दिखती है जब Phantom भेजने से पहले ट्रांज़ैक्शन को सटीक रूप से simulate नहीं कर पाता, जैसे क्योंकि ट्रांज़ैक्शन डायनैमिक या गैर-स्टैंडर्ड तरीके से काम करता है (Phantom help centre, 2026)। Simulation ही वह चीज़ है जिससे Phantom आमतौर पर "आप X भेजेंगे और Y पाएँगे" दिखा पाता है। इसके बिना आप आँख बंद करके साइन कर रहे हैं।
इससे यह साबित नहीं होता कि साइट malicious है। लेकिन drainers जानबूझकर ऐसे ट्रांज़ैक्शन बनाते हैं जिन्हें simulate करना मुश्किल हो, और blind signing ठीक वही है जो वे चाहते हैं। Phantom की सलाह है कि आगे सिर्फ तभी बढ़ें जब आप ऐप पर पूरा भरोसा करते हों और जोखिम समझते हों, और अगर पक्का न हो तो रुककर रिसर्च करें।
Phantom की blocklist कैसे काम करती है
Phantom, GitHub पर malicious URLs की एक पब्लिक blocklist रखता है। Repository के अनुसार एक्सटेंशन लिस्ट को लोकली स्टोर करता है और आपके डिवाइस पर ही एड्रेस चेक करता है, इसलिए Phantom आपका ब्राउज़िंग डेटा इकट्ठा नहीं करता। नई एंट्री 15 मिनट से कम में यूज़र्स तक पहुँचती हैं। अगर आप किसी लिस्टेड साइट पर जाते हैं, तो Phantom आपको एक चेतावनी पेज पर रीडायरेक्ट करता है; किसी लिस्टेड साइट से कनेक्ट रिक्वेस्ट आने पर कनेक्शन स्क्रीन पर चेतावनी दिखती है (Phantom blocklist repository, 2026)।
आप आगे क्लिक कर सकते हैं, और फिर Phantom उस साइट को आपके डिवाइस पर allowed के रूप में याद रखेगा। इसीलिए मनमर्ज़ी से आगे क्लिक करना जोखिम भरा है: आप उस साइट के लिए आगे से सुरक्षा बंद कर देते हैं।
चेतावनी दिखने पर क्या करें
- रिक्वेस्ट रिजेक्ट करें। साइन करने तक कुछ नहीं होता, इसलिए रिजेक्ट करना हमेशा सुरक्षित है।
- चेक करें कि आप वहाँ कैसे पहुँचे। DM में लिंक, X पर रिप्लाई, Discord announcements, सर्च ऐड और "claim" ईमेल drainers तक पहुँचने के मुख्य रास्ते हैं। नकली airdrop और "Phantom token" साइटें आम हैं; कोई Phantom टोकन नहीं है।
- एड्रेस मिलाएँ। अतिरिक्त अक्षर, हाइफ़न, अलग एंडिंग या मिलते-जुलते कैरेक्टर देखें। हमारा link checker Phantom के अपने डोमेन की आम नकली चालें पकड़ता है।
- भरोसेमंद रास्ते से वापस जाएँ। प्रोजेक्ट का एड्रेस खुद टाइप करें या पहले से सेव बुकमार्क इस्तेमाल करें, फिर देखें कि चेतावनी अब भी है या नहीं।
- अगर पहले ही कनेक्ट कर चुके हैं, तो Settings, Connected Apps के तहत साइट डिस्कनेक्ट करें, और EVM नेटवर्क पर दिए गए किसी भी token approval को revoke करें।
- अगर पहले ही साइन कर चुके हैं और फंड खो दिए, तो तुरंत फ़ॉलो करें वॉलेट drain हो जाए तो क्या करें।
False positives: जब असली साइट फ़्लैग हो जाए
नए या छोटे प्रोजेक्ट फ़्लैग होते हैं। New-domain चेतावनी उन साइटों के लिए अपने-आप दिखती है जिन्हें Phantom ने रिव्यू नहीं किया, और आमतौर पर कुछ दिनों में हट जाती है। "Could be malicious" चेतावनी इस वजह से भी आ सकती है कि कोई असली ऐप अपने ट्रांज़ैक्शन कैसे बनाता है। डेवलपर्स ने Phantom के GitHub पर रिपोर्ट किया है कि ब्लॉक रिक्वेस्ट लगभग एक हफ़्ते बाद हट गईं, और Phantom स्टाफ़ ने उन्हें [email protected] पर भेजा (Phantom GitHub discussion, 2025)।
एक यूज़र के रूप में, साइट देखकर आप false positive और असली drainer में फ़र्क नहीं कर सकते। असली dApps की कॉपी हूबहू एक जैसी दिखती हैं। एक काम का नियम: अगर प्रोजेक्ट असली है, तो कुछ दिन इंतज़ार करने में आपका ज़्यादा नुकसान नहीं; अगर वह drainer है, तो आगे क्लिक करने से सब कुछ जा सकता है।
अगर फ़्लैग हुई साइट आप चलाते हैं
Phantom के developer docs वजहें और समाधान बताते हैं। Simulation चेतावनी के लिए Phantom सरल ट्रांज़ैक्शन की सलाह देता है जिन्हें simulate करना आसान हो (साफ़ compute और account-data सीमाओं के साथ और, जहाँ संभव हो, एक ही signer), Phantom को साइन करने दें और फिर preflight checks के साथ अपने RPC से सबमिट करें। अगर चेतावनी बनी रहे, तो Phantom के docs एक domain review request फ़ॉर्म की ओर इशारा करते हैं; Android identity चेतावनियों के लिए, सही Digital Asset Links फ़ाइल की ओर। Phantom के GitHub जवाबों में भी डेवलपर्स को [email protected] पर भेजा गया है (Phantom developer docs, 2026)।
चीज़ें जो हमेशा खतरे का संकेत हैं
- कोई साइट, पॉप-अप या "support agent" जो आपका recovery phrase या private key माँगे। Phantom कभी इसे नहीं माँगता।
- कोई पॉप-अप जो दावा करे कि Phantom को किसी वेबसाइट के ज़रिए तुरंत "update" या "verification" चाहिए। अपडेट सिर्फ ऑफिशियल स्टोर से आते हैं।
- कोई मैसेज कि आपको अपना वॉलेट "validate", "sync" या "rectify" करना होगा।
- कोई भी जो कहे कि Phantom की चेतावनी को नज़रअंदाज़ करें क्योंकि "यह बग है"।
पूरी तस्वीर के लिए पढ़ें क्या Phantom wallet सुरक्षित है और नकली Phantom wallet स्कैम।
अक्सर पूछे जाने वाले सवाल
क्या चेतावनी का मतलब है कि साइट पक्का स्कैम है?
नहीं। इसका मतलब है कि Phantom को कोई जोखिम मिला या वह ट्रांज़ैक्शन चेक नहीं कर सका। लेकिन असली drainer साइटें बिल्कुल असली साइटों जैसी दिखती हैं, इसलिए सुरक्षित विकल्प है रुकना और वेरिफ़ाई करना।
नया असली dApp फ़्लैग क्यों होता है?
Phantom उन साइटों के लिए new-domain चेतावनी दिखाता है जिन्हें उसने रिव्यू नहीं किया, और यह आमतौर पर कुछ दिनों में हट जाती है। जिन ट्रांज़ैक्शन को simulate करना मुश्किल हो, वे भी चेतावनी ट्रिगर कर सकते हैं।
अगर मैं blocklist चेतावनी के आगे क्लिक करूँ तो क्या होगा?
Phantom उस साइट को आपके डिवाइस पर allow list में जोड़ देता है और वहाँ जाने पर रीडायरेक्ट करना बंद कर देता है, इसलिए उस साइट के लिए आगे से आपकी वह सुरक्षा चली जाती है।
चेतावनी देखने के बाद भी मैंने साइन कर दिया। अब क्या?
Explorer पर अपना वॉलेट चेक करें। अगर कुछ भी गया है, तो तुरंत drained-wallet वाले स्टेप्स फ़ॉलो करें। अगर कुछ नहीं गया, तो साइट डिस्कनेक्ट करें और EVM approvals revoke करें।
डेवलपर्स साइट को रिव्यू कैसे करवाते हैं?
Phantom के developer docs एक domain review request फ़ॉर्म की ओर इशारा करते हैं, और Phantom स्टाफ़ ने डेवलपर्स को [email protected] पर भेजा है।