मशीन के अंदर: क्रिप्टो ठग कैसे
बिंग और डकडकगो का अपहरण करें

हमले के दो वेक्टर

हमारी जांच में यह बात सामने आई दो बिल्कुल अलग, समानांतर संचालन साथ ही साथ फ़िशिंग साइटों को बिंग और डकडकगो के परिणामों में सबसे ऊपर लाने के लिए।

वेक्टर A: याहू SERP इंजेक्शन हमला

यह यकीनन सबसे तकनीकी रूप से उत्कृष्ट हमने 2026 में दस्तावेज़ित किया गया एक ब्लैक-हैट SEO हमला। यह Bing द्वारा लिंक प्राधिकरण का मूल्यांकन करने के तरीके में एक मौलिक खामी का फायदा उठाता है — विशेष रूप से, असली संपादकीय लिंक और विश्वसनीय डोमेन से गतिशील रूप से उत्पन्न खोज परिणाम पृष्ठों के बीच अंतर करने में इसकी असमर्थता।

Yahoo का विरासत में मिला अथॉरिटी स्कोर (AS 24) मोबाइल सर्च पेजों से फिशिंग डोमेन्स तक प्रवाहित होता है — Bing इस संकेत को वैध मानता है।

प्रक्रिया — चरण-दर-चरण

चरण 1 — विश्वसनीय कैरियर URL उत्पन्न करना। हमलावर कई अंतरराष्ट्रीय उप-डोमेनों में याहू के मोबाइल सर्च एंडपॉइंट्स पर यूआरएल बनाते हैं: no.search.yahoo.com (नॉर्वे), fr.search.yahoo.com (फ्रांस), mx.search.yahoo.com (मेक्सिको), pl.search.yahoo.com (पोलैंड), gr.search.yahoo.com (ग्रीस), qc.search.yahoo.com (क्वेबेक), chfr.search.yahoo.com (स्विस फ्रेंच), co.search.yahoo.com (कोलंबिया). ये पृष्ठ याहू का विरासत में मिला अथॉरिटी स्कोर: 23–24 ले जाते हैं।

चरण 2 — फ़िशिंग एंकर को एम्बेड करना। प्रत्येक URL में एक पूरी तरह से यादृच्छिक, निर्दोष खोज क्वेरी होती है — "pele+fifa", "Jean-Paul+Sartre", "Radio+Stars", "jucheck.exe" — लेकिन एंकर टेक्स्ट इस प्रकार है: curvefi.co Curve Financeयादृच्छिक क्वेरीज़ यह सुनिश्चित करती हैं कि स्पैम फ़िल्टर किसी भी पैटर्न-मिलान को न करें।

चरण 3 — जबरन क्रॉल और अनुक्रमण। हमलावर बड़े पैमाने पर पिंग सेवाओं, फोरम/ब्लॉग टिप्पणी इंजेक्शन और स्वचालित क्रॉल ट्रिगरिंग टूल्स का उपयोग करके इन URLs को क्रॉल करने के लिए Bingbot को धकेलते हैं।

कच्चा SEMrush सबूत — curvefi.co

क्रूर विडंबना: साइट में शून्य जैविक कीवर्ड शून्य SEMrush के डेटाबेस में ट्रैफ़िक — फिर भी यह Yahoo की उधार ली हुई प्राधिकरण के कारण "Curve Finance" के लिए Bing/DDG परिणामों में दिखाई देता है।

वेक्टर बी: समन्वित पीबीएन नेटवर्क

यहीं पर जांच वास्तव में चिंताजनक हो जाती है। पाँच अलग-अलग फ़िशिंग साइटें — रैबीज़.एट, डेक्सस्क्रीनर.एट, मोनेरो-वॉलेट.एट, ट्रेज़रसूट.एट, और केप्लर.मी — सभी एक साझा करते हैं बैकलिंक स्रोतों का समान सेट. यह संयोग नहीं है। यह एक एकल संगठित आपराधिक अभियान एक ही बुनियादी ढांचे से कई फिशिंग अभियान चलाना।

एक ऑपरेटर, 9 पीबीएन दाता, 5 फ़िशिंग लक्ष्य — इसके संयोग से होने की संभावना लगभग 0.00001% है।

द स्मोकिंग गन — साझा अवसंरचना

फ़िशिंग डोमेन प्रोफ़ाइल

एआई-संचालित लेख फार्म

aster-dex.at वेरिएंट एक का उपयोग करता है संकर दृष्टिकोणयाहू इंजेक्शन को वियतनाम, इटली, इंडोनेशिया और स्विट्जरलैंड भर में समझौता किए गए या विशेष रूप से बनाए गए साइटों पर AI-जनित ब्लॉग सामग्री के साथ मिलाकर।

समझौता किए गए साइटों पर एआई-जनित लेख — एक जैसे शीर्षक, अलग-अलग डोमेन, सभी एक ही फ़िशिंग लक्ष्य से जुड़ते हैं।

ब्लॉग के सभी लेखों के शीर्षक लगभग समान हैं: टोकन स्वैप और लिक्विडिटी पूल अनुभवी DEX ट्रेडरों को भी क्यों अभी भी अटकाते हैं, स्वचालित मार्केट मेकर्स अभी भी व्यापारियों को क्यों चौंकाते हैं. ये हैं एआई-जनित लेख AS 21–36 वाले साइटों पर रखा गया, सभी aster-dex.at से जुड़ते हैं।

टिप्पणी स्पैम का घुसपैठ

keplr.me पूरी तरह से एक अलग दृष्टिकोण अपनाता है — असंबंधित उच्च-प्राधिकरण वाली साइटों पर शुद्ध टिप्पणी स्पैम। "ZackaryThymn", "Fritzkah", "Jamesboach" जैसे नकली उपयोगकर्ता नाम दर्शन शिक्षा साइटों में क्रिप्टो वॉलेट एंकर डालते हैं (filozofija.edu.rs, एएस 45), कर्मचारी जुड़ाव प्लेटफ़ॉर्म (bavave.com, एएस 63), और कला महोत्सव (lea-festival.com, एएस 50).

वैध साइटें अनजाने में फ़िशिंग लिंक होस्ट कर रही हैं — जो सामान्य दिखने वाली उपयोगकर्ता टिप्पणियों में छिपे हुए हैं।

सबसे घटिया: स्वचालित टूल स्पैम

bscscan.cfd सबसे घटिया संभव तरीके का इस्तेमाल करता है: उन साइटों से भुगतान किए गए थोक बैकलिंक पैकेज, जिनका नाम सचमुच rankongoogle.agency और linksjump.click. सभी स्रोतों के AS = 0 हैं। .cfd TLD एक ज्ञात स्पैम संकेतक है। फिर भी Bing पर यह आंशिक रूप से काम करता है — निम्न-गुणवत्ता वाले लिंक की मात्रा बिना किसी नकारात्मक इतिहास वाले बिल्कुल नए डोमेनों की रैंकिंग को प्रभावित कर सकती है।

"1000 बैकलिंक्स $9.99" — सबसे सस्ता SEO घोटाला टूल जो अभी भी आंशिक रूप से Bing पर काम करता है।

बिंग और डकडकगो विशेष रूप से असुरक्षित क्यों हैं

Google की बहु-स्तरीय स्पैम रक्षा बनाम Bing की कम परिपक्व पहचान — इस अंतर का स्कैमर फायदा उठाते हैं।

कीवर्ड लक्षित करने की रणनीति

कीवर्ड प्रोफाइल प्रकट करते हैं सर्जिकल सटीकता लक्ष्य चयन में। ऑपरेटर न केवल प्राथमिक ब्रांड शब्दों को लक्षित करते हैं बल्कि टाइपोस्क्वैट्स को भी (रब्बी वॉलेट, रब्बी वॉलेट, "डेक्सस्क्रेंनर") और यहां तक कि चीनी भाषा की क्वेरीज़ ("एस्टर एक्सचेंज" रैंकिंग #25).

बहुभाषी लक्षितीकरण: अंग्रेज़ी, फ्रेंच, चीनी, वियतनामी — यह अभियान महाद्वीपों में फैला हुआ है।

ऐतिहासिक संदर्भ: ट्रस्ट वॉलेट / डकडकगो समस्या

Trust Wallet ने डिफ़ॉल्ट के रूप में DDG को छोड़ने के बाद भी, अंतर्निहित भेद्यता बनी हुई है। कोई भी उपयोगकर्ता जो गोपनीयता के लिए मैन्युअली DuckDuckGo चुनता है — एक ऐसा जनसांख्यिकीय समूह जो क्रिप्टो उपयोगकर्ताओं के साथ काफी हद तक मेल खाता है — आज भी इन बिल्कुल समान हमलों के प्रति असुरक्षित बना हुआ है। इस रिपोर्ट में दस्तावेजीकृत घोटाला संचालन इस तकनीक के विभिन्न रूपों को चला रहे हैं। कई साल, जैसे-जैसे सर्च इंजन धीरे-धीरे व्यक्तिगत वेक्टरों को ठीक करते हैं।

अपनी सुरक्षा कैसे करें

• कभी नहीं खोज परिणाम से अपना वॉलेट कनेक्ट करें
• बुकमार्क करें सीधे वैध साइटें
• डीडीजी का उपयोग करें !bang शॉर्टकट: !g curve finance गूगल खोज के लिए बाध्य करता है
• MetaMask का फ़िशिंग डिटेक्शन एक्सटेंशन इंस्टॉल करें
• किसी भी डोमेन की जाँच करें फ़िश नष्ट करो जोड़ने से पहले

माइक्रोसॉफ्ट/बिंग के लिए सुझाव

1. गतिशील पृष्ठ का पता लगाना: खोज परिणाम पृष्ठों (Yahoo, Baidu, Google) का वर्गीकरण करें और आउटबाउंड लिंक से लिंक इक्विटी हटाएँ।
2. समन्वित पीबीएन का पता लगाना: जब 9 डोमेन समान पैटर्न के साथ 5 अलग-अलग साइटों से लिंक करते हैं, तो इसे हेरफेर के रूप में चिह्नित करें।
3. ब्रांड प्रतिरूपण परत: TLD प्रतिस्थापन हमलों का पता लगाएँ (dexscreener.at ≈ dexscreener.com)
4. .AT डोमेन निगरानी: क्रिप्टो SERPs में नए पंजीकृत .at डोमेन के लिए बढ़ी हुई जांच
5. डकडकगो फास्ट-ट्रैक: DDG सीधे एक्सेस कर सके, ऐसा समर्पित स्पैम हटाने वाला API बनाएँ।

सबूत सार्वजनिक हैं। डोमेन दस्तावेजीकृत हैं। पीड़ित वास्तविक हैं। समाधान माइक्रोसॉफ्ट के हाथों में है।

एक ऑपरेटर। बिंग में 26 फ़िशिंग हुक्स। लागत: प्रति डोमेन $2।

एक ऑपरेटर, 26 डोमेन, एक रजिस्ट्रार

हमने सभी 26 फ़िशिंग डोमेनों पर RDAP क्वेरीज़ चलाईं। प्रत्येक ने एक ही रजिस्ट्रार दिखाया: नाइसएनआईसी इंटरनेशनल ग्रुप कंपनी लिमिटेड. अधिकांश नहीं। बहुमत नहीं। 23 में से 23 सभी की सफलतापूर्वक क्वेरी की गई — एक ही रजिस्ट्रार, सत्यापन से पहले 3 रेट-लिमिट त्रुटियाँ (उनकी इन्फ्रास्ट्रक्चर पैटर्न मेल खाते हैं)।

23 में से 23 की जाँच हो चुकी है। वही रजिस्ट्रार। वही ग्राहक। शून्य दुरुपयोग कार्रवाई।

आरडीएपी पंजीकरण डेटा — बैच पंजीकरण प्रमाण

$2 प्लेबुक — कदम-दर-कदम

जटिल SEO को भूल जाइए। महीनों की लिंक बिल्डिंग को भूल जाइए। यहाँ है वह पूर्ण, सत्यापित हमला अनुक्रम जो Bing में #1 परिणाम देता है।

चार कदम, $2, और बिंग एक फ़िशिंग साइट को नंबर 1 बनाता है

चरण 1: टाइपोस्क्वैट रजिस्ट्री

चरण 2: टाइटल टैग की नकल करें ($0, 5 मिनट)

ऑपरेटर सटीक प्रतिलिपि बनाता है <title> वास्तविक प्रोजेक्ट की वेबसाइट से टैग और मेटा विवरण। यह सबसे महत्वपूर्ण कदम है। यह पेज स्वयं ही एक वॉलेट खाली करने वाला या सीड फ़्रेज़ इकट्ठा करने वाला है — लेकिन <title> यह वही है जिसे बिंग रैंक करता है।

चरण 3: क्लोक्ड PBN पर सबमिट करें ($0, 1 मिनट)

ऑपरेटर 15 पीबीएन साइटों में से किसी पर भी जाता है (bye.fyi, atomizelink.icuआदि), डोमेन को "Enter your URL" लेबल वाले फॉर्म में टाइप करता है, और "Shorten" पर क्लिक करता है। एक सबमिट सभी 15 साइटों पर एक साथ एक पेज बनाता है — वे एक ही डेटाबेस साझा करते हैं।

चरण 4: प्रतीक्षा करें (2-8 सप्ताह, $0)

कुल लागत का विवरण

क्लोकिंग इंजन के अंदर

हमने PBN नेटवर्क से वास्तविक HTML स्रोत कोड प्राप्त किया और उसका विश्लेषण किया। प्रत्येक डोमेन पर हर पेज एक ही क्लोकिंग इंजन चलाता है।

उपयोगकर्ता जो देखते हैं बनाम Bingbot जो देखता है — the z-index: 1000000 दीवार 3,500 लिंक छिपाती है

पृष्ठ संरचना: 400KB HTML, 3,500+ लिंक, 4 परतें

<body style="overflow: hidden;">
  <div style="position:absolute; top:0; left:0;
              width:100%; height:5000px;
              background:white; z-index:1000000;
              font-size:32px; text-align:center;">
    <p>The domain report has Expired!</p>
  </div>

// work.js — identical on all 15 domains:
window.location.replace("https://scrib.li/ai-article-generator");

<p>Learn More Here <a rel="nofollow"
     href="https://PHISHING-TARGET.finance">PHISHING-TARGET.finance</a></p>
... x 3,500 links ...

प्रमाण: एक नेटवर्क, एक डेटाबेस

orbit-protocol-lending.net कई PBN डोमेनों में दिखाई देता है एक ही डेटाबेस से क्रमागत आईडी:

एक डेटाबेस। 15 फ्रंट डोमेन। सभी स्क्रीन एक ही बैकएंड से समान सामग्री दिखाती हैं।

विभिन्न "ब्रांडों" में समान आईडी = एक बैकएंड, एक ऑपरेटर। 15 डोमेन। एक ही HTML टेम्पलेट। एक ही CSS (style.css). वही जावास्क्रिप्ट (work.js). वही 3,500-लिंक वाले पृष्ठ।

दूसरा पीबीएन — डोमेन चेकर नेटवर्क

एक अलग, अधिक आक्रामक लिंक नेटवर्क चयनित लक्ष्यों को dofollow बैकलिंक्स प्रदान करता है। मास्टर सर्वर: all-aged-domains.com — एक वर्डप्रेस 6.6.2 इंस्टॉलेशन जो 50-80 सैटेलाइट डोमेन को CSS, JS, और टेम्प्लेट्स सर्व कर रहा है।

बिंग इस झांसे में क्यों आता है

Google का बख्तरबंद रोबोट द्वार पर फ़िशिंग को रोकता है। Bing का मिलनसार द्वारपाल दरवाज़ा खुला रखता है।

शीर्षक-मैच की कमजोरी

app.thnuster.cc के पास ठीक एक ही बैकलिंक है — एक कैश्ड याहू SERP पेज। यह "Thruster Finance" के लिए बिंग में #1 रैंक करता है। यह साबित करता है कि कम प्रतिस्पर्धा वाले ब्रांड क्वेरीज़ के लिए बिंग की रैंकिंग मुख्य रूप से इन पर निर्भर करती है:

1. शीर्षक टैग सटीक मिलान खोज क्वेरी के लिए
2. डोमेन अनुक्रमित है (कोई भी संकेत — यहाँ तक कि एक nofollow लिंक भी — पर्याप्त है)
3. कोई नकारात्मक विश्वास संकेत नहीं (डोमेन नया है, स्वच्छ इतिहास)

Google को पर्याप्त प्राधिकरण संकेतों की आवश्यकता होगी और यह ज्ञात ब्रांड डोमेन के साथ क्रॉस-रेफरेंस करेगा। Bing ऐसा नहीं करता।

बिंग #1 परिणाम (SerpAPI द्वारा सत्यापित, अप्रैल 2026)

अपडेटेड सुरक्षा सूची (भाग II ब्रांड्स)

सिफ़ारिशें (भाग II)

माइक्रोसॉफ्ट/बिंग के लिए:

1. केवल टाइटल-मैच ही अधिकार नहीं है। ब्रांड क्वेरीज़ के लिए एक मेल खाने वाला शीर्षक नए डोमेन को #1 रैंक नहीं करना चाहिए। डोमेन की आयु, बैकलिंक प्राधिकरण, या ब्रांड सत्यापन संकेतों की आवश्यकता होनी चाहिए।
2. CSS-आधारित क्लोकिंग का पता लगाएँ। ऐसे पेज जिन्हें z-index ओवरले का उपयोग करके उपयोगकर्ताओं से सामग्री छिपाने लेकिन क्रॉलर को दिखाने के लिए बनाया गया है, उन्हें चिह्नित किया जाना चाहिए।
3. समन्वित पीबीएन नेटवर्क का पता लगाएँ। 15 डोमेन जो एक ही बैकएंड साझा करते हैं और एक ही लक्ष्यों से लिंक करते हैं, यह ऑर्गेनिक लिंक बिल्डिंग नहीं है।
4. क्रिप्टो SERPs में NiceNIC-पंजीकृत डोमेनों को चिह्नित करें बढ़ी हुई जांच के लिए।
5. DuckDuckGo स्पैम फास्ट-ट्रैक बनाएँ। DDG सभी Bing की कमजोरियों को विरासत में लेता है, लेकिन इसका कोई स्वतंत्र स्पैम रिपोर्टिंग तंत्र नहीं है।

नाइसएनआईसी इंटरनेशनल ग्रुप कंपनी लिमिटेड को:

क्लाउडफ्लेयर को:

सभी 26 डोमेन Cloudflare DNS और प्रॉक्सी का उपयोग करते हैं। ये डोमेन Cloudflare की अवसंरचना के पीछे वॉलेट ड्रेनर्स और सीड फ्रेज हार्वेस्टर्स को सेवा प्रदान करते हैं।