ការឆបោកការបែងចែកថូខិន MetaMask (MASK)
ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតកំពុងចែកចាយអ៊ីមែលក្លែងក្លាយដែលក្លែងបន្លំជាការទំនាក់ទំនងផ្លូវការពី MetaMask ដោយអះអាងថាប្រកាសពីការដាក់ឱ្យដំណើរការសញ្ញាសម្ងាត់ប្រព័ន្ធអេកូឡូស៊ីថ្មីមួយដែលមានឈ្មោះថា 'MASK'។ សារទាំងនេះគឺជាផ្នែកមួយនៃយុទ្ធនាការបន្លំបន្លំដ៏ទំនើបមួយដែលមានគោលបំណងលួចឃ្លាសង្គ្រោះកាបូបលុយឌីជីថល និងទីបំផុតបង្ហូរទ្រព្យសម្បត្តិឌីជីថលរបស់ជនរងគ្រោះ។
អ៊ីមែលទាំងនោះបានបង្ហាញដោយមិនពិតអំពីការបើកដំណើរការថូខឹនដែលគេសន្មត់ថាជាគំនិតផ្តួចផ្តើមរង្វាន់សម្រាប់ការរីកចម្រើនសហគមន៍ ការប្រើប្រាស់កាបូបសកម្ម និងការចូលរួម blockchain។ អ្នកទទួលត្រូវបានជូនដំណឹងថាពួកគេមានលក្ខណៈសម្បត្តិគ្រប់គ្រាន់សម្រាប់ការបែងចែកក្នុងដំណាក់កាលចែកចាយដំបូង ហើយត្រូវបានលើកទឹកចិត្តឱ្យចុះឈ្មោះកាបូបរបស់ពួកគេដើម្បីធានាភាគហ៊ុនរបស់ពួកគេ។ ដើម្បីបង្កើនលទ្ធភាពនៃការចូលរួម សារទាំងនេះបង្កើតអារម្មណ៍បន្ទាន់ដោយពណ៌នាអំពីឱកាសនេះថាមានភាពរសើបចំពោះពេលវេលា ខណៈពេលដែលសង្កត់ធ្ងន់ថាមិនតម្រូវឱ្យមានការបង់ប្រាក់ជាមុននោះទេ។
វាជាការសំខាន់ក្នុងការកត់សម្គាល់ថាអ៊ីមែលទាំងនេះមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុន អង្គការ ឬអង្គភាពស្របច្បាប់ណាមួយឡើយ។ MetaMask និងអ្នកអភិវឌ្ឍន៍របស់វាគឺ Consensys មិនមានការចូលរួមអ្វីទាំងអស់នៅក្នុងយុទ្ធនាការនេះទេ។
តារាងមាតិកា
ការបោកប្រាស់ច្រើនជំហាននៅពីក្រោយការបោកប្រាស់
ការវាយប្រហារនេះពឹងផ្អែកលើលំដាប់នៃគេហទំព័រក្លែងបន្លំដែលត្រូវបានរចនាឡើងយ៉ាងប្រុងប្រយ័ត្នដើម្បីទទួលបានការជឿទុកចិត្តពីជនរងគ្រោះ មុនពេលទាញយកព័ត៌មានរសើបខ្លាំង។
អ្នកទទួលដែលចុចប៊ូតុង 'ធានាសុវត្ថិភាពការបែងចែករបស់អ្នក' នឹងត្រូវបានបញ្ជូនបន្តទៅកាន់គេហទំព័របោកប្រាស់ដែលផ្សព្វផ្សាយដំណើរការចុះឈ្មោះ 'MASK Airdrop' ក្លែងក្លាយ។ ដំបូងឡើយ អ្នកទស្សនាត្រូវបានស្នើសុំឱ្យផ្តល់អាសយដ្ឋានអ៊ីមែល និងអាសយដ្ឋានកាបូប Ethereum។ នៅពេលដែលព័ត៌មាននេះត្រូវបានដាក់ស្នើ គេហទំព័រនឹងបង្ហាញសារអបអរសាទរដែលបង្ហាញពីការចុះឈ្មោះដោយជោគជ័យ និងអញ្ជើញអ្នកប្រើប្រាស់ឱ្យទាមទារថូខឹន MASK ចំនួន 500។
ដំណាក់កាលចុងក្រោយនៃគ្រោងការណ៍នេះគឺជាកន្លែងដែលគ្រោះថ្នាក់ពិតប្រាកដលេចចេញមក។ ជនរងគ្រោះត្រូវបានបញ្ជូនបន្តទៅកាន់ទំព័រមួយដែលធ្វើត្រាប់តាមរូបរាងនៃចំណុចប្រទាក់កាបូប MetaMask ពិតប្រាកដ។ ទំព័រនេះជំរុញឱ្យអ្នកប្រើប្រាស់នាំចូលកាបូបរបស់ពួកគេដោយបញ្ចូលឃ្លាសង្គ្រោះរបស់ពួកគេ ដែលត្រូវបានគេស្គាល់ជាទូទៅថាជាឃ្លាគ្រាប់ពូជ។
នៅចំណុចនេះ អ្នកណាដែលផ្តល់ឃ្លាដែលបានស្នើសុំ នឹងប្រគល់ការគ្រប់គ្រងកាបូបរបស់ពួកគេទាំងស្រុងទៅឱ្យអ្នកវាយប្រហារ។
ហេតុអ្វីបានជាឃ្លាសង្គ្រោះមិនត្រូវចែករំលែក
ឃ្លាសង្គ្រោះកាបូបដើរតួជាកូនសោមេទៅកាន់កាបូបរូបិយប័ណ្ណឌីជីថល។ វាផ្តល់នូវសិទ្ធិចូលប្រើប្រាស់ពេញលេញទៅកាន់ទ្រព្យសកម្មឌីជីថលដែលពាក់ព័ន្ធទាំងអស់ រួមទាំងរូបិយប័ណ្ណឌីជីថល ថូខឹន និង NFT។
នៅពេលដែលឧក្រិដ្ឋជនទទួលបានព័ត៌មាននេះ ពួកគេអាចផ្ទេរទ្រព្យសកម្មទៅកាបូបដែលស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ពួកគេភ្លាមៗ។ ដោយសារតែប្រតិបត្តិការ blockchain ជាទូទៅមិនអាចត្រឡប់វិញបាន ការសង្គ្រោះប្រាក់ដែលត្រូវបានគេលួចជារឿយៗមិនអាចទៅរួចទេ។ លើសពីនេះ ប្រសិនបើឃ្លាសង្គ្រោះដូចគ្នាត្រូវបានភ្ជាប់ទៅនឹងកាបូបនៅទូទាំងបណ្តាញ blockchain ច្រើន អ្នកវាយប្រហារអាចទទួលបានសិទ្ធិចូលប្រើទ្រព្យសកម្មទាំងនោះផងដែរ។
អ្នកផ្តល់សេវាកាបូបលុយឌីជីថលស្របច្បាប់មិនដែលស្នើសុំឃ្លាសង្គ្រោះសម្រាប់ការផ្ទៀងផ្ទាត់គណនី ការទាមទាររង្វាន់ ការបញ្ជាក់ភាពជាម្ចាស់ ឬគោលបំណងគាំទ្រអតិថិជនឡើយ។ គេហទំព័រ ឬអ៊ីមែលណាមួយដែលស្នើសុំព័ត៌មាននេះគួរតែត្រូវបានចាត់ទុកថាជាគំនិតអាក្រក់។
ហេតុអ្វីបានជាអ្នកប្រើប្រាស់រូបិយប័ណ្ណឌីជីថលនៅតែជាគោលដៅចម្បង
វិស័យរូបិយប័ណ្ណគ្រីបតូបន្តទាក់ទាញឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដោយសារតែលក្ខណៈមួយចំនួនដែលធ្វើឱ្យការវាយប្រហារមានផលចំណេញខ្ពស់ និងពិបាកក្នុងការបញ្ច្រាស់។
- ប្រតិបត្តិការរូបិយប័ណ្ណឌីជីថលជាធម្មតាមិនអាចត្រឡប់វិញបានទេ ដែលធ្វើឱ្យប្រាក់ដែលត្រូវបានគេលួចពិបាករកមកវិញខ្លាំងណាស់។
- កាបូបលុយអាចចូលប្រើបានពីគ្រប់ទីកន្លែងក្នុងពិភពលោកដោយមិនចាំបាច់មានអន្តរកម្មដោយផ្ទាល់ជាមួយស្ថាប័នហិរញ្ញវត្ថុឡើយ។
- ឃ្លាសង្គ្រោះផ្តល់នូវការគ្រប់គ្រងពេញលេញលើទ្រព្យសកម្ម ដោយបង្កើតចំណុចបរាជ័យតែមួយដែលអ្នកវាយប្រហារកំណត់គោលដៅយ៉ាងសកម្ម។
- ប្រជាប្រិយភាពនៃ airdrops ការដាក់ឱ្យដំណើរការថូខឹន និងការផ្តល់ជូនពិសេសធ្វើឱ្យអ្នកប្រើប្រាស់ទំនងជាចូលរួមជាមួយការបោកប្រាស់ដែលមានប្រធានបទរង្វាន់។
- ភាពអនាមិកដែលទាក់ទងគ្នានៃប្រតិបត្តិការ blockchain អាចធ្វើឱ្យស្មុគស្មាញដល់ការស៊ើបអង្កេត និងកិច្ចខិតខំប្រឹងប្រែងស្តារទ្រព្យសម្បត្តិឡើងវិញ។
កត្តាទាំងនេះបង្កើតបរិយាកាសមួយដែលការប៉ុនប៉ងបន្លំដោយជោគជ័យតែមួយអាចបង្កើតប្រាក់ចំណេញយ៉ាងច្រើនសម្រាប់អ្នកគំរាមកំហែងក្នុងរយៈពេលប៉ុន្មាននាទី។
គ្មាន Airdrop MetaMask MASK ស្របច្បាប់ណាមួយមានទេ
សូចនាករសំខាន់បំផុតមួយនៃការក្លែងបន្លំនៅក្នុងយុទ្ធនាការនេះគឺថូខឹនក្លែងក្លាយខ្លួនឯង។ មិនមានការចែកចាយថូខឹន MASK ដែលភ្ជាប់ជាមួយ MetaMask ដែលស្របច្បាប់ដែលភ្ជាប់ជាមួយ MetaMask ឬ Consensys ទេ។
អ្នកបោកប្រាស់ច្រើនតែកេងប្រវ័ញ្ចកេរ្តិ៍ឈ្មោះរបស់ម៉ាកល្បីៗដែលគួរឱ្យទុកចិត្ត ដើម្បីធ្វើឱ្យការផ្តល់ជូនក្លែងក្លាយមើលទៅគួរឱ្យទុកចិត្ត។ តាមរយៈការទាញយកអត្ថប្រយោជន៍ពីការទទួលស្គាល់យ៉ាងទូលំទូលាយរបស់ MetaMask នៅក្នុងសហគមន៍រូបិយប័ណ្ណគ្រីបតូ អ្នកវាយប្រហារបង្កើនលទ្ធភាពដែលអ្នកទទួលនឹងមើលរំលងសញ្ញាព្រមាន ហើយគោរពតាមការណែនាំដែលមាននៅក្នុងអ៊ីមែល។
អ្នកប្រើប្រាស់គួរតែនៅតែមានការសង្ស័យចំពោះសារដែលមិនបានស្នើសុំ ដែលផ្សព្វផ្សាយការចែករង្វាន់ថូខឹន ការបែងចែកផ្តាច់មុខ ឬឱកាសចុះឈ្មោះជាបន្ទាន់ ជាពិសេសនៅពេលពួកគេស្នើសុំព័ត៌មានទាក់ទងនឹងកាបូប។
ហានិភ័យបន្ថែមនៃមេរោគ
ក្រៅពីការលួចព័ត៌មានសម្ងាត់ យុទ្ធនាការបន្លំបន្លំប្រភេទនេះក៏អាចបម្រើជាយន្តការចែកចាយមេរោគផងដែរ។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតច្រើនតែចែកចាយកម្មវិធីព្យាបាទតាមរយៈអ៊ីមែលឥតបានការដោយប្រើឯកសារភ្ជាប់ ឬតំណភ្ជាប់ដែលបានបង្កប់ដែលនាំទៅដល់ខ្លឹមសារដែលបង្កគ្រោះថ្នាក់។
វ៉ិចទ័រនៃការឆ្លងមេរោគទូទៅរួមមានឯកសារដែលអាចប្រតិបត្តិបាន បណ្ណសារដែលបានបង្ហាប់ ឯកសារការិយាល័យ ឯកសារ PDF និងស្គ្រីប។ ក្នុងករណីជាច្រើន ការដាក់ពង្រាយមេរោគអាស្រ័យលើអន្តរកម្មរបស់អ្នកប្រើប្រាស់ ដូចជាការបើកឯកសារភ្ជាប់ ការបើកដំណើរការម៉ាក្រូឯកសារ ការទាញយកឯកសារ ឬការដំឡើងកម្មវិធីពីប្រភពដែលមិនគួរឱ្យទុកចិត្ត។
ស្រដៀងគ្នានេះដែរ តំណភ្ជាប់ព្យាបាទអាចនាំអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រដែលទាញយកទិន្នន័យដែលបង្កគ្រោះថ្នាក់ដោយស្វ័យប្រវត្តិ ឬប្រើបច្ចេកទេសវិស្វកម្មសង្គមដើម្បីបញ្ចុះបញ្ចូលអ្នកទស្សនាឱ្យដំឡើងកម្មវិធីគ្រោះថ្នាក់ដោយដៃ។
គំនិតចុងក្រោយ
អ៊ីមែលបែងចែកថូខិន MetaMask (MASK) គឺជាការបោកប្រាស់បន្លំរូបិយប័ណ្ណគ្រីបតូដែលក្លែងបន្លំជាការប្រកាសដាក់ឱ្យប្រើប្រាស់ថូខិន។ ប្រតិបត្តិការនេះប្រើប្រាស់គេហទំព័រពហុដំណាក់កាលដ៏គួរឱ្យជឿជាក់មួយដើម្បីប្រមូលឃ្លាសង្គ្រោះកាបូបពីជនរងគ្រោះដែលមិនបានសង្ស័យ។ នៅពេលដែលព័ត៌មានសម្ងាត់ទាំងនេះត្រូវបានប្រគល់ជូន អ្នកវាយប្រហារអាចដណ្តើមយកការគ្រប់គ្រងកាបូបដែលរងផលប៉ះពាល់យ៉ាងឆាប់រហ័ស និងផ្ទេរទ្រព្យសម្បត្តិលើសពីការសង្គ្រោះ។
ដោយសារតែ MetaMask និង Consensys មិនមានទំនាក់ទំនងអ្វីជាមួយគ្រោងការណ៍នេះទេ អ្នកទទួលគួរតែមិនអើពើនឹងសារបែបនេះ ជៀសវាងការប្រាស្រ័យទាក់ទងជាមួយគេហទំព័រដែលពាក់ព័ន្ធ ហើយមិនដែលបញ្ចូលឃ្លាសង្គ្រោះនៅលើទំព័រដែលបានទៅដល់តាមរយៈអ៊ីមែលដែលមិនបានស្នើសុំនោះទេ។ ការប្រុងប្រយ័ត្ននៅតែជាការការពារដ៏មានប្រសិទ្ធភាពបំផុតមួយប្រឆាំងនឹងការក្លែងបន្លំដែលផ្តោតលើរូបិយប័ណ្ណគ្រីបតូ។