1inch Reward Scam

เมื่อโลกดิจิทัลพัฒนาไป ภัยคุกคามที่แฝงตัวอยู่ภายในก็พัฒนาตามไปด้วย ผู้ก่ออาชญากรรมทางไซเบอร์มักจะสร้างกลอุบายใหม่ๆ เพื่อแสวงประโยชน์จากผู้ใช้ที่ไม่คาดคิด และไม่มีที่ใดที่จะเห็นได้ชัดเจนไปกว่าในโลกของสกุลเงินดิจิทัล การหลอกลวงที่ปลอมตัวเป็นโอกาสที่ถูกต้องตามกฎหมาย โดยเฉพาะการแอบอ้างเป็นแพลตฟอร์มที่รู้จักนั้นพบเห็นได้ทั่วไปมากขึ้นเรื่อยๆ การหลอกลวงด้วยรางวัล 1inch Reward ถือเป็นตัวอย่างที่ดีของการหลอกลวงดังกล่าว การทำความเข้าใจว่าการฉ้อโกงนี้ทำงานอย่างไรถือเป็นสิ่งสำคัญสำหรับทุกคนที่สำรวจภูมิทัศน์ของสกุลเงินดิจิทัล

ใบหน้าแห่งการหลอกลวง: การหลอกลวงเพื่อรางวัล 1 นิ้ว

นักวิจัยด้านความปลอดภัยทางไซเบอร์เพิ่งค้นพบเว็บไซต์หลอกลวงที่เรียกว่า 1inch Reward Scam ซึ่งแอบอ้างว่าเป็นโครงการริเริ่มอย่างเป็นทางการจากแพลตฟอร์ม DeFi ที่ถูกกฎหมายอย่าง 1inch (พบได้ที่ 1inch.io) เว็บไซต์หลอกลวงดังกล่าวซึ่งพบได้ที่ app.lnchrewards.com ถึงแม้ว่าโดเมนอื่นๆ อาจใช้งานอยู่ก็ตาม แต่เว็บไซต์ดังกล่าวเลียนแบบอินเทอร์เฟซและข้อเสนอต่างๆ ของแพลตฟอร์มจริง โดยเว็บไซต์ดังกล่าวสัญญาอย่างเท็จๆ ว่าจะมอบรางวัลเป็นโทเค็น 1INCH ให้กับผู้ใช้ที่อ้างว่าได้รับการยอมรับจากการมีส่วนร่วมกับแพลตฟอร์มในอดีต

อย่างไรก็ตาม นี่ไม่ใช่แค่กลวิธีล่อเหยื่อเท่านั้น เมื่อผู้ใช้พยายามเชื่อมต่อกระเป๋าเงินดิจิทัลของตนกับเว็บไซต์หลอกลวง พวกเขาจะอนุญาตให้ใช้สัญญาอัจฉริยะที่เป็นอันตรายโดยไม่รู้ตัว การกระทำนี้ทำให้ผู้โจมตีสามารถเข้าถึงกระเป๋าเงินได้ ทำให้พวกเขาสามารถใช้ตัวดูดเงินดิจิทัลได้ ตัวดูดเงินเหล่านี้จะดูดเงินดิจิทัลออกจากกระเป๋าเงินของเหยื่ออย่างเงียบๆ โดยมักจะไม่ก่อให้เกิดความสงสัยในทันที

ธุรกรรมที่ดำเนินการโดยใช้วิธีนี้จะรวดเร็ว อัตโนมัติ และไม่สามารถย้อนกลับได้ เหยื่อมักจะไม่รู้ตัวจนกว่าจะเกิดการสูญเสียครั้งใหญ่ขึ้น ซึ่งเมื่อถึงจุดนั้น เงินก็จะหายไปอย่างถาวร

เหตุใด Crypto จึงเป็นสนามเด็กเล่นของนักต้มตุ๋น

พื้นที่สกุลเงินดิจิทัลนั้นน่าดึงดูดใจสำหรับนักฉ้อโกงเป็นอย่างยิ่ง และมีเหตุผลสำคัญหลายประการดังนี้:

นามแฝงและการไม่สามารถย้อนกลับได้ : ไม่เหมือนระบบการเงินแบบดั้งเดิม ธุรกรรมสกุลเงินดิจิทัลมักไม่สามารถติดตามได้และไม่สามารถย้อนกลับได้เมื่อได้รับการยืนยันแล้ว การขาดความรับผิดชอบนี้ทำให้ผู้กระทำความผิดกล้ามากขึ้น

การกระจายอำนาจ : เมื่อไม่มีอำนาจจากส่วนกลางในการกำกับดูแลหรือแจ้งเตือนกิจกรรมที่น่าสงสัย ผู้กระทำความประสงค์ร้ายจึงได้รับสภาพแวดล้อมที่มีอุปสรรคในการเข้าถึงและการบังคับใช้กฎหมายน้อยลง

นอกจากนี้ ผู้ใช้จำนวนมากในระบบนิเวศของคริปโตยังใหม่ต่อระบบการเงินแบบกระจายอำนาจ พวกเขาอาจละเลยสัญญาณเตือน โดยเฉพาะเมื่อมีโอกาสที่ดูสมจริงซึ่งให้ผลตอบแทนที่คุ้มค่า

มากกว่าแค่เว็บไซต์ปลอม: เทคนิคการโปรโมตที่ซับซ้อน

สิ่งที่ทำให้ 1inch Reward Scam แตกต่างจากการหลอกลวงแบบธรรมดาทั่วไปคือความซับซ้อนของกลยุทธ์ส่งเสริมการขาย เหยื่อไม่ได้เข้ามาที่เว็บไซต์โดยบังเอิญเท่านั้น แต่ยังถูกหลอกล่อผ่านช่องทางต่างๆ มากมาย

การโฆษณาที่เป็นอันตรายหรือมัลแวร์เป็นช่องทางหลัก โฆษณาประเภทนี้มักปรากฏบนเว็บไซต์ที่ถูกกฎหมาย โดยโฆษณาเหล่านี้สัญญาว่าจะให้รางวัลเป็นสกุลเงินดิจิทัลหรือ Airdrop มูลค่ามหาศาล โฆษณาบางรายการยังมีสคริปต์ที่ดูดเงินจากกระเป๋าสตางค์โดยตรง ทำให้การโจมตีสามารถเริ่มต้นได้ทันทีที่เหยื่อโต้ตอบกับหน้าเว็บ

นอกจากนี้ โซเชียลมีเดียยังถูกใช้ประโยชน์อย่างหนัก ผู้หลอกลวงใช้บัญชีที่ถูกแฮ็กหรือแอบอ้างตัวตนเพื่อเผยแพร่โพสต์สแปมและข้อความส่วนตัวที่มีลิงก์ไปยังเว็บไซต์หลอกลวง เนื่องจากข้อความเหล่านี้ดูเหมือนมาจากบุคคล โครงการ หรือบริษัทที่มีชื่อเสียง ผู้ใช้จึงมีแนวโน้มที่จะไว้วางใจข้อความเหล่านี้มากขึ้น

กลยุทธ์ส่งเสริมการขายอื่น ๆ ได้แก่:

• เครือข่ายโฆษณาปลอมที่เปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์หลอกลวง
• การจดโดเมนที่พิมพ์ผิด (การลงทะเบียนชื่อโดเมนยอดนิยมที่มีการพิมพ์ผิด)
• การแจ้งเตือนแบบพุช สแปม และอีเมล์ฟิชชิ่ง
• แอดแวร์ที่บังคับเปิดหน้าหลอกลวงในเบราว์เซอร์

วิธีการเหล่านี้แต่ละวิธีได้รับการออกแบบมาเพื่อปลูกฝังความรู้สึกเร่งด่วนและความน่าเชื่อถือ ซึ่งทำให้ผู้ใช้ตรวจจับการหลอกลวงได้ยากขึ้นทันท่วงที

ไม่มีโอกาสครั้งที่สอง: ต้นทุนของความผิดพลาดเพียงครั้งเดียว

แง่มุมที่อันตรายที่สุดประการหนึ่งของการหลอกลวง เช่น การหลอกลวงรางวัล 1inch Reward คือผลลัพธ์ที่จะเกิดขึ้นอย่างแน่นอน ในโลกการเงินแบบดั้งเดิม บางครั้งมีวิธีการโต้แย้งธุรกรรมฉ้อโกงได้ แต่ในสกุลเงินดิจิทัลไม่มีตาข่ายนิรภัย เมื่อสินทรัพย์ออกจากกระเป๋าเงินโดยแอบอ้าง สินทรัพย์เหล่านั้นก็จะหายไป โดยมักจะกระจัดกระจายอยู่ในกระเป๋าเงินหลายใบและรวมบริการต่างๆ เข้าด้วยกัน ทำให้การกู้คืนแทบจะเป็นไปไม่ได้เลย

แม้แต่ผู้ใช้ที่ชาญฉลาดก็อาจตกเป็นเหยื่อได้เมื่อผู้หลอกลวงใช้เว็บไซต์ โลโก้ และอินเทอร์เฟซผู้ใช้ที่ดูดีมีระดับ นั่นเป็นเหตุผลที่ผู้เชี่ยวชาญเน้นย้ำถึงความระมัดระวัง ไม่เพียงแต่สำหรับผู้เริ่มต้นเท่านั้น แต่สำหรับทุกคนที่ใช้งานบริการ Web3 และแพลตฟอร์ม DeFi

บทสรุป: คิดก่อนเชื่อมต่อ

กลโกง 1inch Reward เป็นการเตือนอีกครั้งว่าในโลกของคริปโต ความไว้วางใจต้องได้รับจากการกระทำ ไม่ใช่การคาดเดา เว็บไซต์ที่ดูเป็นมืออาชีพหรือชื่อที่คุ้นเคยไม่ได้รับประกันความถูกต้องตามกฎหมาย ตรวจสอบ URL เสมอ ระวังข้อความและลิงก์ที่ไม่ได้ร้องขอ และอย่าเชื่อมต่อกระเป๋าสตางค์ของคุณกับเว็บไซต์ใด ๆ เว้นแต่คุณจะแน่ใจโดยสิ้นเชิงว่าเป็นของแท้

การคอยติดตามข้อมูลและระมัดระวังไม่เพียงแต่เป็นแนวทางที่ดีเท่านั้น แต่ยังเป็นสิ่งจำเป็นอีกด้วย ในยุคดิจิทัลที่ขยายตัวอย่างต่อเนื่อง การเฝ้าระวังถือเป็นแนวทางป้องกันที่ดีที่สุด