การหลอกลวงการจัดจำหน่าย BlockStreet
การเติบโตของแพลตฟอร์มออนไลน์นำมาซึ่งโอกาสใหม่ๆ แต่ในขณะเดียวกันก็นำมาซึ่งความเสี่ยงใหม่ๆ อาชญากรไซเบอร์กำลังพัฒนากลโกงที่เลียนแบบบริการที่เชื่อถือได้อย่างต่อเนื่องเพื่อเอาเปรียบผู้ใช้ที่ไม่ทันระวังตัว ภาคคริปโตที่สัญญาว่าจะทำกำไรได้อย่างรวดเร็วและมีระบบการเงินแบบกระจายศูนย์ ได้กลายเป็นหนึ่งในเป้าหมายหลักของกลโกงเหล่านี้ กลโกง BlockStreet Distribution Scam เป็นตัวอย่างที่ชัดเจน โดยใช้ประโยชน์จากเว็บไซต์ปลอมเพื่อหลอกล่อผู้ใช้ให้ส่งมอบสินทรัพย์ดิจิทัลของตน
สารบัญ
ใบหน้าปลอมของ BlockStreet
การวิเคราะห์เผยให้เห็นว่า claims-blockstreet.com เป็นเว็บไซต์หลอกลวงที่แอบอ้างเป็นแพลตฟอร์ม BlockStreet ที่ถูกต้องตามกฎหมาย (blockstreet.xyz) แม้ว่า BlockStreet ตัวจริงจะช่วยให้โครงการบล็อกเชนเปิดตัวและขยายขนาดได้ โดยสนับสนุนเครื่องมือต่างๆ เช่น การใช้งานสัญญาอัจฉริยะ การช่วยเหลือด้านสภาพคล่อง และการผสานรวมเครือข่ายข้ามเครือข่าย แต่ BlockStreet ปลอมมีวัตถุประสงค์เพียงอย่างเดียว นั่นคือ การโจรกรรม
ในเว็บไซต์หลอกลวงนี้ ผู้เข้าชมจะถูกกระตุ้นให้เชื่อมต่อกระเป๋าเงินของตนโดยอ้างว่ามีการแจกจ่ายโทเค็น $BLOCK เมื่อเชื่อมต่อกระเป๋าเงินแล้ว สคริปต์ที่เป็นอันตราย ซึ่งมักเรียกกันว่า crypto drainer จะถูกเรียกใช้งาน เครื่องมือนี้จะโอนเงินออกจากกระเป๋าเงินของเหยื่อไปยังมือของผู้โจมตีทันที เนื่องจากธุรกรรมบล็อกเชนไม่สามารถย้อนกลับได้ จึงแทบเป็นไปไม่ได้เลยที่จะกู้คืนสกุลเงินดิจิทัลที่ถูกขโมยไป
เหตุใด Crypto จึงดึงดูดนักต้มตุ๋น
ภาคสกุลเงินดิจิทัลนั้นมีความน่าดึงดูดใจเป็นพิเศษสำหรับอาชญากรทางไซเบอร์เนื่องจากคุณสมบัติโดยธรรมชาติหลายประการของมัน
การกระจายอำนาจและการย้อนกลับไม่ได้ : เมื่อเงินถูกส่งบนบล็อกเชนแล้ว จะไม่มีอำนาจจากส่วนกลางในการย้อนกลับธุรกรรม ซึ่งทำให้การโจรกรรมคริปโตกลายเป็นเรื่องถาวร
การไม่เปิดเผยตัวตน : บล็อคเชนจำนวนมากอนุญาตให้ผู้ใช้ทำธุรกรรมโดยไม่ต้องเปิดเผยตัวตน ทำให้การติดตามผู้หลอกลวงเป็นเรื่องยากมาก
กระแสฮือฮาและการเติบโตอย่างรวดเร็ว : กระแสโทเค็น โปรเจ็กต์ และผลิตภัณฑ์ทางการเงินใหม่ๆ อย่างต่อเนื่องสร้างโอกาสอันอุดมสมบูรณ์ให้กับแผนการฉ้อโกงที่ปลอมตัวมาเป็นโอกาสที่ถูกต้องตามกฎหมาย
ลักษณะเหล่านี้รวมกันทำให้ภาคคริปโตกลายเป็นแหล่งล่าเหยื่อชั้นยอดสำหรับนักต้มตุ๋น เหยื่อมักถูกล่อลวงด้วยคำสัญญาที่ให้ผลตอบแทนสูง การแจกโทเคนฟรี หรือโอกาสพิเศษ ซึ่งทำให้พวกเขาลดความระมัดระวังลงและเพิ่มโอกาสในการทำธุรกรรมเสี่ยง
เครื่องมือและกลยุทธ์เบื้องหลังการหลอกลวง
การฉ้อโกงอย่างการหลอกลวงแบบ BlockStreet Distribution ไม่ได้อาศัยเพียงเว็บไซต์หลอกลวงเท่านั้น ผู้โจมตีมักโปรโมตกลโกงเหล่านี้ผ่านหลายช่องทาง แพลตฟอร์มโซเชียลมีเดียอย่าง Twitter/X, Facebook และ Telegram มักถูกใช้ประโยชน์ ทั้งผ่านบัญชีปลอมหรือบัญชีจริงที่ถูกบุกรุก นอกจากนี้ มิจฉาชีพยังใช้เว็บไซต์ที่ถูกแฮ็ก เครือข่ายโฆษณาปลอม และแม้แต่การแจ้งเตือนเบราว์เซอร์ที่เป็นอันตราย เพื่อดึงดูดผู้เข้าชมไปยังกับดักของพวกเขา
อีกกลยุทธ์หนึ่งที่พบบ่อยคือแอดแวร์หรือเว็บไซต์ที่ไม่น่าเชื่อถือซึ่งแทรกโฆษณาที่ทำให้เข้าใจผิดในเซสชันการท่องเว็บของผู้ใช้ แคมเปญอีเมลที่มีลิงก์หลอกลวงก็มีบทบาทในการเผยแพร่หน้าเว็บปลอมเหล่านี้เช่นกัน เมื่อผู้ใช้มีส่วนร่วมกับเวกเตอร์เหล่านี้ พวกเขาอาจลงเอยโดยไม่รู้ตัวไปยังเว็บไซต์ปลอม เช่น claims-blockstreet.com ซึ่งเป็นจุดเริ่มต้นของกระบวนการโจรกรรม
การป้องกันความผิดพลาดที่มีค่าใช้จ่ายสูง
การหลอกลวงแบบกระจาย BlockStreet ตอกย้ำถึงความสำคัญของการเฝ้าระวังเมื่อต้องรับมือกับแพลตฟอร์มคริปโทเคอร์เรนซี ก่อนเชื่อมต่อกระเป๋าเงินหรือแชร์ข้อมูลสำคัญ ผู้ใช้ควรตรวจสอบความถูกต้องของเว็บไซต์เสมอ การตรวจสอบ URL ซ้ำ ศึกษาข้อมูลโครงการ และใช้เฉพาะช่องทางอย่างเป็นทางการเท่านั้น จะช่วยลดความเสี่ยงในการตกเป็นเหยื่อของกลโกงเหล่านี้ได้อย่างมาก
ท้ายที่สุดแล้ว เมื่อเงินถูกสูบออกไปด้วยการหลอกลวงทางคริปโต เงินเหล่านั้นก็มักจะหายไปตลอดกาล การรับรู้และการสงสัยคือกลไกป้องกันที่ดีที่สุดในโลกดิจิทัลที่เหล่ามิจฉาชีพยังคงสร้างสรรค์สิ่งใหม่ๆ โดยไม่คำนึงถึงนักลงทุนที่ไม่ทันระวังตัว