อ้างสิทธิ์ PAWS เป็นการหลอกลวง

เนื่องจากอินเทอร์เน็ตกลายเป็นส่วนสำคัญในชีวิตประจำวันมากขึ้นเรื่อยๆ ความเสี่ยงที่เกิดขึ้นก็เพิ่มขึ้นเช่นกัน อาชญากรไซเบอร์ยังคงพัฒนากลวิธีของตนอย่างต่อเนื่อง โดยใช้กลลวงหลอกที่หลอกลวงมากขึ้นเรื่อยๆ เพื่อหลอกล่อผู้ที่อยากรู้อยากเห็น ผู้ที่ไม่ได้รับข้อมูล หรือผู้ที่ไว้ใจมากเกินไป ภัยคุกคามดังกล่าวอย่างหนึ่งก็คือกลลวง Claim $PAWS ซึ่งเป็นปฏิบัติการฉ้อโกงที่ออกแบบมาเพื่อขโมยข้อมูลประจำตัวของกระเป๋าสตางค์ดิจิทัลภายใต้ข้ออ้างในการเสนอโทเค็นฟรีจากโครงการสกุลเงินดิจิทัลที่ถูกกฎหมาย ผู้ใช้จะต้องตื่นตัวและใช้ความระมัดระวังทุกครั้งที่โต้ตอบกับเว็บไซต์ที่ขอข้อมูลที่ละเอียดอ่อน โดยเฉพาะอย่างยิ่งในพื้นที่สกุลเงินดิจิทัลที่มีการเปลี่ยนแปลงอย่างรวดเร็วและไม่มีการควบคุมเป็นส่วนใหญ่

การหลอกลวงที่ปกปิด: การอ้างว่า $PAWS เป็นกลลวงทำงานอย่างไร

ค้นพบที่ paws-claims.vercel.app แม้ว่าจะมีความเป็นไปได้ที่จะเกิดขึ้นในโดเมนอื่นๆ มากมาย แต่การหลอกลวง Claim $PAWS นำเสนอตัวเองเป็นแพลตฟอร์ม airdrop อย่างเป็นทางการสำหรับโครงการ PAWS โครงการ SocialFi ที่ถูกกฎหมายนี้ให้รางวัลแก่การมีส่วนร่วมทางออนไลน์ โดยเฉพาะผ่าน Telegram ด้วยโทเค็น $PAWS เพจปลอมนี้เลียนแบบการสร้างแบรนด์และภาษาของโครงการจริง โดยมีเป้าหมายเพื่อสร้างความไว้วางใจให้กับผู้ใช้

เหยื่อจะได้รับแจ้งว่าตนมีสิทธิ์รับโทเค็นฟรีและจะแจ้งให้เชื่อมต่อกระเป๋าเงินคริปโตของตน อย่างไรก็ตาม เมื่อพยายามเชื่อมต่อ ผู้ใช้จะเห็นข้อความปลอมว่า "ข้อผิดพลาดในการเชื่อมต่อ" ซึ่งเป็นการตั้งค่าที่ออกแบบมาเพื่อให้เกิดความเร่งด่วน จากนั้นเว็บไซต์จะขอรหัสผ่านของกระเป๋าเงินเพื่อทำการเชื่อมต่อให้เสร็จสมบูรณ์ ซึ่งในความเป็นจริงแล้วนี่คือกลไกการฟิชชิ่ง ข้อมูลประจำตัวที่ป้อนเข้ามาทั้งหมดจะถูกจับและส่งไปยังผู้หลอกลวง ทำให้สามารถเข้าถึงกระเป๋าเงินของเหยื่อได้ทั้งหมด

เมื่อได้รับอนุญาตให้เข้าถึง ผู้โจมตีสามารถถอนเงินหรือโอนสินทรัพย์ที่เก็บไว้ไปยังกระเป๋าเงินของตนเองได้อย่างรวดเร็ว เนื่องจากธุรกรรมบล็อคเชนนั้นไม่สามารถย้อนกลับได้และไม่เปิดเผยตัวตนเป็นส่วนใหญ่ การกู้คืนคริปโตที่ถูกขโมยไปจึงแทบจะเป็นไปไม่ได้เลย

เหตุใดสกุลเงินดิจิทัลจึงเป็นเป้าหมายหลักของนักต้มตุ๋น

ภาคส่วนสกุลเงินดิจิทัลเติบโตอย่างรวดเร็ว โดยดึงดูดทั้งผู้ริเริ่มโดยชอบธรรมและอาชญากรฉวยโอกาส ลักษณะพื้นฐานหลายประการของระบบนิเวศสกุลเงินดิจิทัลทำให้ดึงดูดผู้หลอกลวงได้มาก:

การไม่เปิดเผยตัวตนและการย้อนกลับไม่ได้ : ธุรกรรมบนแพลตฟอร์มบล็อคเชนส่วนใหญ่เป็นแบบไม่เปิดเผยตัวตนและไม่สามารถย้อนกลับได้ ทำให้เหมาะอย่างยิ่งสำหรับการโจรกรรม เมื่อเงินถูกย้ายออกจากกระเป๋าสตางค์แล้ว เหยื่อก็แทบไม่มีทางเลือกอื่น

กรอบการทำงานแบบกระจายอำนาจ : เนื่องจากไม่มีอำนาจรวมศูนย์ในการควบคุมธุรกรรมสกุลเงินดิจิทัลส่วนใหญ่ จึงไม่มีใครให้รายงานการฉ้อโกง และไม่มีสถาบันใดที่สามารถช่วยเหลือในการกู้คืนได้

นวัตกรรมและกระแสความนิยมที่รวดเร็ว : โปรเจ็กต์ใหม่ๆ ที่เกิดขึ้นอย่างต่อเนื่อง การเปิดตัวโทเค็น และการแจกฟรีนั้นดึงดูดความสนใจอย่างมาก นักต้มตุ๋นใช้ประโยชน์จากกระแสความนิยมนี้โดยแอบอ้างเป็นแพลตฟอร์มยอดนิยมหรือที่กำลังจะเปิดตัว

ความรับผิดชอบของผู้ใช้ : ไม่เหมือนกับการธนาคารแบบเดิม การเข้ารหัสจะมอบภาระด้านความปลอดภัยให้กับผู้ใช้เพียงผู้เดียว ความผิดพลาดเพียงครั้งเดียว เช่น การเปิดเผยวลีเริ่มต้น อาจส่งผลให้สูญเสียทรัพย์สินทั้งหมดได้

ในบริบทนี้ การแจกฟรีผ่านระบบออนไลน์ ซึ่งเป็นกลไกที่ถูกต้องตามกฎหมายที่ใช้โดยโครงการจริงในการแจกโทเค็นฟรี ได้กลายเป็นช่องทางการหลอกลวงทั่วไป แผนการ Claim $PAWS ใช้ประโยชน์จากสถานการณ์นี้โดยเลียนแบบรูปแบบและฟังก์ชันของการแจกโทเค็นจริง

วิธีการรับรู้และหลีกเลี่ยงการหลอกลวงทาง Crypto

การหลอกลวงเช่นเว็บไซต์ Claim $PAWS ปลอม มักจะอาศัยความเร่งด่วน การแอบอ้างตัวตน และการเลียนแบบทางเทคนิคเพื่อหลอกผู้ใช้ สิ่งสำคัญคือต้องตื่นตัวและรู้ว่าต้องมองหาอะไร:

• คำขอข้อมูลที่ละเอียดอ่อน เช่น วลีเริ่มต้น คีย์ส่วนตัว หรือวลีรหัสผ่านกระเป๋าเงิน ควรเป็นสัญญาณเตือนเสมอ แพลตฟอร์มที่ถูกกฎหมายจะไม่ขอข้อมูลเหล่านี้
• ข้อผิดพลาดการเชื่อมต่อปลอมตามด้วยการแจ้งข้อมูลประจำตัวถือเป็นกลวิธีการหลอกลวงแบบคลาสสิกเพื่อหลอกให้ผู้ใช้หลีกเลี่ยงสามัญสำนึก
• ตรวจสอบโดเมนของไซต์เสมอและตรวจสอบกับแหล่งข้อมูลอย่างเป็นทางการ เช่น ช่องทางโซเชียลมีเดียที่ได้รับการตรวจสอบ หรือชุมชนคริปโตที่รู้จัก

ควรระวังข้อเสนอที่ดูดีเกินจริง โดยเฉพาะข้อเสนอที่กดดันให้คุณต้องดำเนินการอย่างรวดเร็ว

ขั้นตอนที่ต้องดำเนินการหากคุณตกเป็นเป้าหมาย

หากคุณได้ป้อนข้อมูลประจำตัวของคุณลงในหน้าหลอกลวง เช่น เว็บไซต์ Claim $PAWS ปลอม ให้ดำเนินการทันที:

โอนเงินที่เหลือ : หากยังสามารถเข้าถึงกระเป๋าเงินได้ ให้ย้าย crypto ที่เหลือไปยังกระเป๋าเงินที่ปลอดภัยพร้อมวลีเริ่มต้นใหม่

เพิกถอนการอนุมัติโทเค็น : ใช้เครื่องมือสำรวจบล็อคเชนหรืออินเทอร์เฟซกระเป๋าเงินเพื่อลบการอนุญาตที่มอบให้กับสัญญาที่น่าสงสัย

รายงานเหตุการณ์ : แจ้งชุมชน crypto ผู้ดูแลแพลตฟอร์ม หรือหน่วยงานที่เกี่ยวข้องที่อาจช่วยเพิ่มการตระหนักรู้และป้องกันการโจมตีเพิ่มเติมได้

ความคิดสุดท้าย: ระมัดระวังใน Crypto Wild West

การหลอกลวง Claim $PAWS เป็นการเตือนใจอย่างชัดเจนว่าแม้แต่เว็บไซต์ที่ดูเหมือนเป็นมืออาชีพก็อาจเป็นกับดักที่ออกแบบมาเพื่อแสวงประโยชน์จากความน่าเชื่อถือ การผสมผสานระหว่างความไม่เปิดเผยตัวตน มูลค่าสูง และการดูแลที่น้อยที่สุดทำให้ภาคส่วนคริปโตกลายเป็นแหล่งที่เหมาะแก่การฉ้อโกง ด้วยการมีทัศนคติที่รอบคอบและศึกษาหาความรู้เกี่ยวกับกลวิธีหลอกลวงทั่วไป คุณสามารถนำทางในพื้นที่นี้ได้อย่างปลอดภัยและปกป้องสินทรัพย์ดิจิทัลของคุณไม่ให้ตกไปอยู่ในมือของผู้ที่ไม่เหมาะสม