การหลอกลวง Airdrop ของ Node DappWallet

แม้อินเทอร์เน็ตจะมอบโอกาสมากมายมหาศาล แต่ก็เป็นเสมือนสนามเด็กเล่นของเหล่ามิจฉาชีพออนไลน์เช่นกัน โดยเฉพาะอย่างยิ่งในโลกของคริปโทเคอร์เรนซี ที่ซึ่งการไม่เปิดเผยตัวตนและการกระจายอำนาจสร้างพื้นที่อันอุดมสมบูรณ์สำหรับการหลอกลวง ผู้ใช้จึงต้องระมัดระวังอยู่เสมอ หนึ่งในแผนการหลอกลวงที่กำลังแพร่หลายอยู่ในขณะนี้คือ DappWallet Node Airdrop Scam ซึ่งเป็นแคมเปญอันตรายที่ออกแบบมาเพื่อขโมยทรัพย์สินดิจิทัลของเหยื่อผู้ไม่ทันระวังตัว

การหลอกลวง DappWallet Node Airdrop: การปลอมตัวของ DeFi ที่มีเจตนาที่เป็นอันตราย

กลโกง DappWallet Node Airdrop ซึ่งปลอมตัวเป็นแพลตฟอร์ม DeFi (Decentralized Finance) ที่ถูกต้องตามกฎหมาย ดำเนินการโดยการเสนอของรางวัลคริปโต หรือที่เรียกว่า 'airdrop' เพื่อล่อลวงผู้ใช้ให้เชื่อมต่อกระเป๋าเงินดิจิทัล แม้ว่าในตอนแรกอาจดูเหมือนถูกกฎหมาย แต่เว็บไซต์นี้หลอกลวงโดยสิ้นเชิงและไม่มีส่วนเกี่ยวข้องกับโครงการ องค์กร หรือแพลตฟอร์มใดๆ ที่แท้จริง นักวิจัยตรวจพบกลโกงนี้บน smartaffixconnect.com ในขั้นต้น แต่อาจแพร่กระจายผ่านโดเมนอื่นๆ ที่น่าสงสัยในลักษณะเดียวกันได้

เมื่อผู้ใช้เชื่อมต่อกระเป๋าเงินของตนกับเว็บไซต์ปลอมนี้ สัญญาอัจฉริยะที่เป็นอันตรายจะถูกลงนามอย่างเงียบๆ ซึ่งจะกระตุ้นให้เกิด crypto drainer ซึ่งเป็นสคริปต์ที่ออกแบบมาเพื่อดูดสินทรัพย์ดิจิทัลออกจากกระเป๋าเงินโดยอัตโนมัติ ในหลายกรณี สคริปต์เหล่านี้มีความชาญฉลาดเพียงพอที่จะประเมินเนื้อหาในกระเป๋าเงินและจัดลำดับความสำคัญของโทเคนหรือสกุลเงินที่มีมูลค่าสูง ซึ่งจะเพิ่มความเสียหายทางการเงินให้สูงสุด

เนื่องจากลักษณะของเทคโนโลยีบล็อกเชน การโอนที่ไม่ได้รับอนุญาตเหล่านี้จึงไม่สามารถย้อนกลับได้ เหยื่อไม่สามารถเรียกคืนทรัพย์สินที่ถูกขโมยได้ และโดยปกติแล้วจะไม่มีการเยียวยาใดๆ เมื่อธุรกรรมเสร็จสิ้นแล้ว

กับดัก: เหยื่อถูกหลอกล่อเข้าสู่กลลวงได้อย่างไร

กลยุทธ์หลักของการหลอกลวงนี้คือการใช้จิตวิทยาเป็นเครื่องมือในการหลอกล่อ โดยเสนอโทเค็นฟรีเป็นส่วนหนึ่งของการแจก Airdrop ปลอม แต่เบื้องหลังเหยื่อล่อง่ายๆ นี้คือวิธีการขโมยที่ซับซ้อน นอกเหนือจากกลไกการดูดเงินแล้ว การหลอกลวงอื่นๆ อาจใช้อินเทอร์เฟซที่หลอกลวงเพื่อรวบรวมข้อมูลการเข้าสู่ระบบ หรือหลอกให้ผู้ใช้ส่งเงินไปยังกระเป๋าเงินที่ถูกควบคุมโดยกลโกง

แผนการเหล่านี้มักจับคู่กับการสร้างแบรนด์ที่ดูเหมือนจริงและหน้าเว็บที่ดูเป็นมืออาชีพ บางรายถึงขั้นเลียนแบบบริการคริปโตหรืออินฟลูเอนเซอร์ที่ถูกกฎหมาย รายละเอียดในระดับนี้สามารถหลอกลวงผู้ใช้ที่ค่อนข้างระมัดระวังได้อย่างง่ายดาย

สองวิธีที่นิยมใช้กันมากที่สุดในการส่งเสริมการหลอกลวงเหล่านี้ ได้แก่:

มัลแวร์โฆษณา : ป๊อปอัปหรือแบนเนอร์โฆษณาที่ก่อกวน บางครั้งมีตัวระบายน้ำที่มีประโยชน์ฝังอยู่ ปรากฏบนเว็บไซต์ที่ถูกบุกรุกหรือผิดกฎหมาย

สแปมโซเชียลมีเดีย : ข้อความโดยตรงหรือโพสต์หลอกลวง มักมาจากบัญชีที่ผ่านการตรวจสอบที่ถูกแฮ็ก มักส่งเสริมโอกาสปลอมเหล่านี้ด้วยความเร่งด่วนและเกินจริง

เหตุใด Crypto จึงเป็นแหล่งดึงดูดการหลอกลวง: ปัจจัยเสี่ยงที่ร้ายแรง

ภูมิทัศน์ของสกุลเงินดิจิทัลมีความเสี่ยงต่อการถูกใช้ประโยชน์โดยธรรมชาติเนื่องมาจากหลายสาเหตุ:

การกระจายอำนาจ : เนื่องจากไม่มีหน่วยงานกลางหรือการกำกับดูแลจากหน่วยงานกำกับดูแล ผู้ใช้จึงต้องรับผิดชอบต่อความปลอดภัยของตนเองเพียงผู้เดียว

การไม่เปิดเผยตัวตน : ธุรกรรมและกระเป๋าเงินจำนวนมากเสนอความเป็นส่วนตัวเกือบทั้งหมด ซึ่งผู้หลอกลวงใช้ประโยชน์เพื่อไม่ให้สามารถติดตามได้

ความไม่สามารถย้อนกลับได้ : ไม่เหมือนระบบธนาคารแบบดั้งเดิม ธุรกรรมสกุลเงินดิจิทัลไม่สามารถย้อนกลับได้ ทำให้ไม่สามารถกู้คืนเงินที่ถูกขโมยไปได้

ความซับซ้อนทางเทคนิค : ผู้ใช้โดยทั่วไปอาจขาดความรู้ในการระบุสัญญาณเตือนหรือเข้าใจสิ่งที่ตนเองกำลังลงนามเมื่ออนุมัติสัญญา

ความสนใจของสาธารณชนสูง : คำมั่นสัญญาว่าจะได้รับกำไรอย่างรวดเร็วและการกล่าวถึงเรื่องราวความสำเร็จบ่อยครั้งดึงดูดทั้งนักลงทุนที่มีประสบการณ์และนักลงทุนมือใหม่ ทำให้มีผู้ตกเป็นเหยื่อจำนวนมาก

ธงแดงและมาตรการป้องกัน

แม้ว่ากลโกงบางประเภทจะถูกสร้างขึ้นอย่างเร่งรีบและเต็มไปด้วยข้อผิดพลาดทางไวยากรณ์หรือรูปแบบที่แปลกประหลาด แต่บางประเภทก็ดูขัดเกลาจนน่าตกใจ นี่คือสัญญาณทั่วไปที่ควรทำให้เกิดความสงสัย:

• ข้อเสนอที่ดูดีเกินจริง เช่น โทเค็นฟรีสำหรับการเชื่อมต่อกระเป๋าเงิน
• ข้อความแจ้งเตือนที่ไม่คาดคิดเพื่ออนุญาตสัญญาอัจฉริยะหรือให้ข้อมูลประจำตัวกระเป๋าเงิน
• เว็บไซต์ที่ขอให้ดำเนินการทันทีหรือแสดงการนับถอยหลังเพื่อสร้างความเร่งด่วน
• URL ที่เลียนแบบบริการจริงแต่มีการสะกดผิดเล็กน้อยหรือผิดปกติ

บทสรุป: ภัยคุกคามที่เพิ่มมากขึ้นต้องอาศัยการเฝ้าระวังอย่างต่อเนื่อง

การหลอกลวง DappWallet Node Airdrop นี้เป็นเครื่องเตือนใจที่น่ากังวลว่าเหล่ามิจฉาชีพกำลังพัฒนาวิธีการของตนอย่างต่อเนื่อง ด้วยความเสี่ยงทางการเงินที่สูงและโอกาสเกิดข้อผิดพลาดที่น้อยมาก วงการคริปโตจึงต้องการความระมัดระวัง ความสงสัย และการปฏิบัติด้านความปลอดภัยเชิงรุกจากผู้เข้าร่วม และเช่นเคย หากโอกาสใดดูดีเกินจริง โดยเฉพาะอย่างยิ่งในคริปโต ก็มักจะเป็นเช่นนั้น