การหลอกลวงทางอากาศของ DOGE
ในขณะที่สกุลเงินดิจิทัลได้รับความสนใจจากกระแสหลักมากขึ้น ภัยคุกคามที่เกี่ยวข้องกับสกุลเงินดิจิทัลก็เพิ่มขึ้นตามไปด้วย ผู้ก่ออาชญากรรมทางไซเบอร์มักจะฉวยโอกาสจากความสนใจของสาธารณชนด้วยการเปิดตัวแผนการฉ้อโกงที่ออกแบบมาเพื่อหลอกลวงผู้ใช้และรวบรวมสินทรัพย์ดิจิทัล กลวิธีหนึ่งที่เรียกว่า 'DOGE Airdrop' อ้างว่าแจกจ่าย Dogecoin (DOGE) ฟรีให้กับผู้เข้าร่วมที่มีสิทธิ์ อย่างไรก็ตาม แทนที่จะให้รางวัลแก่ผู้ใช้ กลับใช้ช่องทางในการดูดเงินจากกระเป๋าเงินดิจิทัลที่เชื่อมต่อกัน การทำความเข้าใจว่ากลวิธีนี้ทำงานอย่างไรและเหตุใดภาคส่วนสกุลเงินดิจิทัลจึงเป็นเป้าหมายหลักของการฉ้อโกงนั้นถือเป็นสิ่งสำคัญในการปกป้องการลงทุนทางดิจิทัล
สารบัญ
DOGE Airdrop ปลอม: กับดักสำหรับนักลงทุนที่ไม่ระมัดระวัง
การแจกเหรียญผ่านระบบออนไลน์แบบหลอกลวงนี้รับประกันว่าผู้ใช้จะได้รับเหรียญ DOGE มากถึง 25,000 เหรียญ ซึ่งจำนวนเหรียญนี้อาจดูน่าดึงดูด โดยเฉพาะกับผู้ที่ชื่นชอบสกุลเงินดิจิทัลที่ต้องการโทเค็นฟรี กลวิธีนี้มีอยู่ใน claim-dogegov.net ในปัจจุบัน แม้ว่าอาจพบได้ในโดเมนอื่นด้วยเช่นกัน แม้ว่าเว็บไซต์นี้จะไม่ได้ลอกเลียนแบบแพลตฟอร์มอย่างเป็นทางการของ Dogecoin ทั้งหมด แต่ก็พยายามสร้างการเชื่อมโยงปลอมโดยใช้การสร้างแบรนด์และคำศัพท์ที่คุ้นเคย
เหยื่อที่ตกเป็นเหยื่อของกลวิธีนี้จะได้รับคำแนะนำให้เชื่อมต่อกระเป๋าเงินสกุลเงินดิจิทัลของตนกับเว็บไซต์เพื่อรับการแจกฟรี อย่างไรก็ตาม การทำเช่นนี้ถือเป็นการอนุญาตให้ทำสัญญาหลอกลวงโดยไม่รู้ตัว ซึ่งให้สิทธิ์แก่ผู้ฉ้อโกงในการควบคุมเงินของพวกเขา ผู้ฉ้อโกงเหล่านี้จะดำเนินการธุรกรรมโดยอัตโนมัติ โดยทำให้กระเป๋าเงินหมดลงอย่างเงียบ ๆ เมื่อเวลาผ่านไป ตัวแปรบางตัวถึงกับประเมินมูลค่าของทรัพย์สินก่อนที่จะกำหนดเป้าหมายไปที่สิ่งที่มีค่าที่สุดก่อน เนื่องจากธุรกรรมบล็อคเชนนั้นไม่สามารถย้อนกลับได้ เหยื่อจึงไม่มีทางที่จะกู้เงินที่ถูกขโมยไปได้เมื่อโอนไปแล้ว
Crypto Drainers และกลยุทธ์ Airdrop ทำงานอย่างไร
แผนการฉ้อโกงการเข้ารหัสโดยทั่วไปจะแบ่งออกเป็นสามประเภทหลัก:
- Wallet Drainers : สัญญาเหล่านี้มีลักษณะหลอกลวงซึ่งออกแบบมาเพื่อดึงเงินออกจากกระเป๋าสตางค์ที่เชื่อมต่อ เมื่อได้รับอนุญาตแล้ว ผู้ฉ้อโกงสามารถเริ่มทำธุรกรรมที่ไม่ได้รับอนุญาตซึ่งโอนทรัพย์สินออกจากการควบคุมของเหยื่อได้
- การโจมตีแบบฟิชชิง : กลวิธีบางอย่างมีเป้าหมายเพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลรับรองกระเป๋าเงิน คีย์ส่วนตัว หรือวลีการกู้คืน ทำให้ผู้ฉ้อโกงสามารถเข้าถึงเงินของพวกเขาได้ทั้งหมด
- การโอนเงินฉ้อโกง : ในบางกรณี เหยื่อจะถูกหลอกลวงโดยตรงให้ส่งเงินไปยังกระเป๋าเงินที่ควบคุมโดยการฉ้อโกงโดยอ้างว่าจะจ่ายค่าธรรมเนียมหรือปลดล็อครางวัลเพิ่มเติม
การหลอกลวงแบบ Airdrop ของ DOGE อยู่ในประเภทแรก โดยใช้เครื่องดักข้อมูลเพื่อทำการโจรกรรมในลักษณะที่เหยื่ออาจไม่ทันสังเกตเห็นในตอนแรก เครื่องดักข้อมูลเหล่านี้ไม่ปลอดภัยเป็นพิเศษ เนื่องจากทำงานอย่างไม่เปิดเผยและไม่ส่งสัญญาณเตือนทันทีเสมอไป
เหตุใดกลยุทธ์ Cryptocurrency จึงแพร่หลายมาก
ตลาดสกุลเงินดิจิทัลได้กลายมาเป็นเป้าหมายยอดนิยมของเหล่านักต้มตุ๋น เนื่องจากปัจจัยสำคัญหลายประการที่ทำให้ตลาดนี้มีความเสี่ยงโดยธรรมชาติ:
- ธุรกรรมที่ไม่สามารถย้อนกลับได้: แตกต่างจากระบบธนาคารแบบดั้งเดิม ธุรกรรมบล็อคเชนไม่สามารถย้อนกลับได้ เมื่อโอนเงินไปแล้ว จะไม่มีทางเรียกคืนเงินได้ เว้นแต่ผู้รับจะส่งคืนให้ด้วยความสมัครใจ
- การไม่เปิดเผยตัวตนและการใช้ชื่อปลอม: การทำธุรกรรม Crypto ไม่จำเป็นต้องมีข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ ทำให้การติดตามผู้ฉ้อโกงหรือการจับผู้ฉ้อโกงมารับผิดชอบเป็นเรื่องท้าทาย
- การเติบโตอย่างรวดเร็วของตลาดและการเก็งกำไร: นักลงทุนจำนวนมาก โดยเฉพาะผู้มาใหม่ มักกระตือรือร้นที่จะมีส่วนร่วมในโอกาสต่างๆ ของสกุลเงินดิจิทัลโดยไม่เข้าใจความเสี่ยงอย่างถ่องแท้ ทำให้พวกเขาอ่อนไหวต่อคำสัญญาที่ให้ผลตอบแทนสูง
- ลักษณะการกระจายอำนาจ: หากไม่มีหน่วยงานกลางที่ดูแลธุรกรรม การป้องกันการฉ้อโกงจะขึ้นอยู่กับความสามารถของผู้ใช้แต่ละรายในการรับรู้การหลอกลวงเป็นส่วนใหญ่ ซึ่งแตกต่างจากสถาบันการเงินแบบดั้งเดิมที่ให้การป้องกันการฉ้อโกง แพลตฟอร์มคริปโตมักจะให้ช่องทางในการเยียวยาเหยื่อเพียงเล็กน้อย
ลักษณะเฉพาะเหล่านี้ทำให้สกุลเงินดิจิทัลมีความน่าสนใจเป็นพิเศษสำหรับนักฉ้อโกง ซึ่งใช้ประโยชน์จากลักษณะการกระจายอำนาจและไม่สามารถย้อนกลับได้ของสกุลเงินดิจิทัลนี้เพื่อดำเนินการฉ้อโกงในระดับใหญ่
นักต้มตุ๋นโปรโมต Airdrop ปลอมอย่างไร
แผนการหลอกลวงด้วยการเข้ารหัสนั้นอาศัยการโปรโมตออนไลน์ที่เข้มข้นเพื่อเข้าถึงเหยื่อที่มีศักยภาพ ผู้หลอกลวงใช้กลวิธีต่างๆ เพื่อเผยแพร่แคมเปญหลอกลวงของพวกเขา รวมถึง:
- การหลอกลวงทางโซเชียลมีเดีย : การโฆษณาแอร์ดรอปปลอมมีอย่างแพร่หลายบนแพลตฟอร์มอย่าง X (เดิมชื่อ Twitter) โดยมักจะเป็นผ่านบัญชีที่ถูกบุกรุกที่เป็นของบุคคลที่มีชื่อเสียง ผู้มีอิทธิพล หรือโครงการสกุลเงินดิจิทัล เหยื่อมีแนวโน้มที่จะเชื่อถือกลวิธีมากกว่าหากดูเหมือนว่ามาจากแหล่งที่น่าเชื่อถือ
- การโฆษณาแบบมัลแวร์ : การดำเนินการฉ้อโกงบางกรณีใช้โฆษณาปลอมเพื่อล่อลวงผู้ใช้ให้เชื่อมโยงกระเป๋าสตางค์ของตน โฆษณาหลอกลวงเหล่านี้อาจปรากฏบนเว็บไซต์ที่ถูกกฎหมายซึ่งถูกบุกรุก
- สแปมและเว็บไซต์ปลอม : ผู้หลอกลวงมักจะเผยแพร่ลิงก์ฟิชชิ่งผ่านอีเมลขยะ ข้อความโดยตรง การแจ้งเตือนเบราว์เซอร์ และข้อความตัวอักษร โดยนำผู้ใช้ไปยังหน้าแอร์ดรอปหลอกลวง
- การแย่งชิงโดเมนและโดเมนปลอม : ผู้ฉ้อโกงจะสร้างเว็บไซต์ที่มี URL ที่คล้ายคลึงกับแพลตฟอร์มสกุลเงินดิจิทัลที่ถูกกฎหมาย โดยหวังว่าผู้ใช้จะป้อนข้อมูลที่ละเอียดอ่อนโดยไม่ได้ตั้งใจ
การอยู่ให้ปลอดภัยจากกลวิธีการเข้ารหัส
เนื่องจากจำนวนแผนการฉ้อโกงที่เพิ่มมากขึ้นในพื้นที่คริปโต ผู้ใช้ควรใช้ความระมัดระวังเป็นพิเศษเพื่อปกป้องสินทรัพย์ดิจิทัลของตน:
- ตรวจสอบแหล่งข้อมูลอย่างเป็นทางการ: ตรวจสอบเสมอว่าการแจกฟรีหรือการแจกของรางวัลได้รับการประกาศอย่างเป็นทางการบนเว็บไซต์ที่ได้รับการตรวจสอบของโครงการและช่องทางโซเชียลมีเดียหรือไม่
- อย่าเชื่อข้อเสนอที่ไม่สมเหตุสมผล: หากของแจกดูดีเกินจริง ก็อาจเป็นเช่นนั้นก็ได้ การแจกฟรีสกุลเงินดิจิทัลที่แท้จริงนั้นแทบไม่ต้องให้ผู้ใช้เชื่อมต่อกระเป๋าเงินหรือแบ่งปันข้อมูลส่วนตัว
- ใช้กระเป๋าเงินที่มีสิทธิ์จำกัด: พิจารณาใช้กระเป๋าเงินรองที่มีเงินทุนขั้นต่ำสำหรับการทดสอบการโต้ตอบกับโครงการใหม่ หลีกเลี่ยงการเชื่อมต่อกระเป๋าเงินหลักที่มีสินทรัพย์จำนวนมากกับไซต์ที่ไม่คุ้นเคย
- ตรวจสอบกิจกรรมกระเป๋าเงิน: ตรวจสอบธุรกรรมกระเป๋าเงินและเพิกถอนสิทธิ์สำหรับสัญญาที่ไม่รู้จักหรือมีพิรุธเป็นประจำ
- เปิดใช้งานคุณสมบัติความปลอดภัย: ใช้การตรวจสอบปัจจัยหลายประการ (MFA) เมื่อทำได้ และจัดเก็บวลีการกู้คืนอย่างปลอดภัยแบบออฟไลน์
การหลอกลวงผ่าน Airdrop ของ DOGE เป็นเพียงตัวอย่างหนึ่งของกลวิธีหลอกลวงที่อาชญากรไซเบอร์ใช้เพื่อแสวงหาประโยชน์จากผู้ที่ชื่นชอบสกุลเงินดิจิทัล ด้วยการฉ้อโกงทางออนไลน์ที่ซับซ้อนมากขึ้น ผู้ใช้จึงต้องระมัดระวัง ตรวจสอบข้อมูล และหลีกเลี่ยงการมีส่วนร่วมกับแผนการสกุลเงินดิจิทัลที่ไม่ได้รับการตรวจสอบ นักลงทุนสามารถป้องกันตนเองจากการสูญเสียทางการเงินและช่วยต่อสู้กับภัยคุกคามที่เพิ่มขึ้นจากกลวิธีที่เกี่ยวข้องกับสกุลเงินดิจิทัลได้ด้วยการคอยติดตามข้อมูลและปฏิบัติตามแนวทางด้านความปลอดภัยที่เข้มงวด