การหลอกลวงรางวัล Jito MEV ปลอม

การใช้ความระมัดระวังขณะท่องอินเทอร์เน็ตมีความสำคัญยิ่งกว่าที่เคย อาชญากรไซเบอร์กำลังคิดค้นวิธีการใหม่ๆ เพื่อหลอกลวงผู้ใช้อย่างต่อเนื่อง โดยเฉพาะอย่างยิ่งในภาคธุรกิจที่กำลังเติบโตอย่างรวดเร็ว เช่น คริปโทเคอร์เรนซี ตัวอย่างหนึ่งคือ Fake Jito MEV Rewards Scam ซึ่งหลอกล่อบุคคลที่ไม่ทันระวังตัวด้วยการปลอมตัวเป็นแพลตฟอร์มที่ถูกต้องตามกฎหมายและเสนอรางวัลที่น่าดึงดูดใจ การทำความเข้าใจกลยุทธ์ที่ใช้โดยกลโกงเหล่านี้และความเสี่ยงโดยธรรมชาติของระบบนิเวศคริปโทจึงเป็นสิ่งสำคัญสำหรับทุกคนที่เกี่ยวข้องกับสินทรัพย์ดิจิทัล

เปิดโปงกลโกงรางวัล Jito MEV ปลอม

นักวิจัยพบแผนการฉ้อโกงที่แอบอ้างเป็นเว็บไซต์ Jito Network อย่างเป็นทางการ ซึ่งเป็นโปรโตคอลบน Solana ที่ให้บริการ Liquid Staking และโครงสร้างพื้นฐาน Maximum Extractable Value (MEV) โดเมนต่างๆ เช่น jitoplus.com, jitofunds.com และ jitofund.com ถูกค้นพบว่าเป็นโฮสต์ของโดเมนปลอมนี้ ซึ่งแอบอ้างอย่างผิดๆ ว่ากำลังดำเนินการแจกจ่ายรางวัล MEV ให้กับผู้ใช้ที่มีสิทธิ์

ระบบจะแจ้งให้ผู้เสียหายคลิกปุ่ม "ตรวจสอบสิทธิ์" และเชื่อมต่อกระเป๋าเงิน Solana ของตน การทำเช่นนี้จะทำให้เกิดสัญญาอันตรายที่สามารถดึงเงินคริปโตเคอร์เรนซีออกจากกระเป๋าเงินที่เชื่อมต่อได้ ในบางกรณี ผู้ขโมยเงินเหล่านี้อาจประเมินมูลค่าของสินทรัพย์ดิจิทัลและจัดลำดับความสำคัญของสินทรัพย์ที่จะขโมย ทำให้ธุรกรรมขาออกอาจถูกมองข้ามไประยะหนึ่ง ซึ่งแตกต่างจากระบบธนาคารแบบดั้งเดิม ธุรกรรมคริปโตเคอร์เรนซีไม่สามารถย้อนกลับได้ ซึ่งหมายความว่าผู้เสียหายจากการหลอกลวงนี้จะไม่สามารถกู้คืนเงินที่ถูกขโมยไปได้

กลโกงนี้ไม่มีส่วนเกี่ยวข้องกับ Jito Network, Solana หรือโครงการ DeFi ที่ถูกต้องตามกฎหมายใดๆ และมีจุดประสงค์เพียงอย่างเดียวคือแสวงหาผลกำไรจากผู้ใช้ที่ไม่สงสัย

เหตุใดสกุลเงินดิจิทัลจึงเป็นเป้าหมายหลักของการหลอกลวง

ภาคส่วนคริปโตเป็นที่สนใจของอาชญากรไซเบอร์เป็นพิเศษด้วยเหตุผลหลายประการ ลักษณะการใช้นามแฝงทำให้ยากต่อการติดตามธุรกรรม ขณะเดียวกันการขาดมาตรการป้องกันทางกฎหมายในหลายภูมิภาคก็ลดโอกาสในการแทรกแซงหรือการกู้คืน นอกจากนี้ ความซับซ้อนของเทคโนโลยีบล็อกเชนและการจัดการกระเป๋าเงินยังทำให้การหลอกลวงผู้ใช้ด้วยกลยุทธ์ฟิชชิ่ง รางวัลปลอม หรือสัญญาอัจฉริยะที่ทำให้เข้าใจผิดเป็นเรื่องง่ายขึ้น
พวกมิจฉาชีพใช้ประโยชน์จากช่องโหว่เหล่านี้โดยใช้หลายวิธี:

Wallet Drainers : สัญญาอัจฉริยะที่เป็นอันตรายซึ่งจะดูดทรัพย์สินโดยอัตโนมัติเมื่อเชื่อมต่อกระเป๋าสตางค์แล้ว

การฟิชชิ่งข้อมูลประจำตัว : เว็บไซต์หรือข้อความที่ออกแบบมาเพื่อจับรายละเอียดการเข้าสู่ระบบและวลีเมล็ดพันธุ์

วิศวกรรมสังคม : ป๊อปอัป โฆษณา หรือโพสต์บนโซเชียลมีเดียที่สร้างความรู้สึกเร่งด่วนเพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลทางการเงิน

วิธีการส่งเสริมการขายอื่นๆ ได้แก่ เครือข่ายโฆษณาปลอม การจดโดเมนที่ผิดกฎหมาย แคมเปญอีเมลขยะ บัญชีโซเชียลมีเดียที่ถูกบุกรุก และการแจ้งเตือนเบราว์เซอร์ที่รบกวน แม้แต่เว็บไซต์ที่ถูกกฎหมายก็อาจโฮสต์มัลแวร์โฆษณาที่ส่งเสริมการหลอกลวงเหล่านี้โดยไม่รู้ตัว

การรับรู้และหลีกเลี่ยงการหลอกลวงทาง Crypto

แม้จะมีกลยุทธ์ที่หลากหลาย แต่การหลอกลวงทางคริปโตเคอร์เรนซีทั้งหมดมีเป้าหมายเดียวกัน นั่นคือการสร้างรายได้จากเหยื่อ การรับรู้และการสงสัยเป็นกุญแจสำคัญในการป้องกันตนเอง ผู้ใช้ควรระมัดระวังในเรื่องต่อไปนี้

• เว็บไซต์ที่อ้างว่าจะได้รับรางวัลหรือโบนัสที่รับประกันซึ่งจำเป็นต้องมีการเชื่อมต่อกระเป๋าเงิน
• ข้อความที่ไม่ได้ร้องขอหรือโพสต์บนโซเชียลมีเดียที่เสนอรางวัล MEV หรือการเดิมพัน
• ป๊อปอัปหรือการเปลี่ยนเส้นทางบนแพลตฟอร์มที่ถูกกฎหมายที่โปรโมตการแจกรางวัลสกุลเงินดิจิทัล

การเชื่อมต่อกระเป๋าเงินหรือการให้ข้อมูลประจำตัวที่ละเอียดอ่อนควรเกิดขึ้นบนแพลตฟอร์มที่ผ่านการตรวจสอบและเชื่อถือได้เท่านั้น การใช้กระเป๋าเงินฮาร์ดแวร์ การเปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย และการอัปเดตซอฟต์แวร์อยู่เสมอ ถือเป็นมาตรการป้องกันที่สำคัญ

ความคิดสุดท้าย

กลโกงรางวัล Jito MEV ปลอมนี้เน้นย้ำถึงความซับซ้อนและความเสี่ยงของการฉ้อโกงที่เกี่ยวข้องกับสกุลเงินดิจิทัล การทำความเข้าใจกลไกของกลโกงเหล่านี้และช่องโหว่ที่มีอยู่ในวงการคริปโต จะช่วยให้ผู้ใช้สามารถปกป้องทรัพย์สินของตนและหลีกเลี่ยงการตกเป็นเหยื่อได้ การเฝ้าระวัง การตรวจสอบ และการให้ความรู้ยังคงเป็นเครื่องมือที่มีประสิทธิภาพที่สุดในการต่อต้านการหลอกลวงทางออนไลน์