การหลอกลวงการตรวจสอบความปลอดภัยของ Ledger

ในยุคที่อาชญากรไซเบอร์ฉวยโอกาสทางดิจิทัลทุกรูปแบบ การตื่นตัวขณะท่องเว็บจึงมีความสำคัญยิ่งกว่าที่เคย เหล่ามิจฉาชีพมักพัฒนาแผนการอันซับซ้อนเพื่อขโมยข้อมูลส่วนบุคคลและข้อมูลทางการเงินอย่างต่อเนื่อง หนึ่งในตัวอย่างล่าสุดที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ค้นพบคือเว็บไซต์หลอกลวงที่รู้จักกันในชื่อ Ledger Security Check Scam ซึ่งพยายามปลอมแปลงเป็น Ledger บริษัทรักษาความปลอดภัยคริปโตที่ถูกกฎหมาย เพื่อขโมยสินทรัพย์ดิจิทัลของผู้ใช้

เจาะลึกกลโกงการตรวจสอบความปลอดภัยของ Ledger

นักวิจัยพบโดเมนปลอมชื่อ ledger-notice-portal.com ซึ่งแอบอ้างเป็นเว็บไซต์ Ledger อย่างเป็นทางการ (ledger.com) เว็บไซต์อันตรายนี้ถูกออกแบบให้ดูน่าเชื่อถือ โดยใช้ตราสินค้าและองค์ประกอบการออกแบบเดียวกันกับหน้าเว็บจริง ผู้ดูแลเว็บไซต์หลอกล่อเหยื่อโดยอ้างว่าอุปกรณ์ Ledger ของพวกเขาอาจถูกบุกรุกและจำเป็นต้องได้รับ 'การตรวจสอบความปลอดภัย' อย่างเร่งด่วน

จากนั้นผู้เยี่ยมชมจะได้รับคำแนะนำให้ป้อนวลีกู้คืนหรือวลีเริ่มต้น ซึ่งเป็นชุดคำที่ละเอียดอ่อนที่ให้สิทธิ์เข้าถึงกระเป๋าเงินคริปโตเคอร์เรนซีของพวกเขา เมื่อมิจฉาชีพได้รับข้อมูลนี้ พวกเขาจะโอนเงินดิจิทัลที่เก็บไว้ทั้งหมดไปยังบัญชีของตนเองทันที เนื่องจากธุรกรรมบล็อกเชนไม่สามารถย้อนกลับได้ ทรัพย์สินที่ถูกขโมยจึงสูญหายไปตลอดกาล

การหลอกลวงแพร่กระจายไปทั่วเว็บได้อย่างไร

กลโกงการตรวจสอบความปลอดภัยของ Ledger แพร่กระจายผ่านช่องทางออนไลน์ที่หลอกลวงมากมาย ซึ่งรวมถึง:

• อีเมลฟิชชิ่งที่ออกแบบมาเพื่อเลียนแบบการแจ้งเตือนความปลอดภัยที่ถูกต้องตามกฎหมายจาก Ledger
• บัญชีโซเชียลมีเดียปลอมหรือถูกแฮ็กซึ่งแชร์ลิงก์ที่เป็นอันตรายบนแพลตฟอร์มเช่น X (หรือที่รู้จักกันดีในชื่อ Twitter) หรือ Facebook
• WordPress และเครือข่ายโฆษณาที่ถูกบุกรุก ซึ่งจะนำผู้ใช้ที่ไม่ทันระวังไปยังหน้าปลอม

นอกจากนี้ ป๊อปอัปที่เป็นอันตราย การแจ้งเตือนที่ทำให้เข้าใจผิด และโฆษณาที่โฮสต์บนเว็บไซต์ทอร์เรนต์หรือเว็บไซต์สำหรับผู้ใหญ่ มักถูกใช้เพื่อขยายขอบเขตการเข้าถึงของกลโกงนี้ แต่ละวิธีเหล่านี้มุ่งเป้าไปที่การสร้างความรู้สึกเร่งด่วนที่ผิดๆ โดยผลักดันให้ผู้ใช้ดำเนินการก่อนที่จะตรวจสอบความถูกต้องของข้อความ

เหตุใดภาคส่วน Crypto จึงดึงดูดนักต้มตุ๋นจำนวนมาก

อุตสาหกรรมคริปโทเคอร์เรนซีกลายเป็นเป้าหมายหลักของนักต้มตุ๋นเนื่องจากลักษณะเฉพาะตัวของมัน ธุรกรรมคริปโทเคอร์เรนซีต่างจากระบบธนาคารแบบดั้งเดิมตรงที่เกิดขึ้นในสภาพแวดล้อมแบบกระจายศูนย์ ซึ่งหมายความว่าไม่มีตัวกลางในการควบคุมหรือย้อนกลับการโอนเงิน เมื่อเงินถูกส่งไปยังกระเป๋าเงินของนักต้มตุ๋นแล้ว การกู้คืนแทบจะเป็นไปไม่ได้เลย

ยิ่งไปกว่านั้น การไม่เปิดเผยตัวตนมีบทบาทสำคัญ แม้ว่าธุรกรรมบล็อกเชนจะเป็นแบบสาธารณะ แต่ตัวตนของเจ้าของกระเป๋าเงินยังคงถูกปกปิดไว้ ซึ่งทำให้อาชญากรสามารถโอนเงินระหว่างหลายที่อยู่ได้อย่างรวดเร็ว ทำให้เหยื่อหรือเจ้าหน้าที่บังคับใช้กฎหมายติดตามทรัพย์สินที่ถูกขโมยได้ยากยิ่ง

การเติบโตอย่างรวดเร็วและลักษณะการเก็งกำไรของตลาดคริปโตยังดึงดูดผู้ใช้ที่ไม่มีประสบการณ์ซึ่งอาจไม่เข้าใจแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยอย่างถ่องแท้ เหล่ามิจฉาชีพฉวยโอกาสนี้โดยการเลียนแบบแบรนด์ที่น่าเชื่อถืออย่าง Ledger หรือตลาดแลกเปลี่ยนอย่าง Binance และ Coinbase โดยอาศัยความไว้วางใจของผู้ใช้และการขาดการตรวจสอบอย่างละเอียดถี่ถ้วนเพื่อหลอกล่อให้เหยื่อทำตามแผนการของพวกเขา

การรับรู้และหลีกเลี่ยงการหลอกลวงที่เกี่ยวข้องกับ Crypto

ผู้ใช้สามารถปกป้องตนเองได้โดยปฏิบัติตามข้อควรระวังที่สำคัญบางประการ:

• อย่าป้อนวลีการกู้คืนหรือคีย์ส่วนตัวของคุณบนเว็บไซต์อื่นใดนอกจากอินเทอร์เฟซหรืออุปกรณ์กระเป๋าเงินอย่างเป็นทางการของคุณ Ledger และผู้ให้บริการกระเป๋าเงินที่ถูกกฎหมายรายอื่นจะไม่ขอข้อมูลนี้ทางออนไลน์
• ตรวจสอบ URL และใบรับรองก่อนกรอกรายละเอียดส่วนตัวใดๆ เว็บไซต์ Ledger ที่แท้จริงจะใช้ ledger.com และการเชื่อมต่อ HTTPS ที่ปลอดภัยเสมอ
• คอยระวังข้อความเร่งด่วนที่อ้างว่าบัญชีหรือกระเป๋าเงินของคุณมีความเสี่ยง ซึ่งเป็นกลวิธีกดดันที่นักต้มตุ๋นมักใช้กันทั่วไป
• ก่อนจะดำเนินการใดๆ กับอีเมลหรือข้อความที่ไม่คาดคิด ควรเข้าไปที่เว็บไซต์อย่างเป็นทางการโดยตรงผ่านเบราว์เซอร์ของคุณเสมอ แทนที่จะคลิกลิงก์ที่ฝังไว้

หลักสำคัญ: ไว้วางใจ แต่ต้องตรวจสอบเสมอ

กลโกงการตรวจสอบความปลอดภัยของ Ledger เป็นตัวอย่างที่ชัดเจนของวิธีที่อาชญากรไซเบอร์ใช้ความไว้วางใจในแบรนด์ที่มีชื่อเสียงเป็นอาวุธเพื่อขโมยสกุลเงินดิจิทัล กลโกงเหล่านี้ใช้ความกลัวและความเร่งด่วนเป็นเหยื่อเพื่อล่อลวงให้เปิดเผยข้อมูลสำคัญที่กระทบต่อความมั่นคงทางการเงินของพวกเขา