การหลอกลวง Airdrop ของ Life AI
การตื่นตัวบนโลกออนไลน์ไม่เคยสำคัญเท่านี้มาก่อน เหล่ามิจฉาชีพมักสร้างแบบจำลองโครงการที่ถูกกฎหมายที่น่าเชื่อถือเพื่อหลอกล่อผู้ใช้ให้ส่งมอบข้อมูลหรือสินทรัพย์ดิจิทัลที่ละเอียดอ่อน การเติบโตอย่างรวดเร็วของแพลตฟอร์มบล็อกเชนยิ่งทำให้ภัยคุกคามนี้ทวีความรุนแรงขึ้น ทำให้การตรวจสอบอย่างละเอียดถี่ถ้วนเป็นสิ่งจำเป็นทุกครั้งที่มีการโต้ตอบกับเว็บไซต์ แอปพลิเคชัน หรือบริการคริปโตที่ไม่คุ้นเคย
สารบัญ
เจาะลึกการหลอกลวง Airdrop ของ Life AI
นักวิจัยด้านความปลอดภัยได้วิเคราะห์ testnet-lifeai.org และยืนยันว่าเป็นสำเนาปลอมของแพลตฟอร์ม lifeai.io ที่ถูกต้องตามกฎหมาย โคลนนี้พยายามเลียนแบบรูปลักษณ์และโครงสร้างของโครงการจริง พร้อมกับผลักดันแคมเปญการแจกจ่ายโทเค็นที่ถูกสร้างขึ้น การออกแบบมีจุดมุ่งหมายเพื่อลบล้างความสงสัย ทำให้เหยื่อเชื่อว่าพวกเขากำลังมีส่วนร่วมกับ airdrop อย่างเป็นทางการที่ได้รับการสนับสนุนจากทีม Life AI
โครงการ Genuine Life AI วางตลาดตัวเองในฐานะระบบนิเวศระดับโลกที่เน้นด้านสุขภาพ สร้างขึ้นบนบล็อกเชนและปัญญาประดิษฐ์ โครงการนี้มอบเครื่องมือต่างๆ ให้กับผู้ใช้ ซึ่งรองรับการติดตามสุขภาพ โปรแกรมสุขภาพเฉพาะบุคคล และโครงสร้างรางวัลแบบโทเค็น ฟีเจอร์เหล่านี้ไม่เกี่ยวข้องกับ Airdrop ที่โปรโมตบนเว็บไซต์ปลอมแต่อย่างใด
ในทางตรงกันข้าม โดเมนปลอมนี้กลับส่งเสริมการแจกฟรีแบบ "เฟสแรก" และเชิญชวนให้ผู้เข้าชมเข้าร่วมการสนทนาเบื้องต้นเกี่ยวกับอนาคตของเทคโนโลยีการดูแลสุขภาพ ข้อเสนอนี้ขึ้นอยู่กับสิ่งล่อใจง่ายๆ นั่นคือ รับโทเค็นฟรีก่อนที่โครงการจะเผยแพร่สู่สาธารณะ
การหลอกลวงดำเนินการอย่างไร
เว็บไซต์อันตรายกำหนดให้ผู้ใช้เชื่อมต่อกระเป๋าเงินคริปโทเคอร์เรนซีของตนก่อนเข้าร่วม เมื่อเชื่อมต่อกระเป๋าเงินแล้ว สคริปต์ดักจับจะทำงาน เครื่องมือเหล่านี้ช่วยให้ผู้โจมตีสามารถทำธุรกรรมที่ไม่ได้รับอนุญาต และทำให้ทรัพย์สินในกระเป๋าเงินหายไปอย่างเงียบๆ ภายในไม่กี่วินาที เนื่องจากธุรกรรมบล็อกเชนไม่สามารถย้อนกลับได้ จึงไม่สามารถเรียกคืนเงินที่ถูกขโมยได้เมื่อโอนไปยังที่อยู่ของผู้โจมตี
การออกแบบนี้ช่วยให้มั่นใจได้ว่าทุกการกระทำ ไม่ว่าจะดูไม่เป็นอันตรายเพียงใดก็ตาม ล้วนมีจุดประสงค์หลักของการหลอกลวง นั่นคือ การเข้าถึงกระเป๋าเงินนานพอที่จะดึงเนื้อหาข้างในออกมา
เหตุใด Crypto จึงกลายเป็นเป้าหมายหลัก
ระบบนิเวศของสกุลเงินดิจิทัลได้เปลี่ยนผ่านไปสู่แหล่งที่อุดมสมบูรณ์สำหรับนักต้มตุ๋นเนื่องจากลักษณะเฉพาะหลายประการ สินทรัพย์ดิจิทัลมีการกระจายอำนาจ ซึ่งจะตัดตัวกลางที่อาจช่วยตรวจจับหรือบล็อกการโอนที่น่าสงสัยออกไป กระเป๋าสตางค์มักพึ่งพาผู้ใช้ในการปกป้องคีย์ส่วนตัว และความผิดพลาดเพียงครั้งเดียวอาจนำไปสู่การสูญเสียสินทรัพย์ทันที
ความโปร่งใสของบล็อกเชนสาธารณะยังช่วยให้อาชญากรสามารถศึกษาการเคลื่อนไหวของโทเค็น สร้างแบบจำลองแพลตฟอร์มยอดนิยมที่น่าเชื่อถือ และใช้ประโยชน์จากกระแสความนิยมที่พุ่งสูงขึ้นเกี่ยวกับเทคโนโลยีและโครงการใหม่ๆ ยิ่งไปกว่านั้น ผลกำไรที่รวดเร็วยังดึงดูดใจ และความเข้าใจผิดที่แพร่หลายว่าการแจกฟรี (airdrop) เป็นโอกาสที่ถูกต้องตามกฎหมายเสมอ สภาพแวดล้อมจึงเหมาะอย่างยิ่งสำหรับการดำเนินการฉ้อโกง
เส้นทางทั่วไปที่นำไปสู่หน้า Airdrop ปลอม
ผู้ก่อภัยคุกคามมักไม่รอให้เหยื่อเจอกลโกงก่อน พวกเขาจะกระจายลิงก์ผ่านช่องทางที่หลากหลาย รูปแบบหลักๆ ที่พบเห็นได้บ่อยคือสองแบบ:
การจัดการทราฟฟิก : ผู้โจมตีจะโจมตีหรือใช้เว็บไซต์ที่ถูกต้องตามกฎหมายในทางที่ผิด โดยเฉพาะเว็บไซต์ที่ใช้แพลตฟอร์มที่มีช่องโหว่ เช่น WordPress เพื่อส่งลิงก์ที่เป็นอันตราย ป๊อปอัป หรือการแจ้งเตือนปลอม นอกจากนี้ พวกเขายังพึ่งพาเครือข่ายโฆษณาที่ก้าวร้าวอย่างมาก ซึ่งมักปรากฏบนพอร์ทัลทอร์เรนต์ เว็บไซต์สำหรับผู้ใหญ่ บริการสตรีมมิ่งผิดกฎหมาย และหน้าเว็บที่มีความเสี่ยงสูงอื่นๆ
การกระจายตัวทางวิศวกรรมสังคม : โพสต์หลอกลวง บัญชีปลอม และโฆษณาที่ทำให้เข้าใจผิดที่แพร่กระจายไปทั่วเครือข่ายสังคมออนไลน์ เช่น Twitter/X หรือ Facebook ล้วนแต่ล่อลวงให้ผู้ใช้คลิกลิงก์ปลอม อีเมลฟิชชิ่งช่วยเสริมวิธีการนี้ด้วยการดึงดูดผู้เข้าชมจากกล่องจดหมายไปยังอีเมลหลอกลวง
การรักษาความปลอดภัยเมื่อโต้ตอบกับแพลตฟอร์ม Crypto
การหลอกลวง Airdrop ของ Life AI เน้นย้ำถึงความจริงง่ายๆ อย่างหนึ่ง: ผู้ใช้ต้องไม่เชื่อมต่อกระเป๋าเงิน แชร์ข้อมูลส่วนบุคคล หรือโอนคริปโทเคอร์เรนซีใดๆ โดยไม่ตรวจสอบความถูกต้องของแพลตฟอร์มเสียก่อน เว็บไซต์อย่างเป็นทางการของโครงการ เพจโซเชียลมีเดียที่ได้รับการยืนยัน และชุมชนคริปโทที่มีชื่อเสียง ล้วนเป็นแหล่งตรวจสอบที่เชื่อถือได้
ท้ายที่สุดแล้ว เว็บไซต์หลอกลวงอย่าง testnet-lifeai.org ก็มีไว้เพียงเพื่อเลียนแบบโครงการจริงและเอาเปรียบใครก็ตามที่ต้องการจะขโมยโทเค็นฟรี การตรวจสอบอย่างละเอียดและการตั้งข้อสงสัยในระดับที่เหมาะสมยังคงเป็นแนวทางป้องกันที่ดีที่สุดต่อแผนการดังกล่าว