Metamask Airdrop หลอกลวง
จากการตรวจสอบอย่างละเอียด ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ระบุแผนการหลอกลวงที่ปลอมตัวเป็นแพลตฟอร์มที่อำนวยความสะดวกในการค้นพบ airdrops ที่ใช้งานอยู่ เว็บไซต์หลอกลวงปลอมแปลงเป็นหน้า Metamask ของแท้ ซึ่งเป็นซอฟต์แวร์กระเป๋าเงินดิจิทัลยอดนิยม ภายใต้หน้ากากของความถูกต้องตามกฎหมาย จะให้คำแนะนำแก่ผู้ใช้ โดยอ้างว่าแนะนำพวกเขาผ่านการดำเนินการเฉพาะเพื่อพิจารณาสิทธิ์ในการรับของรางวัลที่ถูกกล่าวหา
วัตถุประสงค์หลักของกิจกรรมฉ้อโกงนี้คือเพื่อกระทำการโจรกรรมสกุลเงินดิจิทัล ด้วยการนำเสนอส่วนหน้าของความชอบธรรมและใช้ประโยชน์จากความไว้วางใจที่เกี่ยวข้องกับ Metamask กลยุทธ์นี้มีจุดมุ่งหมายเพื่อหลอกลวงผู้ใช้ให้ยอมจำนนต่อการถือครองสกุลเงินดิจิตอลของตนโดยไม่รู้ตัว
การหลอกลวง Metamask Airdrop ล่อเหยื่อด้วยคำสัญญาเท็จ
แผนการหลอกลวงดังกล่าวเปิดเผยผ่านหน้าเว็บที่ทำให้เข้าใจผิดซึ่งยืนยันความเกี่ยวข้องกับ MetaMask ซึ่งเป็นกระเป๋าเงินดิจิทัลยอดนิยมอย่างไม่ถูกต้อง ไซต์หลอกลวงนี้ส่งเสริมกิจกรรม Airdrop เร่งด่วนที่เชื่อมโยงกับสกุลเงินดิจิทัลชื่อ $Mask กระตุ้นให้ผู้ใช้ตรวจสอบสิทธิ์กระเป๋าเงินของตนสำหรับกิจกรรมที่ควรจะเป็นอย่างรวดเร็ว
ในการเข้าร่วม ผู้ใช้จะต้องดำเนินการบางอย่าง รวมถึง "เชื่อมต่อ" กระเป๋าเงินของตนโดยระบุข้อมูลรับรองการเข้าสู่ระบบ อย่างไรก็ตาม กระบวนการทั้งหมดเป็นการหลอกลวง ซึ่งได้รับการออกแบบอย่างมีกลยุทธ์เพื่อหลอกให้ผู้ใช้อนุมัติสัญญาที่ไม่ปลอดภัยโดยไม่รู้ตัว ตรงกันข้ามกับการประกาศ airdrop วัตถุประสงค์สูงสุดของการหลอกลวงนี้คือการขโมยการถือครองสกุลเงินดิจิทัลของผู้ใช้
การปฏิบัติตามคำแนะนำบนหน้าเว็บส่งผลให้มีการอนุมัติสัญญาที่ไม่ปลอดภัยซึ่งจัดทำขึ้นอย่างพิถีพิถันโดยไม่ได้ตั้งใจ ซึ่งจะเปิดใช้งานกลไกการลดทอนการเข้ารหัสลับ หรือที่เรียกกันทั่วไปว่าตัวระบายสกุลเงินดิจิทัล กลไกนี้ได้รับการออกแบบมาเพื่อดูดเอาสกุลเงินดิจิทัลออกจากกระเป๋าสตางค์เป้าหมาย เมื่อเปิดใช้งานแล้ว ระบบระบายน้ำจะอำนวยความสะดวกในการโอนสกุลเงินดิจิทัลจากกระเป๋าเงินของผู้ใช้ไปยังกระเป๋าเงินของผู้ฉ้อโกง
สิ่งสำคัญคือต้องรับทราบว่าธุรกรรมสกุลเงินดิจิทัลนั้นไม่สามารถย้อนกลับได้โดยธรรมชาติ โดยเพิ่มความซับซ้อนอีกชั้นในการติดตามและการเรียกคืนเงินทุนหลังจากดำเนินการโอนแล้ว
นอกจากนี้ เป็นที่น่าสังเกตว่ากิจกรรมการฉ้อโกงที่เกี่ยวข้องกับกลไกการสูญเสียสกุลเงินดิจิทัล หรือการระบายสกุลเงินดิจิทัล ได้รับการเผยแพร่ผ่านโพสต์บน X (เดิมชื่อ Twitter) ข้อความเหล่านี้มักถูกสร้างขึ้นโดยใช้บัญชีที่ถูกบุกรุกซึ่งเชื่อมโยงกับองค์กร ธุรกิจ หรือบุคคลสาธารณะที่แท้จริง ซึ่งขยายความท้าทายในการแยกแยะการสื่อสารที่แท้จริงจากการสื่อสารที่หลอกลวงในขอบเขตของสกุลเงินดิจิทัล ผู้ใช้ควรใช้ความระมัดระวังเป็นพิเศษ ตรวจสอบความถูกต้องของการเรียกร้องทางออนไลน์ และระมัดระวังในการเปิดเผยข้อมูลที่ละเอียดอ่อนเพื่อลดความเสี่ยงที่เกี่ยวข้องกับกลยุทธ์ดังกล่าว
ผู้ฉ้อโกงมักกำหนดเป้าหมายไปที่กลุ่ม Crypto และ NFT
ผู้ฉ้อโกงมักจะกำหนดเป้าหมายไปที่กลุ่ม crypto และ NFT (Non-Fungible Token) ด้วยเหตุผลหลายประการ:
การขาดกฎระเบียบ : สกุลเงินดิจิทัลและ NFT ดำเนินงานในตลาดที่ค่อนข้างใหม่และมีการกระจายอำนาจ ซึ่งมักจะขาดกฎระเบียบในระดับเดียวกับระบบการเงินแบบดั้งเดิม การขาดการควบคุมดูแลอย่างเข้มงวดนี้อาจสร้างโอกาสให้นักหลอกลวงใช้ประโยชน์จากช่องโหว่และมีส่วนร่วมในกิจกรรมฉ้อโกงโดยไม่มีผลกระทบในทันที
การไม่เปิดเผยตัวตน : สกุลเงินดิจิทัลให้การไม่เปิดเผยตัวตนในระดับที่สูงกว่าเมื่อเปรียบเทียบกับธุรกรรมทางการเงินแบบดั้งเดิม แม้ว่าผู้ใช้จำนวนมากจะให้ความสำคัญกับฟีเจอร์นี้ด้วยเหตุผลด้านความเป็นส่วนตัว แต่ก็ยังทำให้การติดตามและจับกุมผู้ฉ้อโกงที่ใช้ประโยชน์จากการไม่เปิดเผยตัวตนนี้เพื่อดำเนินแผนการฉ้อโกงทำได้ยากยิ่งขึ้น
การไม่สามารถย้อนกลับของธุรกรรม : ธุรกรรมสกุลเงินดิจิทัลมักจะไม่สามารถย้อนกลับได้ ซึ่งหมายความว่าเมื่อมีการส่งเงินแล้ว จะไม่สามารถกู้คืนได้อย่างง่ายดาย ลักษณะนี้ทำให้การทำธุรกรรม crypto เป็นเป้าหมายที่น่าสนใจสำหรับผู้ฉ้อโกง เนื่องจากเหยื่อมีข้อจำกัดในการขอเงินคืนเมื่อพวกเขาตกเป็นเหยื่อของโครงการ
การขาดความตระหนักรู้ของผู้บริโภค : บุคคลจำนวนมากที่เกี่ยวข้องกับพื้นที่ crypto และ NFT นั้นค่อนข้างใหม่ต่อเทคโนโลยี และอาจไม่ได้ตระหนักถึงความเสี่ยงและมาตรการรักษาความปลอดภัยโดยธรรมชาติ ผู้ฉ้อโกงใช้ประโยชน์จากการขาดความตระหนักนี้โดยการใช้กลยุทธ์ที่ซับซ้อนซึ่งใช้ประโยชน์จากความไม่คุ้นเคยของผู้ใช้กับความซับซ้อนของเทคโนโลยีบล็อกเชน
การโฆษณาเกินจริงและการเก็งกำไร : ภาคการเข้ารหัสลับและ NFT มักจะประสบกับช่วงเวลาของการโฆษณาและการเก็งกำไรอย่างเข้มข้น ผู้ฉ้อโกงใช้ประโยชน์จากความตื่นเต้นที่เกี่ยวข้องกับโครงการใหม่ ICO (การเสนอขายเหรียญเริ่มต้น) และ NFT ลดลงเพื่อล่อลวงบุคคลที่ไม่สงสัยให้เข้าสู่แผนการฉ้อโกงที่ให้ผลตอบแทนที่รวดเร็วและเป็นรูปธรรม
เมื่อคำนึงถึงปัจจัยเหล่านี้ จึงเป็นสิ่งสำคัญสำหรับผู้เข้าร่วมในภาคส่วน crypto และ NFT ที่จะต้องใช้ความเอาใจใส่ ดำเนินการวิจัยอย่างละเอียด และตระหนักถึงความเสี่ยงที่อาจเกิดขึ้น การศึกษาและความตระหนักรู้มีบทบาทสำคัญในการปกป้องบุคคลและความสมบูรณ์โดยรวมของระบบนิเวศทางการเงินที่เกิดขึ้นใหม่เหล่านี้
