การหลอกลวงโปรแกรมรางวัลชุมชน Polymarket

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ระบุเว็บไซต์ market.polydistrib.com ว่าเป็นเว็บไซต์หลอกลวงที่แอบอ้างเป็นแพลตฟอร์มตลาดการคาดการณ์ที่ถูกต้องตามกฎหมายอย่าง Polymarket เว็บไซต์ดังกล่าวโฆษณาโปรแกรม "POLY Community Rewards Program" อย่างไม่เป็นความจริง โดยอ้างว่ามีการแจกโทเค็น POLY จำนวน 250,000,000 โทเค็นให้กับผู้ใช้ที่มีสิทธิ์เข้าร่วมโครงการเพื่อเป็นแรงจูงใจแก่ชุมชน

ตามคำกล่าวอ้างที่หลอกลวงนั้น การจัดสรรโทเค็นคิดเป็น 25% ของอุปทาน POLY ทั้งหมด และคาดว่าจะพร้อมใช้งานสำหรับผู้ค้าที่ใช้งานอยู่ ผู้คาดการณ์ และผู้ให้บริการสภาพคล่องที่เข้าร่วมก่อนวันที่ 1 มีนาคม 2026 ซึ่งเป็นวันที่ทำการบันทึกข้อมูล คำกล่าวอ้างเหล่านี้เป็นเรื่องที่แต่งขึ้นทั้งหมดและมีจุดประสงค์เพียงเพื่อล่อลวงผู้ใช้สกุลเงินดิจิทัลให้เข้ามามีปฏิสัมพันธ์กับแพลตฟอร์มที่ฉ้อโกงนี้

สิ่งสำคัญคือต้องเน้นย้ำว่า market.polydistrib.com ไม่เกี่ยวข้องกับ Polymarket หรือบริษัท องค์กร โครงการ หรือหน่วยงานที่ถูกต้องตามกฎหมายใดๆ เว็บไซต์นี้เป็นการแอบอ้างโดยไม่ได้รับอนุญาต โดยมีจุดประสงค์เพื่อแสวงหาประโยชน์จากชื่อเสียงของแพลตฟอร์มสกุลเงินดิจิทัลที่มีชื่อเสียง

วิธีการหลอกลวงนี้ทำงานอย่างไร

หน้าเว็บปลอมนี้พยายามสร้างความน่าเชื่อถือผ่านกลยุทธ์หลอกลวงหลายอย่าง ผู้เข้าชมจะเห็นตัวบ่งชี้ความน่าเชื่อถือ เช่น 'Polymarket อย่างเป็นทางการ' 'ค่าธรรมเนียมแก๊ส 0' และ 'ตรวจสอบแล้วบนบล็อกเชน' สัญลักษณ์เหล่านี้เป็นของปลอมและไม่มีความเกี่ยวข้องกับกระบวนการตรวจสอบความถูกต้องใดๆ ทั้งสิ้น

จุดเด่นของการหลอกลวงนี้คือปุ่ม "ตรวจสอบคุณสมบัติของฉัน" ที่กระตุ้นให้ผู้ใช้เชื่อมต่อกระเป๋าเงินคริปโตเคอร์เรนซีของตน เว็บไซต์นี้รองรับกระเป๋าเงินหลายประเภท รวมถึง WalletConnect, Trust Wallet, MetaMask, Uniswap Wallet และการเชื่อมต่อกระเป๋าเงินอื่นๆ อีกหลายร้อยรายการ

เมื่อเชื่อมต่อกระเป๋าเงินดิจิทัลแล้ว จุดประสงค์ที่แท้จริงของเว็บไซต์ก็จะปรากฏชัดเจน แทนที่จะตรวจสอบคุณสมบัติในการรับโทเค็น แพลตฟอร์มนี้จะเปิดใช้งานเครื่องมือดูดเงินดิจิทัล กลไกที่เป็นอันตรายนี้ออกแบบมาเพื่อขออนุญาตจากเหยื่อและโอนสินทรัพย์ดิจิทัลจากกระเป๋าเงินที่เชื่อมต่อไปยังที่อยู่ซึ่งควบคุมโดยอาชญากรไซเบอร์

เนื่องจากธุรกรรมบนบล็อกเชนโดยทั่วไปไม่สามารถย้อนกลับได้ ผู้ที่ตกเป็นเหยื่อซึ่งอนุมัติการโอนเงินเหล่านี้จึงมักมีโอกาสน้อยมากหรือไม่มีเลยที่จะกู้คืนเงินที่ถูกขโมยไปได้

อันตรายจากผู้ดูดเงินคริปโตเคอร์เรนซี

การโจรกรรมข้อมูลคริปโตเคอร์เรนซีกลายเป็นหนึ่งในภัยคุกคามที่พบบ่อยที่สุดที่มุ่งเป้าไปที่ผู้ถือครองสินทรัพย์ดิจิทัล แตกต่างจากการโจมตีแบบฟิชชิ่งแบบดั้งเดิมที่มุ่งเป้าไปที่ข้อมูลการเข้าสู่ระบบเป็นหลัก การโจรกรรมข้อมูลคริปโตเคอร์เรนซีจะเน้นไปที่การขอสิทธิ์ในการเข้าถึงกระเป๋าเงินดิจิทัล ซึ่งทำให้ผู้โจมตีสามารถโอนคริปโตเคอร์เรนซีออกจากบัญชีของเหยื่อได้โดยตรง

กลโกงเหล่านี้มักใช้ประโยชน์จากความไว้วางใจ ความเร่งรีบ และคำสัญญาเรื่องโทเค็นฟรี การแจกโทเค็นฟรี โปรแกรมรางวัล โบนัสการวางเดิมพัน และของรางวัลพิเศษต่างๆ ที่หลอกลวง มักถูกใช้เป็นเหยื่อล่อ เมื่อผู้ใช้เชื่อมต่อกระเป๋าเงินและอนุมัติธุรกรรมที่ร้องขอแล้ว สัญญาอัจฉริยะหรือสคริปต์ที่เป็นอันตรายจะสามารถดูดโทเค็นทั้งหมดของผู้ใช้ไปได้อย่างรวดเร็ว

ความซับซ้อนของการหลอกลวงถอนเงินดิจิทัลในปัจจุบัน ทำให้พวกมิจฉาชีพสามารถเลียนแบบโครงการคริปโตเคอร์เรนซีที่ถูกต้องได้อย่างแม่นยำอย่างน่าทึ่ง ทำให้ผู้ใช้ที่ไม่มีประสบการณ์แยกแยะโอกาสที่แท้จริงออกจากโอกาสที่เป็นการฉ้อโกงได้ยากขึ้นเรื่อยๆ

เหตุใดภาคส่วนสกุลเงินดิจิทัลจึงดึงดูดมิจฉาชีพ

อุตสาหกรรมสกุลเงินดิจิทัลยังคงเป็นเป้าหมายยอดนิยมของอาชญากรไซเบอร์ เนื่องจากมีลักษณะหลายประการที่ทำให้การดำเนินการฉ้อโกงมีกำไรสูง:

• โดยทั่วไปแล้ว ธุรกรรมบนบล็อกเชนไม่สามารถย้อนกลับได้ ทำให้การกู้คืนเงินที่ถูกขโมยเป็นเรื่องยากมาก
• กระเป๋าเงินดิจิทัลสามารถเก็บรักษามูลค่าจำนวนมากได้โดยไม่จำเป็นต้องใช้โครงสร้างพื้นฐานทางการธนาคารแบบดั้งเดิม
• ผู้ใช้งานจำนวนมากต่างกระตือรือร้นที่จะติดตามการเปิดตัวโทเค็นใหม่ การแจกโทเค็นฟรี และโปรแกรมรางวัลต่างๆ ซึ่งสร้างโอกาสให้มิจฉาชีพฉวยโอกาสจากความตื่นเต้นและความกลัวที่จะพลาดโอกาสนั้น
• การทำธุรกรรมด้วยสกุลเงินดิจิทัลสามารถดำเนินการข้ามพรมแดนได้โดยมีอุปสรรคน้อย ทำให้กลุ่มอาชญากรสามารถเข้าถึงเหยื่อได้ทั่วโลก
• ลักษณะของอุตสาหกรรมที่เปลี่ยนแปลงอย่างรวดเร็วมักส่งผลให้ผู้ใช้มีปฏิสัมพันธ์กับแพลตฟอร์มที่ไม่คุ้นเคย ซึ่งเพิ่มโอกาสในการหลอกลวงได้สำเร็จ

ปัจจัยเหล่านี้ส่งผลให้การหลอกลวงดูดเงินจากกระเป๋าเงินดิจิทัล การหลอกลวงแบบฟิชชิ่ง และโครงการลงทุนฉ้อโกงเพิ่มขึ้นอย่างต่อเนื่องในระบบนิเวศของสินทรัพย์ดิจิทัล

วิธีการเผยแพร่ทั่วไปที่ผู้ฉ้อโกงใช้

ผู้ที่อยู่เบื้องหลังแคมเปญแจกรางวัลคริปโตเคอร์เรนซีปลอมมักไม่พึ่งพาช่องทางการโปรโมทเพียงช่องทางเดียว แต่จะกระจายการหลอกลวงของตนผ่านหลากหลายวิธี เพื่อเพิ่มการเข้าถึงและสร้างความน่าเชื่อถือที่ผิดๆ

กลยุทธ์ที่ใช้กันทั่วไป ได้แก่ การใช้บัญชีโซเชียลมีเดียปลอมหรือบัญชีที่ถูกแฮ็กบนแพลตฟอร์มต่างๆ เช่น Twitter, Discord และ Telegram อาชญากรไซเบอร์มักจะแฮ็กโปรไฟล์ของบุคคลสาธารณะ ผู้มีอิทธิพล บริษัท หรือโครงการสกุลเงินดิจิทัล เพื่อทำให้การโปรโมตดูน่าเชื่อถือ นอกจากนี้ยังมักใช้เครือข่ายโฆษณาที่ผิดกฎหมายซึ่งเชื่อมโยงกับเว็บไซต์ดาวน์โหลดไฟล์แบบ BitTorrent และแพลตฟอร์มสตรีมมิ่งที่ไม่เป็นทางการ เพื่อนำผู้ใช้ไปยังหน้าเว็บที่ฉ้อโกง

ช่องทางการแพร่กระจายเชื้อเพิ่มเติม ได้แก่ อีเมลฟิชชิ่ง โฆษณาที่ทำให้เข้าใจผิด ข้อความป๊อปอัพหลอกลวง การแจ้งเตือนจากเว็บไซต์ที่ไม่น่าเชื่อถือ และโฆษณาที่สร้างโดยแอดแวร์ที่ติดตั้งบนอุปกรณ์ของผู้ตกเป็นเหยื่อ

วิธีป้องกันตัวเองจากการแจกโทเค็นปลอม

ผู้ใช้ควรระมัดระวังเมื่อได้รับข้อเสนอรางวัลจากสกุลเงินดิจิทัล โดยเฉพาะอย่างยิ่งเมื่อมีการสัญญาว่าจะให้โทเค็นฟรีหรือแจกจ่ายในปริมาณมากผิดปกติ ก่อนเชื่อมต่อกระเป๋าเงินกับแพลตฟอร์มใด ๆ ควรตรวจสอบข้อมูลทั้งหมดผ่านเว็บไซต์อย่างเป็นทางการของโครงการ บัญชีโซเชียลมีเดียที่ได้รับการยืนยัน และช่องทางชุมชนที่น่าเชื่อถือ

โครงการคริปโตเคอร์เรนซีที่ถูกต้องตามกฎหมายจะไม่ขอให้ผู้ใช้ให้สิทธิ์การเข้าถึงกระเป๋าเงินผ่านโดเมนของบุคคลที่สามที่ไม่ได้รับการตรวจสอบอย่างรอบคอบ ควรตรวจสอบคำขอเชื่อมต่อกระเป๋าเงินอย่างละเอียด และควรหลีกเลี่ยงเว็บไซต์ที่น่าสงสัยโดยสิ้นเชิง

การประเมินขั้นสุดท้าย

เว็บไซต์ market.polydistrib.com เป็นเว็บไซต์หลอกลวงเกี่ยวกับสกุลเงินดิจิทัลที่แอบอ้างเป็น Polymarket และโปรโมตโปรแกรมรางวัลชุมชน POLY ที่ไม่มีอยู่จริง เป้าหมายสูงสุดของแพลตฟอร์มนี้คือการชักชวนให้ผู้เข้าชมเชื่อมต่อกระเป๋าเงินดิจิทัลของตน เพื่อให้ผู้ไม่ประสงค์ดีสามารถขโมยสินทรัพย์ดิจิทัลได้

เว็บไซต์นี้ไม่มีส่วนเกี่ยวข้องกับแพลตฟอร์ม Polymarket ที่ถูกต้องตามกฎหมาย หรือบริษัท องค์กร หรือหน่วยงานใด ๆ ที่ได้รับการยอมรับ ผู้ใช้ควรหลีกเลี่ยงการโต้ตอบกับเว็บไซต์นี้ งดเว้นการเชื่อมต่อกระเป๋าเงินคริปโตเคอร์เรนซี และตรวจสอบประกาศการแจกจ่ายโทเค็นทั้งหมดผ่านแหล่งข้อมูลอย่างเป็นทางการก่อนดำเนินการใด ๆ