การหลอกลวงรางวัลการโหวตของ Sky

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ระบุว่าเว็บไซต์ skyeco-vote.com เป็นเว็บไซต์หลอกลวงที่ซับซ้อนซึ่งแอบอ้างเป็นแพลตฟอร์ม Sky.money ที่ถูกต้องตามกฎหมาย เมื่อมองแวบแรก หน้าเว็บดังกล่าวดูน่าเชื่อถือ โดยเลียนแบบอินเทอร์เฟซอย่างเป็นทางการได้อย่างแม่นยำ มันจำลององค์ประกอบของแบรนด์ รูปแบบ และแม้กระทั่งสถิติโทเค็นโดยละเอียด เช่น ราคา มูลค่าตลาด และผลตอบแทนจากการวางเดิมพัน เพื่อสร้างความรู้สึกว่าเป็นของจริงอย่างผิดๆ

อย่างไรก็ตาม แม้ว่าเว็บไซต์นี้จะดูสวยงามและน่าเชื่อถือ แต่ก็ไม่มีส่วนเกี่ยวข้องใดๆ กับบริษัท องค์กร หรือหน่วยงานที่ถูกต้องตามกฎหมายเลย มันเป็นเพียงเว็บไซต์เลียนแบบที่สร้างขึ้นอย่างมีเจตนาร้ายเพื่อหลอกลวงผู้ใช้งาน

ทำความเข้าใจเกี่ยวกับโปรโตคอล Real Sky

เพื่อให้เข้าใจถึงกลลวงอย่างถ่องแท้ จำเป็นต้องเข้าใจว่าแพลตฟอร์มที่ถูกต้องตามกฎหมายนั้นเสนออะไรบ้าง Sky.money เป็นโปรโตคอลทางการเงินแบบกระจายอำนาจ (DeFi) ที่มุ่งเน้นการสร้างผลตอบแทนจาก Stablecoin และการมีส่วนร่วมในการกำกับดูแล โทเค็น SKY ดั้งเดิมของแพลตฟอร์มนี้ช่วยให้ผู้ถือสามารถลงคะแนนเสียงในการตัดสินใจของโปรโตคอลพร้อมทั้งรับรางวัล นอกจากนี้ ผู้ใช้ยังสามารถใช้ประโยชน์จากการถือครองโทเค็นของตนโดยการกู้ยืม USDS โดยใช้โทเค็น SKY ที่วางไว้เป็นหลักประกัน

การหลอกลวงนี้ใช้ประโยชน์จากฟังก์ชันการทำงานที่ถูกต้องตามกฎหมายโดยการโฆษณา "รางวัลจากการลงคะแนน" อย่างไม่เป็นความจริง ทำให้ข้อเสนอที่ฉ้อฉลดูน่าเชื่อถือสำหรับผู้ใช้ที่คุ้นเคยกับระบบนิเวศ DeFi

เบื้องหลังการฉ้อโกงนี้ทำงานอย่างไร

กลไกหลักของกลโกงนี้เกี่ยวข้องกับการหลอกลวงผู้ใช้ให้เชื่อมต่อกระเป๋าเงินดิจิทัลของตน เมื่อผู้เข้าชมคลิกปุ่ม 'โหวต' ที่แสดงอย่างเด่นชัด หน้าต่างขอเชื่อมต่อกระเป๋าเงินจะปรากฏขึ้น อินเทอร์เฟซนี้รองรับกระเป๋าเงินยอดนิยมหลายร้อยแบบ ทำให้ผู้ใช้มีแนวโน้มที่จะดำเนินการต่อโดยไม่สงสัย

หลังจากเชื่อมต่อกระเป๋าเงินดิจิทัลแล้ว เว็บไซต์จะเรียกใช้ฟังก์ชันที่เป็นอันตรายที่ซ่อนไว้ ซึ่งเรียกว่าโปรแกรมดูดเงินดิจิทัล เครื่องมือนี้จะเริ่มโอนเงินจากกระเป๋าเงินของผู้เสียหายไปยังที่อยู่กระเป๋าเงินที่ผู้โจมตีควบคุมโดยทันที เนื่องจากธุรกรรมเหล่านี้เกิดขึ้นอย่างรวดเร็วและเงียบเชียบ ผู้เสียหายมักจะรู้ตัวว่าสูญเสียทรัพย์สินไปหมดแล้วเท่านั้น

เหตุใดผู้เสียหายจึงมักไม่ได้รับเงินคืน

การทำธุรกรรมคริปโตเคอร์เรนซีนั้นไม่สามารถย้อนกลับได้โดยธรรมชาติ เมื่อมีการโอนเงินเข้าไปในบล็อกเชนแล้ว จะไม่มีหน่วยงานกลางใดสามารถย้อนกลับกระบวนการได้ ทำให้การหลอกลวงอย่างเช่นโครงการ Sky Voting Rewards นั้นสร้างความเสียหายอย่างมาก

โดยทั่วไปแล้วเหยื่อจะต้องเผชิญกับผลกระทบดังต่อไปนี้:

• การสูญเสียสินทรัพย์ดิจิทัลอย่างถาวรโดยไม่มีกลไกในการกู้คืน
• ขาดช่องทางในการเรียกร้องความเป็นธรรมเนื่องจากผู้โจมตีไม่เปิดเผยตัวตน
• การติดตามเงินที่ถูกขโมยผ่านกระเป๋าเงินดิจิทัลหลายแห่งทำได้ยาก

ลักษณะที่ไม่สามารถย้อนกลับได้นี้เองที่ทำให้เครื่องมือดูดเงินคริปโตเป็นที่น่าสนใจอย่างยิ่งสำหรับอาชญากรไซเบอร์

ช่องทางการเผยแพร่ทั่วไปของกลโกงประเภทนี้

แพลตฟอร์มหลอกลวงอย่าง skyeco-vote.com ไม่ได้ใช้เพียงวิธีการเผยแพร่เพียงวิธีเดียว แต่ใช้วิธีการเผยแพร่ผ่านช่องทางหลอกลวงหลากหลายวิธี เพื่อเพิ่มการเข้าถึงและความน่าเชื่อถือให้มากที่สุด

ซึ่งรวมถึง:

• บัญชีปลอมหรือบัญชีที่ถูกแฮ็กบนแพลตฟอร์มโซเชียลมีเดีย เช่น Twitter และ YouTube
• ลิงก์ที่เป็นอันตรายที่ฝังอยู่ในเว็บไซต์ WordPress ที่ถูกแฮ็ก
• เครือข่ายโฆษณาที่ผิดกฎหมายบนเว็บไซต์ดาวน์โหลดไฟล์แบบ BitTorrent หรือเว็บไซต์สตรีมมิ่งที่ผิดกฎหมาย
• อีเมลหลอกลวงและการแจ้งเตือนเบราว์เซอร์ที่ทำให้เข้าใจผิด
• ป๊อปอัปและการเปลี่ยนเส้นทางที่เกิดจากเว็บไซต์ที่ไม่น่าเชื่อถือหรือแอดแวร์

แต่ละวิธีเหล่านี้ถูกออกแบบมาเพื่อล่อลวงผู้ใช้ที่ไม่รู้เรื่องให้เข้าไปยังหน้าเว็บหลอกลวงโดยไม่ทำให้เกิดความสงสัยในทันที

การสังเกตสัญญาณเตือนภัย

แม้ว่าเว็บไซต์จะดูน่าเชื่อถือ แต่มีสัญญาณเตือนหลายอย่างที่ช่วยให้ผู้ใช้ระบุภัยคุกคามได้ ตัวบ่งชี้ที่สำคัญที่สุดคือการขอให้เชื่อมต่อกระเป๋าเงินดิจิทัลเพื่อแลกกับรางวัลที่ไม่ชัดเจนหรือมากเกินไป นอกจากนี้ ผู้ใช้ควรระมัดระวังโดเมนที่คล้ายกับแพลตฟอร์มอย่างเป็นทางการ แต่ไม่ใช่แบบเดียวกันเป๊ะๆ

การตรวจสอบความถูกต้องของเว็บไซต์ก่อนที่จะใช้งานนั้นเป็นสิ่งสำคัญ ในกรณีนี้ ควรเชื่อถือเฉพาะโดเมน Sky.money อย่างเป็นทางการเท่านั้นสำหรับการทำธุรกรรมที่ถูกต้องตามกฎหมาย

ข้อคิดส่งท้าย: การรักษาความปลอดภัยในโลก DeFi

กรณีการหลอกลวง Sky Voting Rewards เน้นให้เห็นถึงแนวโน้มที่กำลังเพิ่มขึ้น ซึ่งผู้โจมตีจะจำลองแพลตฟอร์ม DeFi ที่น่าเชื่อถือเพื่อแสวงหาประโยชน์จากผู้ใช้ การหลอกลวงเหล่านี้อาศัยการหลอกลวงทางด้านภาพและการไม่ใส่ใจของผู้ใช้มากกว่าช่องโหว่ทางเทคนิค

การเฝ้าระวังอย่างต่อเนื่อง การตรวจสอบ URL ซ้ำ และการหลีกเลี่ยงลิงก์ที่ไม่พึงประสงค์ เป็นนิสัยที่สำคัญสำหรับทุกคนที่เกี่ยวข้องกับสกุลเงินดิจิทัล ในสภาพแวดล้อมที่การทำธุรกรรมไม่สามารถยกเลิกได้ การป้องกันจึงเป็นวิธีเดียวที่เชื่อถือได้