การหลอกลวงของ Wallet Guard

กลวิธีต่างๆ แพร่หลายทางออนไลน์ โดยมักจะแอบอ้างว่าเป็นบริการที่ถูกกฎหมาย ในขณะที่อุตสาหกรรมคริปโตขยายตัว กลวิธีฉ้อโกง เช่น การหลอกลวง Wallet Guard ก็ปรากฏขึ้น โดยฉ้อโกงความไว้วางใจและความสนใจของผู้ใช้ในการทำธุรกรรมดิจิทัลที่ปลอดภัย การทำความเข้าใจว่ากลวิธีดังกล่าวทำงานอย่างไรและเหตุใดจึงกำหนดเป้าหมายไปที่สกุลเงินดิจิทัลจึงมีความสำคัญต่อการรักษาความปลอดภัยออนไลน์

Wallet Guard คืออะไร?

การหลอกลวง Wallet Guard ที่มีโฮสต์อยู่ในหน้าเว็บต่างๆ เช่น walletguard-a6b.pages.dev (และโดเมนอื่นๆ ที่อาจมีอยู่) เป็นเครื่องมือรักษาความปลอดภัยปลอมที่อ้างว่าสามารถตรวจจับกลวิธีที่เน้นการเข้ารหัสลับ เว็บไซต์นี้ซึ่งโปรโมตว่าเป็นแหล่งข้อมูลฟรีสำหรับระบุตัวดูดเงิน ซึ่งเป็นกลุ่มอาชญากรที่ขโมยทรัพย์สินจากกระเป๋าเงินของผู้ใช้ แต่กลับทำตรงกันข้ามกับที่โฆษณาไว้ แทนที่จะปกป้องทรัพย์สินดิจิทัล เว็บไซต์นี้กลับทำหน้าที่เป็นตัวดูดเงินจากกระเป๋าเงินของเหยื่อโดยแอบโอนเงินจากกระเป๋าเงินของเหยื่อไปยังบัญชีของผู้ฉ้อโกงเมื่อสร้างการเชื่อมต่อได้แล้ว

การปลอมตัวอันหลอกลวง

หากดูเผินๆ Wallet Guard ดูเหมือนจะเป็นเครื่องมือความปลอดภัยสำหรับผู้ใช้คริปโต แต่เมื่อตรวจสอบอย่างละเอียด นักวิจัยด้านความปลอดภัยไซเบอร์ก็ค้นพบธรรมชาติที่แท้จริงของมัน เหยื่อที่ถูกหลอกล่อด้วยคำสัญญาจะถูกขอให้ "เชื่อมต่อ" กระเป๋าเงินดิจิทัลของตน โดยให้สิทธิ์เข้าถึงเพื่อเริ่มทำธุรกรรมโดยไม่รู้ตัว เมื่อได้รับสิทธิ์เข้าถึงแล้ว เงินจะถูกถอนออกอย่างรวดเร็ว โดยมักจะไม่มีสัญญาณบ่งชี้ที่ชัดเจนว่ามีกิจกรรมที่ไม่ปลอดภัย ธุรกรรมอัตโนมัติเหล่านี้มักจะไม่ถูกสังเกตเห็นจนกว่าจะสายเกินไป และเนื่องจากธุรกรรมสกุลเงินดิจิทัลส่วนใหญ่ไม่สามารถย้อนกลับได้ เหยื่อจึงมีทางเลือกน้อยมากในการกู้คืนทรัพย์สินของตน

เหตุใดกลยุทธ์การเข้ารหัสเช่น Wallet Guard จึงได้รับความนิยม

สกุลเงินดิจิทัลได้ปฏิวัติวงการการเงิน แต่คุณสมบัติที่โดดเด่นของสกุลเงินดิจิทัล เช่น การกระจายอำนาจ การไม่เปิดเผยตัวตน และการเข้าถึงที่ง่ายดาย ยังดึงดูดผู้ฉ้อโกงอีกด้วย การหลอกลวง Wallet Guard เป็นตัวอย่างว่าลักษณะเฉพาะเหล่านี้สร้างสภาพแวดล้อมที่เหมาะสมสำหรับแผนการฉ้อโกงได้อย่างไร

• การกระจายอำนาจและการขาดการกำกับดูแล : แตกต่างจากการเงินแบบดั้งเดิม สกุลเงินดิจิทัลมีการกระจายอำนาจและดำเนินการโดยไม่มีตัวกลาง การตั้งค่านี้แม้จะทำให้มีอำนาจ แต่ก็ทำให้หน่วยงานต่างๆ ยากที่จะตรวจสอบหรือควบคุมธุรกรรมสกุลเงินดิจิทัลได้อย่างมีประสิทธิภาพ ผู้ฉ้อโกงใช้ประโยชน์จากช่องว่างนี้ โดยรู้ว่าโอกาสในการตรวจจับและแทรกแซงมีน้อยมาก แพลตฟอร์มเช่น Wallet Guard อาศัยการขาดการกำกับดูแลนี้เพื่อดำเนินการขโมยภายใต้หน้ากากของเครื่องมือที่มีประโยชน์
• การไม่เปิดเผยตัวตนและการย้อนกลับไม่ได้ : การทำธุรกรรมสกุลเงินดิจิทัลโดยทั่วไปจะไม่เปิดเผยตัวตน ทำให้การติดตามธุรกรรมกลับไปยังผู้กระทำความผิดมีความซับซ้อน นอกจากนี้ เมื่อโอนสินทรัพย์ดิจิทัลแล้ว ธุรกรรมเหล่านี้จะไม่สามารถย้อนกลับได้โดยการออกแบบ ซึ่งทำให้ธุรกรรมเหล่านี้น่าสนใจยิ่งขึ้นสำหรับนักฉ้อโกง ในกรณีเช่น Wallet Guard ลักษณะที่ไม่สามารถติดตามได้และถาวรของธุรกรรมสกุลเงินดิจิทัลทำให้ผู้ฉ้อโกงสามารถขโมยทรัพย์สินที่รวบรวมมาได้โดยไม่เสี่ยงต่อการถูกเรียกคืนโดยเหยื่อหรือเจ้าหน้าที่

• ความต้องการที่เพิ่มขึ้นและความไร้เดียงสาของผู้ใช้ : ความนิยมที่เพิ่มขึ้นของสกุลเงินดิจิทัลได้ดึงดูดผู้ใช้รายใหม่ซึ่งอาจขาดประสบการณ์ทางเทคนิคกับเทคโนโลยีบล็อคเชน ทำให้พวกเขาตกเป็นเหยื่อของกลวิธีต่างๆ มากขึ้น เครื่องมือหลอกลวงเช่น Wallet Guard ใช้ประโยชน์จากความกังวลของผู้ใช้เหล่านี้เกี่ยวกับความปลอดภัย โดยนำเสนอตัวเองเป็นโซลูชันป้องกันต่อผู้ขโมยและแผนการที่หลอกลวงเงินดิจิทัล โดยการส่งเสริมความรู้สึกปลอดภัยที่เป็นเท็จ Wallet Guard หลอกลวงผู้ใช้ให้เชื่อมต่อกระเป๋าสตางค์ของตน โดยส่งมอบสินทรัพย์ของตนโดยไม่ได้ตั้งใจ

กลไกของกลวิธีการเข้ารหัส: การดูดเงิน การหลอกลวงทางอินเทอร์เน็ต และการโอนโดยตรง

โดยทั่วไปกลยุทธ์ด้านสกุลเงินดิจิทัลจะดำเนินการผ่านหนึ่งในสามกลยุทธ์หลักดังต่อไปนี้:

• ผู้ขโมยเงิน : เช่นเดียวกับการหลอกลวง Wallet Guard ผู้ขโมยเงินจะได้รับสิทธิ์ในการเข้าถึงกระเป๋าสตางค์เพื่อขโมยทรัพย์สินโดยตรง กระบวนการนี้มักจะดำเนินการโดยอัตโนมัติและยากต่อการตรวจจับจนกว่าจะสูญเสียเงินจำนวนมาก
• การหลอกลวงเพื่อขอข้อมูลประจำตัว : กลวิธีบางอย่างเกี่ยวข้องกับเว็บไซต์หรืออีเมลที่เลียนแบบแพลตฟอร์มคริปโตยอดนิยม โดยหลอกให้ผู้ใช้เปิดเผยข้อมูลประจำตัวในการเข้าสู่ระบบ เมื่อผู้ฉ้อโกงเข้าถึงข้อมูลได้แล้ว พวกเขาสามารถถอนทรัพย์สินออกได้โดยไม่ต้องติดต่อกับเหยื่ออีก
• การโอนโดยตรง : กลวิธีเหล่านี้หลอกผู้ใช้ให้ส่งเงินไปยังกระเป๋าเงินที่ควบคุมโดยผู้ฉ้อโกง โดยปกติแล้วจะทำโดยการแอบอ้างตัวเป็นองค์กรที่มีชื่อเสียงหรือสัญญาโอกาสการลงทุนปลอม

การรับรู้และหลีกเลี่ยงกลวิธีการเข้ารหัสออนไลน์

ภูมิทัศน์ดิจิทัลเต็มไปด้วยกลวิธีที่มุ่งหวังที่จะแสวงหาผลประโยชน์จากทรัพย์สินของผู้ใช้ แม้ว่าวิธีการเหล่านี้อาจแตกต่างกันไป แต่เป้าหมายสุดท้ายก็ยังคงเหมือนเดิม นั่นคือการแสวงหากำไรจากค่าใช้จ่ายของผู้ใช้ กลวิธีต่างๆ เช่น Wallet Guard เน้นย้ำถึงความสำคัญของการเรียกดูข้อมูลอย่างระมัดระวังและรอบรู้ โดยเฉพาะในภาคส่วนคริปโต โดยหลักแล้ว ผู้ใช้ควรตรวจสอบความถูกต้องของบริการใดๆ โดยค้นหาข้อมูลจากบุคคลที่สาม เช่น บทวิจารณ์ของผู้ใช้หรือข้อมูลเชิงลึกจากนักวิจัยด้านความปลอดภัยทางไซเบอร์ ก่อนที่จะเชื่อถือไซต์ที่ไม่รู้จักที่มีข้อมูลละเอียดอ่อน

ผ่านการเฝ้าระวัง ผู้ใช้งานออนไลน์สามารถตัดสินใจได้ดีขึ้น ซึ่งช่วยลดความเสี่ยงในการตกเป็นเหยื่อของกลลวงหลอกลวง เช่น การหลอกลวง Wallet Guard