เว็บไซต์ฟิชชิงคริปโต: วิธีสังเกตหน้าเว็บกระดานเทรดหรือวอลเล็ตปลอม
เว็บไซต์ฟิชชิงคริปโตลอกเลียนกระดานเทรดและวอลเล็ตจริงเพื่อขโมยข้อมูลล็อกอินและวลีกู้คืน เรียนรู้สัญญาณเตือน ช่องทางที่เว็บเหล่านี้เข้าถึงคุณ และวิธีป้องกันตัวเอง
เว็บไซต์ฟิชชิงคริปโตคือหน้าเว็บปลอมที่เลียนแบบกระดานเทรด วอลเล็ต หรือแอป DeFi ของจริง เพื่อขโมยข้อมูลล็อกอิน รหัสยืนยันตัวตนสองขั้นตอน วลีกู้คืน หรือลายเซ็นวอลเล็ตของคุณ โดยทั่วไปคุณสามารถสังเกตได้จากที่อยู่เว็บที่ต่างจากโดเมนจริงเล็กน้อย จากช่องทางที่คุณเข้ามา (โฆษณา อีเมล หรือข้อความส่วนตัว) และจากคำขอที่บริการที่ถูกต้องจะไม่มีวันร้องขอ เช่น ให้พิมพ์วลีกู้คืนลงในแบบฟอร์มบนเว็บ
ฟิชชิงเป็นหนึ่งในสาเหตุที่พบบ่อยที่สุดที่ทำให้ผู้คนสูญเสียคริปโต และได้ผลแม้กับผู้ใช้ที่มีประสบการณ์ ต่างจากธนาคาร บล็อกเชนไม่สามารถย้อนกลับการโอนได้เมื่อได้รับการยืนยันแล้ว การป้องกันจึงเป็นแนวป้องกันเดียวที่เชื่อถือได้
เว็บไซต์ฟิชชิงคริปโตทำงานอย่างไร
เว็บไซต์ฟิชชิงมุ่งเป้าไปที่ความลับสองประเภท:
- 1ข้อมูลรับรองบัญชี ของกระดานเทรดแบบรวมศูนย์ ได้แก่ อีเมล รหัสผ่าน และรหัสยืนยันตัวตนสองขั้นตอน ผู้โจมตีจะส่งต่อข้อมูลเหล่านี้ไปยังกระดานเทรดจริงแบบเรียลไทม์ ล็อกอิน แล้วถอนเงินออก
- 2สิทธิ์เข้าถึงวอลเล็ตแบบดูแลเอง ไม่ว่าจะเป็นวลีกู้คืนของคุณโดยตรง หรือลายเซ็นที่ให้สิทธิ์ผู้โจมตีย้ายโทเคนของคุณ เว็บเหล่านี้มักแอบอ้างเป็น DEX การมินต์ NFT หน้ารับแอร์ดรอป หรือหน้า “ยืนยันวอลเล็ต” และรันสคริปต์ wallet drainer
ตัวหน้าเว็บเองมักคัดลอกโค้ดมาจากเว็บจริง ทำให้ดีไซน์ โลโก้ และข้อความดูเหมือนกันทุกประการ ดูเพิ่มเติม: แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของวอลเล็ตบนมือถือ
เหยื่อเข้าถึงเว็บปลอมได้อย่างไร
- โฆษณาบนเครื่องมือค้นหา มิจฉาชีพซื้อโฆษณาสำหรับคำค้นหายอดนิยม โฆษณาจะแสดงอยู่เหนือผลการค้นหาจริงและลิงก์ไปยังโดเมนที่หน้าตาคล้ายกัน
- อีเมล การแจ้งเตือนความปลอดภัยปลอม (“ตรวจพบการเข้าสู่ระบบที่ผิดปกติ”, “ยืนยันบัญชีของคุณ”) พร้อมลิงก์ไปยังหน้าล็อกอินปลอม
- การตอบกลับบนโซเชียลมีเดีย บอตตอบกลับโพสต์ทางการด้วยลิงก์ไปยังแอร์ดรอปหรือหน้าซัพพอร์ตปลอม
- ข้อความส่วนตัว เจ้าหน้าที่ซัพพอร์ตหรือ “แอดมิน” ปลอมใน Discord, Telegram หรือ X ส่งลิงก์มาให้
- บัญชีที่ถูกเจาะ บัญชีโซเชียลหรือ Discord ของโปรเจกต์จริงถูกแฮ็กและโพสต์ลิงก์ฟิชชิง
- SEO และ typosquatting โดเมนที่ต่างกันเพียงหนึ่งตัวอักษร ใช้นามสกุลโดเมนอื่น หรือเติมคำอย่าง “app”, “claim” หรือ “support”
สัญญาณเตือนของหน้ากระดานเทรดหรือวอลเล็ตปลอม
| สัญญาณเตือน | ลักษณะที่พบ |
|---|---|
| โดเมนที่หน้าตาคล้ายกัน | ตัวอักษรสลับตำแหน่ง ขีดกลางเกินมา นามสกุลโดเมนแปลก ๆ หรือตัวอักษรจากภาษาอื่นที่ดูเหมือนกันทุกประการ |
| การขอวลีกู้คืน | แบบฟอร์มที่ขอคำ 12 หรือ 24 คำเพื่อ “ยืนยัน” “ซิงค์” หรือ “กู้คืน” |
| ความเร่งรีบ | ตัวนับถอยหลัง “บัญชีจะถูกระงับ” “รีบรับก่อนหมดเวลา” |
| ลายเซ็นที่ไม่คาดคิด | วอลเล็ตแสดงคำขอให้อนุมัติโทเคนหรือเซ็นข้อความที่คุณไม่ได้เป็นผู้เริ่ม |
| เข้ามาผ่านข้อความหรือโฆษณา | ลิงก์เป็นฝ่ายมาหาคุณ แทนที่คุณจะเป็นฝ่ายเข้าไปเอง |
| ข้อผิดพลาดด้านภาพเล็กน้อย | โลโก้เก่า ลิงก์เสียในส่วนท้ายเว็บ ไวยากรณ์แปลก ๆ |
| ข้อเสนอที่ดีเกินจริง | โทเคนฟรี โปรโมชันเพิ่มเงินฝากเป็นสองเท่า พรีเซลสุดพิเศษ |
ไอคอนรูปแม่กุญแจหรือ “https” ไม่ได้ หมายความว่าเว็บไซต์ปลอดภัย เว็บไซต์ฟิชชิงใช้ใบรับรองที่ถูกต้องเป็นเรื่องปกติ เราอธิบายเรื่องนี้โดยละเอียดใน มัลแวร์คลิปบอร์ด
วิธีตรวจสอบเว็บไซต์ก่อนล็อกอินหรือเชื่อมต่อ
- 1พิมพ์โดเมนเองหรือใช้บุ๊กมาร์ก สร้างบุ๊กมาร์กสำหรับกระดานเทรด วอลเล็ต และแอป DeFi ทุกตัวที่คุณใช้ และใช้เฉพาะบุ๊กมาร์กเหล่านั้น
- 2อ่านโดเมนเต็มในแถบที่อยู่ ดูส่วนที่อยู่ก่อนนามสกุลโดเมนพอดี นั่นคือชื่อเว็บไซต์ที่แท้จริง
exchange.com.secure-login.ioเป็นของsecure-login.ioไม่ใช่exchange.com - 3ตรวจสอบ URL ทางการซ้ำ เปรียบเทียบกับโปรไฟล์ที่ได้รับการยืนยันของโปรเจกต์บนเว็บไซต์ข้อมูลที่น่าเชื่อถือ คู่มือของเราเรื่อง วิธียืนยันว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์ จะพาคุณทำทีละขั้นตอน
- 4อ่านคำขอจากวอลเล็ตทุกครั้ง ก่อนเซ็น ให้ตรวจสอบว่าคุณกำลังโต้ตอบกับสัญญาใด และกำลังให้สิทธิ์อะไร
- 5อย่าพิมพ์วลีกู้คืนลงบนเว็บไซต์ไม่ว่าจะในคอมพิวเตอร์หรือโทรศัพท์ หากเว็บไซต์ใดขอ ให้ปิดแท็บทันที
นิสัยที่ช่วยป้องกันฟิชชิง
- ใช้โปรแกรมจัดการรหัสผ่าน โปรแกรมจะกรอกข้อมูลล็อกอินเฉพาะบนโดเมนที่บันทึกไว้ตรงทุกตัวอักษร จึงจะไม่กรอกอัตโนมัติบนเว็บที่หน้าตาคล้ายกัน ซึ่งเป็นสัญญาณเตือนที่มีประโยชน์
- ใช้กุญแจความปลอดภัยแบบฮาร์ดแวร์หรือแอปยืนยันตัวตนสำหรับการยืนยันตัวตนสองขั้นตอนแทน SMS ดู การยืนยันตัวตนสองขั้นตอนสำหรับบัญชีคริปโต
- เปิดใช้รายการที่อยู่ถอนเงินที่อนุญาต (allowlist) บนกระดานเทรดที่รองรับ
- แยกวอลเล็ตหนึ่งไว้สำหรับทดลอง และเก็บเงินระยะยาวไว้ในวอลเล็ตที่ไม่เคยเชื่อมต่อกับเว็บใหม่ ๆ
- ถือว่าข้อความเกี่ยวกับบัญชีของคุณที่ไม่ได้ร้องขอทุกข้อความน่าสงสัย แม้จะดูเป็นทางการก็ตาม
- ตรวจสอบและเพิกถอนการอนุมัติโทเคนอย่างสม่ำเสมอ
หากคุณคิดว่าตกเป็นเหยื่อฟิชชิง
ความเร็วคือหัวใจสำคัญ:
- 1กรอกข้อมูลล็อกอินกระดานเทรดไปแล้ว: เปลี่ยนรหัสผ่านและการตั้งค่ายืนยันตัวตนสองขั้นตอนจากเว็บจริง ตรวจสอบว่ามีที่อยู่ถอนเงินหรือคีย์ API ใหม่เพิ่มเข้ามาหรือไม่ และติดต่อฝ่ายซัพพอร์ตผ่านเว็บไซต์ทางการ
- 2กรอกวลีกู้คืนไปแล้ว: ให้ถือว่าวอลเล็ตนั้นสูญเสียไปแล้ว ย้ายเงินที่เหลือไปยังวอลเล็ตใหม่ที่สร้างบนอุปกรณ์ที่สะอาด พร้อมวลีกู้คืนใหม่
- 3เซ็นลายเซ็นหรือการอนุมัติที่เป็นอันตราย: เพิกถอนการอนุมัติทันทีและย้ายสินทรัพย์ที่เหลือออก
- 4รายงาน: รายงานโดเมนดังกล่าวไปยังบริษัทที่ถูกแอบอ้าง บริการรายงานฟิชชิงของเบราว์เซอร์ และผ่าน แบบฟอร์มรายงานการหลอกลวง ของเรา
ระวัง “บริการกู้คืนเงิน” ที่ติดต่อคุณมาภายหลัง เกือบทุกครั้งนั่นคือการหลอกลวงซ้ำสอง บทความ การอัปเดตเฟิร์มแวร์วอลเล็ต ของเราอธิบายประเด็นนี้เพิ่มเติม
สรุป
เว็บไซต์ฟิชชิงประสบความสำเร็จเพราะดูเหมือนของจริงและโผล่มาในจังหวะที่คุณกำลังรีบ ให้บุ๊กมาร์กเป็นทางเข้าเดียวของคุณ อ่านโดเมนอย่างระมัดระวัง อย่าพิมพ์วลีกู้คืนลงในเว็บไซต์เด็ดขาด และถือว่าคำขอลายเซ็นที่ไม่คาดคิดทุกครั้งเป็นภัยคุกคาม นิสัยเหล่านี้ช่วยสกัดความพยายามฟิชชิงส่วนใหญ่ได้ตั้งแต่ก่อนเริ่มต้น ดูเคล็ดลับการป้องกันเพิ่มเติมได้ใน บทความด้านความปลอดภัย ของเรา
คำถามที่พบบ่อย
เว็บไซต์ฟิชชิงคริปโตคืออะไร?
เว็บไซต์ฟิชชิงคริปโตคือเว็บไซต์ปลอมที่เลียนแบบกระดานเทรด วอลเล็ต หรือแอป DeFi ของจริง เพื่อขโมยข้อมูลล็อกอิน รหัสยืนยันตัวตนสองขั้นตอน วลีกู้คืน หรือลายเซ็นวอลเล็ตของคุณ เว็บเหล่านี้มักดูแทบเหมือนเว็บจริงทุกประการ และใช้ชื่อโดเมนที่ต่างกันเพียงหนึ่งหรือสองตัวอักษร
จะรู้ได้อย่างไรว่าเว็บไซต์คริปโตเป็นของปลอม?
ตรวจสอบโดเมนในแถบที่อยู่ให้ตรงทุกตัวอักษร ให้สงสัยไว้ก่อนหากคุณเข้าเว็บผ่านโฆษณา อีเมล หรือข้อความส่วนตัว หากเว็บขอวลีกู้คืนของคุณ กดดันให้คุณรีบร้อน หรือขอให้คุณเซ็นธุรกรรมที่คุณไม่ได้คาดไว้ บุ๊กมาร์กเว็บไซต์ทางการไว้และใช้เฉพาะบุ๊กมาร์กเหล่านั้น
วอลเล็ตของจริงจะขอวลีกู้คืนของฉันบนเว็บไซต์หรือไม่?
ไม่มีทาง ผู้ให้บริการวอลเล็ตและกระดานเทรดที่ถูกต้องตามกฎหมายจะไม่ขอให้คุณกรอกวลีกู้คืนบนเว็บไซต์ ในแบบฟอร์ม หรือในแชตกับฝ่ายซัพพอร์ตเด็ดขาด ครั้งเดียวที่คุณต้องกรอกวลีกู้คืนคือตอนกู้คืนวอลเล็ตภายในแอปวอลเล็ตหรืออุปกรณ์ฮาร์ดแวร์โดยตรง
ถ้าฉันกรอกข้อมูลลงในเว็บไซต์ฟิชชิงไปแล้ว ควรทำอย่างไร?
ลงมือทันที หากคุณกรอกข้อมูลล็อกอินกระดานเทรด ให้เปลี่ยนรหัสผ่าน รีเซ็ตการยืนยันตัวตนสองขั้นตอน และติดต่อกระดานเทรดผ่านเว็บไซต์ทางการ หากคุณกรอกวลีกู้คืนหรือเซ็นธุรกรรมที่เป็นอันตราย ให้ย้ายเงินที่เหลือทั้งหมดไปยังวอลเล็ตใหม่เอี่ยมและเพิกถอนการอนุมัติ