กลโกงคริปโตบน LinkedIn: ผู้สรรหางานปลอมและการชวนลงทุน

กลโกงคริปโตบน LinkedIn ส่วนใหญ่มีสองรูปแบบ คือ ผู้สรรหางานปลอมที่ใช้กระบวนการรับสมัครงานหลอกให้คุณรันมัลแวร์หรือมอบสิทธิ์การเข้าถึง และมืออาชีพปลอมที่สร้างความไว้ใจก่อนจะชวนให้ใช้แพลตฟอร์มลงทุนที่ขโมยเงินฝากของคุณ ทั้งสองแบบอาศัยบรรยากาศแบบมืออาชีพของ LinkedIn ซึ่งทำให้ผู้คนลดความระมัดระวังลง

กลโกงเหล่านี้เล็งเป้าไปที่พนักงานในวงการคริปโต นักพัฒนา และผู้หางานเป็นพิเศษ เพราะคอมพิวเตอร์ของพวกเขามักเก็บคีย์กระเป๋าเงินหรือสิทธิ์เข้าถึงระบบของบริษัท นักลงทุนทั่วไปก็ตกเป็นเป้าหมายเช่นกัน ผ่าน “การสร้างเครือข่าย” ที่ค่อย ๆ กลายเป็นการขายของ เมื่อรู้บทแล้ว สัญญาณอันตรายก็จะสังเกตได้ง่าย

กลโกงผู้สรรหางานปลอมทำงานอย่างไร

นักวิจัยด้านความปลอดภัยและหน่วยงานบังคับใช้กฎหมายได้เตือนต่อสาธารณะว่ากลุ่มแฮกเกอร์บางกลุ่มที่มีทรัพยากรมาก รวมถึงกลุ่มที่เชื่อมโยงกับรัฐ ใช้ตัวตนผู้สรรหางานปลอมเพื่อเล็งเป้าคนทำงานในวงการคริปโต รูปแบบมักเป็นดังนี้:

1. 1การเข้าหา ผู้สรรหางานที่มีโปรไฟล์น่าเชื่อถือส่งข้อความหาคุณเรื่องตำแหน่งงานรายได้ดีในบริษัทคริปโต บางครั้งใช้ชื่อของบริษัทที่มีอยู่จริง
2. 2การย้ายออกนอกแพลตฟอร์ม คุณถูกพาไปคุยต่อใน Telegram, Discord หรืออีเมลส่วนตัว “เพื่อความรวดเร็ว”
3. 3การสัมภาษณ์ การโทรสั้น ๆ หนึ่งครั้งหรือมากกว่าทำให้ทุกอย่างดูเป็นเรื่องจริง
4. 4เพย์โหลด คุณได้รับโจทย์เขียนโค้ดให้โคลนไปรันที่บ้าน หรือถูกบอกให้ติดตั้งแอปวิดีโอคอลตัวใดตัวหนึ่งหรือ “อัปเดตเบราว์เซอร์” เพื่อเข้าร่วมสัมภาษณ์
5. 5การขโมย การรันโค้ดหรือซอฟต์แวร์นั้นจะติดตั้งมัลแวร์ที่ค้นหาไฟล์กระเป๋าเงิน ส่วนขยายเบราว์เซอร์ รหัสผ่านที่บันทึกไว้ และคุกกี้เซสชัน แล้วส่งไปให้ผู้โจมตีอย่างเงียบ ๆ

คู่มือเชิงลึกของเราเรื่องมัลแวร์ในแบบทดสอบเขียนโค้ดของงานคริปโตปลอมอธิบายว่ารีโพสิทอรีเหล่านี้ซ่อนโค้ดอันตรายไว้อย่างไร ดูเพิ่มเติม: กลโกงคริปโตแอบอ้างการกุศลและการบริจาคช่วยภัยพิบัติ

กลโกงชวนลงทุนทำงานอย่างไร

รูปแบบที่สองดูเหมือนการสร้างเครือข่ายตามปกติ:

1. 1ผู้ติดต่อที่มีตำแหน่งน่าประทับใจ มักอยู่ในสายการเงิน ขอเชื่อมต่อและเริ่มบทสนทนาอย่างเป็นมิตร
2. 2ตลอดหลายวันหรือหลายสัปดาห์ เขาพูดถึงรายได้เสริมจากการเทรดคริปโต บางครั้งมีภาพหน้าจอประกอบ
3. 3เขาเสนอตัวเป็น “เมนเทอร์” ให้คุณ และแนะนำแพลตฟอร์มหรือแอปเฉพาะเจาะจง
4. 4เงินฝากก้อนแรกเล็ก ๆ แสดงกำไรสูง และคุณอาจได้รับอนุญาตให้ถอนเงินจำนวนเล็กน้อยได้หนึ่งครั้งด้วย
5. 5คุณถูกกระตุ้นให้ฝากเงินมากขึ้น จากนั้นการถอนเงินจะถูกบล็อกด้วยข้ออ้างเรื่อง “ภาษี” “ค่าธรรมเนียมยืนยันตัวตน” หรือ “การอัปเกรดบัญชี”

นี่คือรูปแบบหนึ่งของสิ่งที่มักเรียกกันว่ากลโกงเชือดหมู (pig butchering) อ่านที่เกี่ยวข้อง: มิจฉาชีพแอบอ้างเป็นหน่วยงานกำกับดูแลและตำรวจในวงการคริปโต

ตัวอย่างแบบผสม (สมมติ)

ต่อไปนี้เป็นสถานการณ์สมมติที่รวมลักษณะที่พบบ่อยเข้าด้วยกัน ไม่ใช่กรณีจริง

ลองนึกภาพว่า “แซม” นักพัฒนาสมาร์ตคอนแทรกต์ ได้รับข้อความบน LinkedIn จากผู้สรรหางานของกระดานเทรดชื่อดังที่เสนอตำแหน่งระดับอาวุโส หลังการโทรคุยที่น่าประทับใจ 20 นาที แซมได้รับรีโพสิทอรีบน GitHub และถูกขอให้ “แก้บั๊กเล็ก ๆ แล้วรันเทสต์” โปรเจกต์ติดตั้ง dependency ต่าง ๆ ซึ่งหนึ่งในนั้นมีสคริปต์ที่ถูกทำให้อ่านยาก ภายในไม่กี่ชั่วโมง เงินก็หายไปจากกระเป๋าเงินบนเบราว์เซอร์ในแล็ปท็อปของแซม และผู้โจมตีใช้เซสชันที่บันทึกไว้ล็อกอินเข้าบัญชีงานของแซม วันรุ่งขึ้นโปรไฟล์ของผู้สรรหางานก็ถูกลบ หากต้องการศึกษาเพิ่มเติม อ่านมัลแวร์อัปเดตเบราว์เซอร์ปลอมและแคปต์ชาที่เล็งเป้าผู้ใช้คริปโต

รายการตรวจสอบสัญญาณอันตราย

• ตำแหน่งงานไม่ปรากฏในหน้ารับสมัครงานอย่างเป็นทางการของบริษัท
• โปรไฟล์ของผู้สรรหางานเพิ่งสร้าง มีโพสต์น้อย หรือใช้รูปที่ดูเหมือนภาพสต็อก
• คุณถูกเร่งให้ย้ายจาก LinkedIn ไปคุยในแอปแชตอื่น
• คุณถูกขอให้รันโค้ด ติดตั้งซอฟต์แวร์ หรือใช้ลิงก์ประชุม “พิเศษ”
• แบบทดสอบกำหนดให้เชื่อมต่อกระเป๋าเงินหรือเซ็นธุรกรรม
• คนรู้จักใหม่พูดถึงกำไรจากคริปโตขึ้นมาเองโดยที่คุณไม่ได้ถาม
• มีคนแนะนำแพลตฟอร์มเทรดที่คุณไม่เคยได้ยินชื่อมาก่อน
• ผลตอบแทนถูกอธิบายว่าการันตีหรือ “ความเสี่ยงต่ำ ผลตอบแทนสูง”

วิธีป้องกันตัวเอง

• ตรวจสอบด้วยตัวเอง ค้นหาเว็บไซต์ของบริษัทด้วยตัวเองและติดต่อฝ่ายบุคคลผ่านช่องทางนั้นเพื่อยืนยันตำแหน่งงานและตัวผู้สรรหางาน
• แยกแบบทดสอบทางเทคนิคออกมา หากจำเป็นต้องตรวจโค้ด ให้ทำในเครื่องเสมือนแบบใช้แล้วทิ้งหรือสภาพแวดล้อมคลาวด์ที่ไม่มีกระเป๋าเงิน รหัสผ่าน หรือการล็อกอินบัญชีงาน
• อย่าเก็บคีย์ไว้ในคอมพิวเตอร์ที่ใช้ประจำวัน ใช้กระเป๋าฮาร์ดแวร์สำหรับสินทรัพย์ที่มีมูลค่ามาก เพื่อให้มัลแวร์ไม่สามารถคัดลอกคีย์ไปได้ง่าย ๆ
• ใช้เฉพาะเครื่องมือประชุมมาตรฐาน บริษัทที่ถูกต้องตามกฎหมายใช้แพลตฟอร์มที่รู้จักกันแพร่หลายซึ่งไม่ต้องดาวน์โหลดอะไรแปลก ๆ
• ตรวจสอบบริษัทกับหน่วยงานกำกับดูแล ค้นหาแพลตฟอร์มลงทุนทุกแห่งในทะเบียนและรายชื่อแจ้งเตือนของหน่วยงานกำกับดูแลในประเทศของคุณ
• ล็อกบัญชีให้แน่นหนา ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน พร้อมการยืนยันตัวตนสองขั้นตอนผ่านแอปหรือคีย์ฮาร์ดแวร์ ดูคู่มือของเราเรื่องวิศวกรรมสังคมในวงการคริปโตเพื่อข้อมูลเพิ่มเติม

สิ่งที่ควรทำหากเกิดขึ้นแล้ว

1. 1ตัดการเชื่อมต่ออินเทอร์เน็ตของอุปกรณ์ที่ได้รับผลกระทบ
2. 2ใช้อุปกรณ์ที่สะอาดย้ายเงิน จากทุกกระเป๋าที่เข้าถึงได้บนเครื่องที่ถูกเจาะ ไปยังกระเป๋าใหม่เอี่ยมที่มี seed phrase ใหม่
3. 3รีเซ็ตรหัสผ่านและเพิกถอนเซสชัน ของอีเมล กระดานเทรด และบัญชีงาน โดยเริ่มจากอีเมล
4. 4แจ้งทีมความปลอดภัยของนายจ้าง หากระบบงานใด ๆ อาจได้รับผลกระทบ
5. 5ล้างเครื่องและติดตั้งใหม่ก่อนนำอุปกรณ์กลับมาใช้
6. 6รายงานโปรไฟล์นั้นต่อ LinkedIn แจ้งความกับหน่วยงานในพื้นที่ และรายงานเว็บไซต์หรือโทเคนหลอกลวงผ่านหน้ารายงานกลโกงของเรา

รายการตรวจสอบทีละขั้นตอนของเราเรื่องสิ่งที่ต้องทำทันทีหากกระเป๋าเงินของคุณถูกเจาะครอบคลุมชั่วโมงแรกที่เร่งด่วน หากต้องการรู้ว่าเกิดอะไรขึ้นหลังการรายงาน ดูวิธีรายงานกลโกงคริปโตและสิ่งที่จะเกิดขึ้นต่อไป

สรุป

กลโกงบน LinkedIn ได้ผลเพราะดูเหมือนกิจกรรมด้านอาชีพและการสร้างเครือข่ายตามปกติ กฎนั้นง่ายมาก: นายจ้างตัวจริงไม่จำเป็นต้องให้คุณรันโค้ดที่ไม่รู้จักบนคอมพิวเตอร์หลักหรือเชื่อมต่อกระเป๋าเงิน และมืออาชีพตัวจริงก็ไม่มาเสนอแพลตฟอร์มเทรดลับให้คุณ ตรวจสอบทุกตำแหน่งงานและทุกบริษัทผ่านช่องทางทางการ เก็บคีย์ไว้ในฮาร์ดแวร์แยกต่างหาก และลงมือให้เร็วหากมีอะไรผิดพลาด