แอร์ดรอปปลอม: มิจฉาชีพใช้โทเค็นฟรีดูดเงินออกจากวอลเล็ตอย่างไร
กลโกงแอร์ดรอปปลอมล่อคุณด้วยโทเค็นฟรี แล้วหลอกให้คุณเซ็นการอนุมัติที่ดูดเงินออกจากวอลเล็ต เรียนรู้สัญญาณอันตรายและวิธีป้องกันตัว
กลโกงแอร์ดรอปปลอมจะเสนอโทเค็นฟรี แล้วหลอกให้คุณเชื่อมต่อวอลเล็ตกับเว็บไซต์อันตรายและเซ็นธุรกรรมหรือข้อความที่ให้สิทธิ์มิจฉาชีพย้ายสินทรัพย์จริงของคุณ โทเค็น “ฟรี” เป็นเพียงเหยื่อล่อ การขโมยเกิดขึ้นตอนที่คุณอนุมัติบางอย่างที่คุณไม่เข้าใจ
แอร์ดรอปจริงมีอยู่จริง บางโปรเจกต์แจกโทเค็นให้ผู้ใช้กลุ่มแรก ๆ และนี่คือเหตุผลที่กลโกงนี้ได้ผล ผู้คนเคยได้ยินเรื่องแอร์ดรอปที่มีมูลค่าสูงและพร้อมจะรีบเคลม คู่มือนี้อธิบายว่าแอร์ดรอปปลอมทำงานอย่างไร สัญญาณอันตรายมีอะไรบ้าง และควรทำอย่างไรหากคุณเคยโต้ตอบกับมันไปแล้ว
กลโกงแอร์ดรอปปลอมทำงานอย่างไร
แอร์ดรอปปลอมส่วนใหญ่เป็นไปตามรูปแบบใดรูปแบบหนึ่งในไม่กี่แบบ หากต้องการศึกษาเพิ่มเติม อ่านกลโกง copy trading
รูปแบบที่ 1: โทเค็นเหยื่อล่อที่ส่งเข้าวอลเล็ตของคุณ
มิจฉาชีพส่งโทเค็นไร้ค่าจำนวนเล็กน้อยไปยังที่อยู่จำนวนมาก ชื่อหรือสัญลักษณ์ของโทเค็นมักมีเว็บไซต์อยู่ เช่น “เข้า claim-site เพื่อแลกรับ” เมื่อคุณเปิดดูวอลเล็ต คุณจะเห็นยอดคงเหลือที่ดูเหมือนมีมูลค่า แต่สลับโทเค็นไม่ได้ คุณจึงเข้าเว็บไซต์เพื่อ “เคลม” หรือ “ปลดล็อก” เว็บไซต์นั้นคือ wallet drainer อ่านเพิ่มเติม: กลโกงบน Discord
รูปแบบที่ 2: ประกาศปลอมบนโซเชียลมีเดีย
มิจฉาชีพสร้างบัญชีที่ดูเหมือนโปรเจกต์ทางการ หรือตอบกลับใต้โพสต์จริง เพื่อประกาศแอร์ดรอปเซอร์ไพรส์พร้อมลิงก์ บางรายจ่ายเงินซื้อโฆษณาบนเครื่องมือค้นหาเพื่อให้เว็บไซต์ปลอมขึ้นเหนือเว็บไซต์จริง หากต้องการดูเชิงลึก ดูกลโกงคริปโตบน Telegram บทความกลโกงคริปโตบน WhatsApp ของเราขยายความประเด็นนี้
รูปแบบที่ 3: หน้าเคลมปลอมของแอร์ดรอปจริง
เมื่อมีการประกาศแอร์ดรอปของจริง เว็บไซต์เคลมลอกเลียนแบบจะปรากฏภายในไม่กี่ชั่วโมง หน้าตาเหมือนหน้าจริงทุกอย่าง แต่ชื่อโดเมนต่างกัน ดูเพิ่มเติม: กลโกงคริปโตบน Instagram และ TikTok
เว็บไซต์อันตรายขอให้คุณทำอะไร
เมื่อเชื่อมต่อวอลเล็ตแล้ว เว็บไซต์จะขอให้คุณเซ็นบางอย่าง:
| คำขอ | สิ่งที่มันทำจริง ๆ |
|---|---|
| การอนุมัติโทเค็น (“approve” หรือ “increase allowance”) | อนุญาตให้สัญญาใช้จ่ายโทเค็นของคุณ ซึ่งมักไม่จำกัดจำนวน |
| ลายเซ็น permit | ลายเซ็นนอกเชนที่ให้สิทธิ์ใช้จ่ายแบบเดียวกันโดยไม่มีธุรกรรมให้เห็น |
| NFT “set approval for all” | อนุญาตให้ผู้ดำเนินการย้าย NFT ทุกชิ้นในคอลเลกชันที่คุณถือ |
| การโอนโดยตรงที่ปลอมตัวเป็น “claim” | ส่งสินทรัพย์ของคุณไปให้มิจฉาชีพโดยตรง |
| “ยืนยัน” seed phrase | มอบการควบคุมวอลเล็ตทั้งหมดของคุณ |
คู่มือของเราเรื่อง wallet drainer และ ice phishing กับลายเซ็น permit อธิบายกลไกเหล่านี้อย่างละเอียดยิ่งขึ้น
สัญญาณอันตรายของแอร์ดรอปปลอม
- โทเค็นที่คุณไม่เคยขอ แสดงยอดคงเหลือสูงหรือมีเว็บไซต์อยู่ในชื่อ
- เร่งรัด: “เคลมภายใน 24 ชั่วโมง” หรือ “เหลือเพียง 500 สิทธิ์”
- ลิงก์ในการตอบกลับ DM ข้อความ Discord หรือโฆษณา แทนที่จะอยู่บนเว็บไซต์ทางการของโปรเจกต์
- โดเมนที่ผิดเพี้ยนเล็กน้อย: มีตัวอักษรเกิน ขีดกลาง นามสกุลโดเมนต่างไป หรืออักขระที่หน้าตาคล้ายกัน
- ขอ seed phrase หรือ private key โดยอ้างว่าเป็นการ “ตรวจสอบ” หรือ “ซิงก์” วอลเล็ต
- เก็บค่าธรรมเนียมเพื่อรับโทเค็น เช่น ให้จ่ายค่า gas หรือเงินฝากก่อนเคลม
- ลายเซ็นที่คุณอ่านไม่ออก หรือวอลเล็ตเตือนว่าเว็บไซต์น่าสงสัย
- “มีสิทธิ์” โดยไม่มีเหตุผล: คุณไม่เคยใช้โปรโตคอลนั้น แต่กลับได้รับแจ้งว่ามีสิทธิ์
วิธีตรวจสอบว่าแอร์ดรอปเป็นของจริงหรือไม่
- 1หาเว็บไซต์ทางการของโปรเจกต์ด้วยตัวเอง ใช้แหล่งที่เชื่อถือได้ เช่น หน้าเหรียญบนเว็บไซต์ข้อมูลตลาด แล้วบุ๊กมาร์กไว้ คู่มือของเราเรื่องวิธียืนยันว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์ อธิบายขั้นตอนการตรวจสอบ
- 2ยืนยันประกาศผ่านช่องทางทางการ แอร์ดรอปจริงมักประกาศบนเว็บไซต์หลักและบัญชีที่ยืนยันแล้วพร้อมกัน
- 3ตรวจที่อยู่สัญญาของโทเค็น เทียบกับที่อยู่ทางการก่อนเทรดหรือเคลมสิ่งใด
- 4อ่านคำขอลายเซ็นทุกครั้ง หากวอลเล็ตแสดง “approve” “permit” หรือ “set approval for all” สำหรับการเคลม ให้หยุดทันที การเคลมโทเค็นไม่ควรต้องยกสิทธิ์ใช้จ่ายสินทรัพย์อื่นให้ใคร
- 5ใช้วอลเล็ตแยกสำหรับการเคลม วอลเล็ต “burner” ที่มีมูลค่าน้อยหรือไม่มีเลยจะจำกัดสิ่งที่เว็บไซต์อันตรายเอาไปได้
ควรทำอย่างไรหากคุณโต้ตอบกับแอร์ดรอปปลอมไปแล้ว
ความเร็วสำคัญมาก เพราะ drainer มักลงมือภายในไม่กี่นาที
- 1ตัดการเชื่อมต่อเว็บไซต์ ออกจากวอลเล็ตของคุณ
- 2เพิกถอนการอนุมัติ ด้วยเครื่องมือตรวจสอบการอนุมัติโทเค็นที่น่าเชื่อถือ คู่มือของเราเรื่องการเพิกถอนการอนุมัติโทเค็น อธิบายทีละขั้นตอน
- 3หากคุณกรอก seed phrase ไปแล้วหรือไม่แน่ใจว่าเซ็นอะไรไป ให้สร้างวอลเล็ตใหม่ด้วย seed phrase ใหม่และย้ายทุกอย่างที่เหลือไป
- 4ระวังข้อเสนอ “กู้คืนเงิน” คนที่ติดต่อมาพร้อมสัญญาว่าจะกู้เงินที่ถูกขโมยคืนให้ แทบทุกครั้งกำลังหลอกลวงซ้ำเป็นรอบที่สอง
- 5รายงานการหลอกลวง ต่อแพลตฟอร์มที่คุณพบลิงก์และหน่วยงานที่เกี่ยวข้อง คุณยังแจ้งโทเค็นและเว็บไซต์ปลอมให้เราทราบได้ผ่านแบบฟอร์มแจ้งการหลอกลวง ของเรา
รักษาวอลเล็ตให้ปลอดภัยในระยะยาว
- ซ่อนโทเค็นที่ไม่รู้จักในแอปวอลเล็ตแทนการเข้าไปสืบค้น
- เก็บเงินส่วนใหญ่ไว้ในวอลเล็ตที่ไม่เคยเชื่อมต่อกับเว็บไซต์ใหม่ ทางที่ดีที่สุดคือฮาร์ดแวร์วอลเล็ต
- ตรวจสอบเว็บไซต์ที่เชื่อมต่อและการอนุมัติเป็นประจำ
- มอง “เงินฟรี” เป็นเหตุผลให้ระวังมากขึ้น ไม่ใช่น้อยลง
- อัปเดตแอปวอลเล็ตและเบราว์เซอร์ให้เป็นเวอร์ชันล่าสุดเสมอ เพราะปัจจุบันวอลเล็ตจำนวนมากเตือนเกี่ยวกับเว็บไซต์อันตรายที่รู้จักแล้ว
- เรียนรู้ว่าแอร์ดรอปจริงมีลักษณะอย่างไร บทความอธิบายเรื่องแอร์ดรอปคริปโต ของเราอธิบายว่าการแจกจ่ายที่ถูกต้องตามปกติเป็นอย่างไร ซึ่งช่วยให้จับของปลอมได้ง่ายขึ้น
สรุป
แอร์ดรอปปลอมฉวยประโยชน์จากความตื่นเต้นเรื่องโทเค็นฟรีเพื่อให้ได้ลายเซ็นจากคุณเพียงครั้งเดียว เพิกเฉยต่อโทเค็นที่คุณไม่ได้คาดหวัง เข้าหน้าเคลมผ่านช่องทางทางการที่คุณตรวจสอบเองเท่านั้น อย่าแชร์ seed phrase เด็ดขาด และปฏิเสธการอนุมัติใด ๆ ที่การเคลมธรรมดาไม่ควรต้องใช้ หากพลาดไปแล้ว ให้เพิกถอนการอนุมัติและย้ายเงินทันที
คำถามที่พบบ่อย
โทเค็นแปลก ๆ ในวอลเล็ตขโมยคริปโตของฉันได้หรือไม่?
แค่การได้รับโทเค็นไม่ได้ทำให้ใครเข้าถึงวอลเล็ตของคุณได้ อันตรายเริ่มต้นเมื่อคุณโต้ตอบกับมัน เช่น เข้าเว็บไซต์ที่มันชี้ไป เชื่อมต่อวอลเล็ต เซ็นการอนุมัติ หรือพยายามขายหรือสลับโทเค็นนั้น ทางเลือกที่ปลอดภัยที่สุดคือเพิกเฉยต่อโทเค็นที่ไม่รู้จักและซ่อนไว้ในแอปวอลเล็ต
จะรู้ได้อย่างไรว่าแอร์ดรอปเป็นของจริง?
ตรวจสอบเว็บไซต์ทางการของโปรเจกต์และบัญชีโซเชียลมีเดียที่ยืนยันแล้ว โดยพิมพ์ที่อยู่เองแทนการคลิกลิงก์ แอร์ดรอปจริงจะประกาศผ่านช่องทางทางการ มักเคลมผ่านเว็บไซต์หลักของโปรเจกต์ และไม่เคยขอ seed phrase หรือให้จ่ายเงินเพื่อปลดล็อกโทเค็น
ถ้าฉันเซ็นธุรกรรมจากแอร์ดรอปปลอมไปแล้ว ควรทำอย่างไร?
ลงมือให้เร็ว ใช้เครื่องมือตรวจสอบการอนุมัติที่น่าเชื่อถือเพื่อเพิกถอนสิทธิ์ที่คุณให้ไป ย้ายเงินที่เหลือไปยังวอลเล็ตใหม่ที่ใช้ seed phrase ใหม่หากไม่แน่ใจว่าเซ็นอะไรไป และอย่ากรอก seed phrase ที่ไหนเด็ดขาด จากนั้นรายงานเว็บไซต์นั้นต่อแพลตฟอร์มที่คุณพบ
ทำไมมิจฉาชีพถึงส่งโทเค็นฟรีมาให้ฉัน?
โทเค็นเหล่านั้นคือเหยื่อล่อ ชื่อของมันมักมีที่อยู่เว็บไซต์หรือข้อความเกี่ยวกับการรับรางวัล เมื่อคุณเข้าเว็บไซต์เพื่อเคลมหรือขาย เว็บไซต์จะขอให้คุณเชื่อมต่อวอลเล็ตและเซ็นธุรกรรมที่ให้สิทธิ์มิจฉาชีพย้ายสินทรัพย์จริงของคุณ