ฟิชชิงผ่าน WalletConnect ปลอมและป๊อปอัปวอลเล็ตปลอม: ทำงานอย่างไรและป้องกันตัวอย่างไร

ฟิชชิง WalletConnect คือกลโกงที่เว็บไซต์ปลอมแสดงหน้าต่าง “เชื่อมต่อวอลเล็ต” ปลอมหรือป๊อปอัปวอลเล็ตปลอม เพื่อหลอกให้คุณพิมพ์วลีกู้คืนหรือเซ็นธุรกรรมที่เป็นอันตราย โปรโตคอล WalletConnect ของจริงไม่เคยขอวลีกู้คืนของคุณ มันเพียงส่งคำขอเชื่อมต่อและธุรกรรมไปยังแอปวอลเล็ตของคุณ ซึ่งคุณเป็นผู้อนุมัติ

กลโกงเหล่านี้ได้ผลเพราะการเชื่อมต่อวอลเล็ตกลายเป็นเรื่องปกติไปแล้ว ผู้คนคลิกผ่านขั้นตอนเดิมหลายสิบครั้ง ของเลียนแบบที่แนบเนียนจึงหลุดรอดสายตาไปได้ง่าย การรู้ว่าขั้นตอนของจริงหน้าตาเป็นอย่างไรคือการป้องกันที่ดีที่สุด

ขั้นตอนการเชื่อมต่อวอลเล็ตของจริงทำงานอย่างไร

การเข้าใจกระบวนการที่ถูกต้องช่วยให้สังเกตของปลอมได้ง่ายขึ้น:

1. 1คุณเข้าไปที่แอปแบบกระจายศูนย์และคลิก “เชื่อมต่อวอลเล็ต”
2. 2แอปแสดงรายการตัวเลือก เช่น ส่วนขยายเบราว์เซอร์หรือ WalletConnect
3. 3หากคุณเลือก WalletConnect แอปจะแสดง QR code หรือบนมือถือจะเปิดแอปวอลเล็ตของคุณผ่าน deep link
4. 4แอปวอลเล็ตของคุณแสดงชื่อและโดเมนของเว็บไซต์ และขอให้คุณอนุมัติการเชื่อมต่อ
5. 5ต่อมาเมื่อคุณทำรายการใด วอลเล็ตจะแสดงธุรกรรมหรือคำขอลายเซ็น แล้วคุณเลือกอนุมัติหรือปฏิเสธ

ไม่มีขั้นตอนใดที่แอปต้องใช้วลีกู้คืนหรือคีย์ส่วนตัวของคุณ ทุกอย่างที่อ่อนไหวจะอยู่ภายในวอลเล็ตของคุณ คู่มือของเราเรื่องสิทธิ์ของวอลเล็ตและเว็บไซต์ที่เชื่อมต่ออธิบายว่าการเชื่อมต่ออนุญาตและไม่อนุญาตอะไรบ้าง หากต้องการข้อมูลเชิงลึกเพิ่มเติม ดูฮาร์ดแวร์วอลเล็ตที่ถูกดัดแปลงและของปลอม

กลโกงทำงานอย่างไร ทีละขั้นตอน

รูปแบบที่ 1: ขโมยวลีกู้คืน

1. 1เหยื่อล่อ เหยื่อเห็นข้อความเกี่ยวกับปัญหา เช่น “วอลเล็ตของคุณไม่ซิงก์” “การเคลมล้มเหลว โปรดยืนยันวอลเล็ตของคุณ” หรือ “ย้ายโทเคนของคุณ” ลิงก์มาทางการตอบกลับในโซเชียลมีเดีย บัญชีฝ่ายสนับสนุนปลอม โฆษณา หรืออีเมล
2. 2เว็บไซต์ปลอม หน้าเว็บดูเหมือนเว็บไซต์ “เครื่องมือวอลเล็ต” หรือ “แก้ไขปัญหา dapp” ที่เป็นกลาง มักมีแบรนด์ WalletConnect และตารางโลโก้วอลเล็ต
3. 3ความล้มเหลวปลอม เมื่อคลิกโลโก้วอลเล็ต จะแสดงไอคอนกำลังโหลดปลอม แล้วตามด้วยข้อผิดพลาด: “การเชื่อมต่ออัตโนมัติล้มเหลว โปรดเชื่อมต่อด้วยตนเอง”
4. 4การขโมย ตัวเลือก “ด้วยตนเอง” จะขอคำกู้คืน 12 หรือ 24 คำ คีย์ส่วนตัว หรือไฟล์ keystore ของคุณ สิ่งที่คุณกรอกทั้งหมดจะถูกส่งไปยังมิจฉาชีพ ซึ่งจะกวาดเงินในวอลเล็ตภายในไม่กี่นาที

รูปแบบที่ 2: ลายเซ็นที่เป็นอันตราย

ในกรณีนี้ เว็บไซต์เชื่อมต่อกับวอลเล็ตจริงของคุณอย่างถูกต้อง แล้วขอให้คุณเซ็นสิ่งที่เป็นอันตราย เช่น การอนุมัติโทเคนแบบไม่จำกัด ลายเซ็น permit หรือธุรกรรมที่โอนสินทรัพย์ ป๊อปอัปเป็นของจริง แต่คำขอเป็นอันตราย บทความอธิบายของเราเรื่องไอซ์ฟิชชิงและลายเซ็น permitครอบคลุมเรื่องนี้อย่างละเอียด

รูปแบบที่ 3: หน้าต่างวอลเล็ตปลอมภายในหน้าเว็บ

บางเว็บไซต์วาดหน้าตาเลียนแบบวอลเล็ตส่วนขยายยอดนิยมได้อย่างสมบูรณ์แบบไว้ในหน้าเว็บ พร้อมโลโก้และช่องกรอกรหัสผ่าน มันอาจขอรหัสผ่านของคุณก่อน แล้วจึงขอวลีกู้คืน “เพื่อกู้คืนการเข้าถึง” อ่านเพิ่มเติม: ฟิชชิงผ่านโฆษณาบนเครื่องมือค้นหา

ตัวอย่างสมมติ

ต่อไปนี้เป็นสถานการณ์สมมติที่ประกอบขึ้นเพื่อการอธิบาย ไม่ใช่กรณีจริง ลองนึกถึงมายา ผู้ถือโทเคนจาก airdrop ในอดีตของโปรเจกต์หนึ่ง เธอโพสต์บนโซเชียลมีเดียว่าการเคลมของเธอล้มเหลว ภายในไม่กี่นาที บัญชีที่ใช้โลโก้ของโปรเจกต์ก็ตอบกลับว่า “ขออภัยในความไม่สะดวก! ใช้พอร์ทัลซิงก์วอลเล็ตของเราเพื่อแก้ไขการเคลมที่ค้างอยู่” พร้อมลิงก์

เว็บไซต์แสดงหน้าต่างสไตล์ WalletConnect เธอเลือกวอลเล็ตของเธอ เห็นข้อความ “การเชื่อมต่อผิดพลาด โปรดเชื่อมต่อด้วยตนเอง” และมีช่องขอวลีกู้คืนของเธอ เธอพิมพ์ลงไป สิบนาทีต่อมา โทเคนของเธอและเหรียญหลักของเครือข่ายก็ถูกโอนออกไป บัญชี “ฝ่ายสนับสนุน” ลบการตอบกลับทิ้ง

ทุกขั้นตอนมีสัญญาณอันตราย: ความช่วยเหลือที่ไม่ได้ร้องขอ ลิงก์ที่ไม่เป็นทางการ และที่สำคัญที่สุดคือการขอวลีกู้คืนของเธอ บทความของเรากลโกงสินเชื่อคริปโตขยายความประเด็นนี้

รายการตรวจสอบสัญญาณอันตราย

• เว็บไซต์หรือหน้าต่างขอวลีกู้คืน คีย์ส่วนตัว หรือไฟล์ keystore ของคุณ แค่ข้อนี้ข้อเดียวก็หมายความว่าเป็นกลโกง
• “หน้าต่างวอลเล็ต” ลากออกนอกเบราว์เซอร์ไม่ได้ หรือหายไปเมื่อคุณสลับแท็บ
• คุณได้รับลิงก์ผ่านการตอบกลับ ข้อความส่วนตัว โฆษณา หรือ “เจ้าหน้าที่ฝ่ายสนับสนุน”
• โดเมนไม่คุ้นเคย สะกดผิด หรือใช้นามสกุลแปลก ๆ และไม่มีลิงก์จากเว็บไซต์ทางการของโปรเจกต์
• หน้าเว็บอ้างว่ามีปัญหาทั่วไปที่ต้องแก้ เช่น “ซิงก์” “ยืนยันความถูกต้อง” “แก้ไขปัญหา” หรือ “whitelist”
• วอลเล็ตของคุณแสดงคำขอให้อนุมัติการใช้จ่ายแบบไม่จำกัด หรือเซ็นข้อความที่อ่านไม่ออกซึ่งคุณไม่ได้คาดไว้
• มีการเร่งรัด: “สินทรัพย์ของคุณจะถูกอายัดภายใน 30 นาที”

วิธีป้องกันตัวเอง

1. 1อย่าพิมพ์วลีกู้คืนลงในเว็บไซต์ใดเด็ดขาด วลีกู้คืนมีไว้กรอกในแอปวอลเล็ตเมื่อกู้คืนบนอุปกรณ์ของคุณเองเท่านั้น
2. 2เข้าแอปจากบุ๊กมาร์ก บันทึกลิงก์ทางการจากเว็บไซต์ของโปรเจกต์และใช้ลิงก์นั้นทุกครั้ง ดูวิธีตรวจสอบว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์
3. 3อ่านโดเมนในวอลเล็ตของคุณ ก่อนอนุมัติการเชื่อมต่อ ตรวจสอบว่าชื่อเว็บไซต์ที่แสดงในวอลเล็ตตรงกับโดเมนทางการ
4. 4อ่านคำขอลายเซ็นทุกครั้ง หากคุณไม่รู้ว่าคำขอนั้นทำอะไร ให้ปฏิเสธ
5. 5ใช้วอลเล็ตแยกสำหรับการทดลอง เก็บสินทรัพย์ระยะยาวไว้ในวอลเล็ตที่แทบไม่เชื่อมต่อกับเว็บไซต์ใหม่ ซึ่งควรเป็นฮาร์ดแวร์วอลเล็ต
6. 6เพิกถอนการอนุมัติเก่าเป็นประจำ คู่มือของเราเรื่องวิธีเพิกถอนการอนุมัติโทเคนแสดงวิธีทำ

สิ่งที่ต้องทำหากเกิดเหตุขึ้นแล้ว

จากนั้นทำตามคู่มือทีละขั้นตอนของเราเรื่องสิ่งที่ต้องทำทันทีหากวอลเล็ตของคุณถูกเจาะ บันทึก URL ของเว็บไซต์ แฮชธุรกรรม และภาพหน้าจอ แล้วรายงานเว็บไซต์ผ่านแบบฟอร์มรายงานกลโกงของเรา เพื่อให้ผู้อื่นได้รับคำเตือน ระวัง “บริการกู้คืนเงิน” ที่ติดต่อคุณมาภายหลัง เพราะมักเป็นกลโกงซ้ำสอง

สรุป

WalletConnect และป๊อปอัปวอลเล็ตเป็นเครื่องมือที่ปลอดภัยเมื่อมาจากวอลเล็ตจริงและแอปจริงของคุณ กลโกงซ่อนอยู่ในหน้าต่างเลียนแบบที่ขอวลีกู้คืนของคุณ และในคำขออันตรายที่ปลอมตัวเป็นขั้นตอนปกติ ไม่มีบริการที่ถูกต้องใดต้องการคำกู้คืนของคุณ หากหน้าต่างใดขอ ให้ปิดมันทิ้ง