บัญชีโซเชียลของโปรเจกต์ถูกแฮ็ก: วิธีหลีกเลี่ยงประกาศปลอม
เมื่อบัญชี Twitter คริปโตที่ถูกแฮ็กโพสต์แอร์ดรอปหรือการมินต์ปลอม ความเสียหายจะตามมาอย่างรวดเร็ว เรียนรู้ว่าการยึดบัญชีเกิดขึ้นอย่างไร สัญญาณเตือน และวิธีตรวจสอบประกาศ
เมื่อบัญชีโซเชียลมีเดียของโปรเจกต์คริปโตถูกแฮ็ก ผู้โจมตีจะใช้มันโพสต์ประกาศปลอม ซึ่งมักเป็นแอร์ดรอป การมินต์ หรือการย้ายโทเค็นแบบไม่ทันตั้งตัว เพื่อพาผู้ติดตามไปยังเว็บไซต์ที่ดูดเงินออกจากกระเป๋า วิธีป้องกันที่ดีที่สุดนั้นเรียบง่าย: อย่าลงมือทำอะไรจากโพสต์เพียงโพสต์เดียว ให้ยืนยันทุกประกาศที่เกี่ยวข้องกับกระเป๋าเงินของคุณผ่านช่องทางทางการอื่นอย่างน้อยหนึ่งช่องทาง เช่น เว็บไซต์หรือเอกสารของโปรเจกต์
การโจมตีเหล่านี้ได้ผลเพราะยืมความเชื่อใจที่มีอยู่จริง บัญชีเป็นของจริง เครื่องหมายเป็นของจริง และผู้ติดตามก็เป็นของจริง มีเพียงโพสต์เท่านั้นที่ปลอม และผู้โจมตีรู้ดีว่าพวกเขาต้องการแค่ช่วงเวลาสั้น ๆ ก่อนที่ทีมจะกลับมาควบคุมบัญชีได้
การยึดบัญชีเกิดขึ้นได้อย่างไร
ผู้โจมตีแทบไม่เคย “แฮ็ก” ตัวแพลตฟอร์มเอง พวกเขาเล็งเป้าไปที่คนและบริการที่เชื่อมต่ออยู่:
- ฟิชชิงสมาชิกทีม ข้อความปลอมที่อ้างว่ามีการละเมิดลิขสิทธิ์ ปัญหาการยืนยันตัวตน หรือข้อเสนอความร่วมมือ หลอกให้ทีมงานล็อกอินบนหน้าเว็บปลอม
- การสลับซิม (SIM swap) หากบัญชีพึ่งพารหัสทาง SMS ผู้โจมตีที่ยึดหมายเลขโทรศัพท์ได้ก็สามารถรีเซ็ตรหัสผ่านได้ ดูคู่มือของเราเรื่อง การโจมตีแบบ SIM swap
- เครื่องมือของบุคคลที่สามที่ถูกเจาะ แอปตั้งเวลาโพสต์หรือแอปวิเคราะห์ที่มีสิทธิ์โพสต์อาจกลายเป็นประตูหลัง
- รหัสผ่านที่อ่อนหรือใช้ซ้ำ รหัสผ่านที่รั่วไหลจากเว็บไซต์อื่นอาจปลดล็อกบัญชีได้
- คนในหรืออดีตผู้รับจ้าง ที่ยังคงมีสิทธิ์เข้าถึงหลังจากออกไปแล้ว
เซิร์ฟเวอร์ Discord และ Telegram ก็เผชิญความเสี่ยงคล้ายกัน ผ่านบัญชีผู้ดูแลที่ถูกเจาะ หรือบอตอันตรายที่โพสต์ในช่องประกาศ
กลโกงดำเนินไปอย่างไร ทีละขั้นตอน
- 1ยึดบัญชี ผู้โจมตีได้สิทธิ์เข้าถึง และมักเปลี่ยนอีเมลและหมายเลขโทรศัพท์สำหรับกู้คืนเพื่อล็อกทีมไว้ข้างนอก
- 2เตรียมการ พวกเขาสร้างเว็บไซต์ที่ดูน่าเชื่อบนโดเมนเลียนแบบ ซึ่งมักเชื่อมกับ wallet drainer
- 3โพสต์ ประกาศปลอมปรากฏขึ้น: “แอร์ดรอปเซอร์ไพรส์สำหรับผู้ถือ” “โทเค็นของเรากำลังย้าย สลับเลยตอนนี้” หรือ “มินต์ฟรีจำนวนจำกัด เพียง 30 นาที”
- 4ขยายผล จำกัดการตอบกลับเพื่อไม่ให้มีคำเตือน โพสต์อาจถูกปักหมุด และบัญชีอื่นที่ถูกเจาะหรือบัญชีบอตจะแชร์ต่อ
- 5ดูดเงิน เหยื่อเชื่อมต่อกระเป๋าเงินและลงนามการอนุมัติหรือธุรกรรมที่ส่งมอบสินทรัพย์ของตน บทความอธิบายของเราเรื่อง wallet drainer แสดงให้เห็นว่าสัญญาเหล่านี้ทำงานอย่างไร
- 6เก็บกวาด ทีมกลับมาเข้าถึงบัญชีได้ในอีกหลายชั่วโมงต่อมา ลบโพสต์และเตือนผู้ใช้ แต่ธุรกรรมที่ลงนามไปแล้วไม่สามารถย้อนกลับได้
ตัวอย่างสมมติ
สถานการณ์นี้เป็นการรวมหลายกรณีเพื่อใช้อธิบาย ไม่ใช่เหตุการณ์จริง ลองนึกถึงโปรเจกต์ DeFi ขนาดกลางที่มีบัญชีเป็นที่รู้จัก ในเย็นวันอาทิตย์หนึ่ง บัญชีนั้นโพสต์ว่า: “เพื่อฉลองครบรอบ ผู้ถือทุกคนสามารถเคลมโบนัสได้ ปิดรับการเคลมในอีกสองชั่วโมง” พร้อมลิงก์ไปยังโดเมนที่ต่างจากโดเมนทางการเพียงหนึ่งตัวอักษร การตอบกลับถูกจำกัด เราอธิบายเรื่องนี้โดยละเอียดใน วิธีค้นหาบัญชีโซเชียลทางการของโปรเจกต์คริปโต
ผู้ติดตามจำนวนมากคลิก เว็บไซต์ขอให้พวกเขาเชื่อมต่อกระเป๋าเงินและลงนามคำขอ “เคลม” แต่ในความเป็นจริง ลายเซ็นนั้นให้สิทธิ์ drainer ในการย้ายโทเค็นของพวกเขา สองชั่วโมงต่อมา ช่องทางอื่นของโปรเจกต์โพสต์คำเตือนว่าบัญชีถูกเจาะ ถึงตอนนั้นความเสียหายก็เกิดขึ้นแล้ว ดูเพิ่มเติม: อธิบายแอปโซเชียลคริปโตและเครือข่ายแบบ Farcaster
จุดที่เผยให้เห็น: รางวัลที่ไม่เคยประกาศล่วงหน้า กำหนดเวลาสั้น โดเมนที่ผิดเพี้ยนเล็กน้อย การตอบกลับที่ถูกจำกัด และไม่มีโพสต์ที่ตรงกันบนเว็บไซต์ของโปรเจกต์ อ่านเพิ่มเติม: คอร์สเทรดคริปโตและกูรูปลอม
รายการตรวจสอบสัญญาณเตือน
| สัญญาณ | ทำไมจึงสำคัญ |
|---|---|
| แอร์ดรอป การเคลม หรือการมินต์ฟรีแบบไม่ทันตั้งตัว | เหยื่อล่อที่พบบ่อยที่สุดเพราะสัญญาว่าจะได้ของฟรี |
| “การย้าย” หรือ “การสลับโทเค็น” ที่มีกำหนดเวลา | การย้ายจริงมีการวางแผนและประกาศในทุกช่องทางล่วงหน้านาน |
| โดเมนที่ไม่ได้ลิงก์จากเว็บไซต์ทางการ | ผู้โจมตีพึ่งพาโดเมนเลียนแบบ |
| ปิดหรือจำกัดการตอบกลับ | ป้องกันไม่ให้ชุมชนเตือนผู้อื่น |
| โพสต์ในเวลาที่ผิดปกติสำหรับทีม | การยึดบัญชีมักเกิดขึ้นขณะทีมงานออฟไลน์ |
| ขอให้คุณเชื่อมต่อกระเป๋าเงินและลงนามอย่างรวดเร็ว | ความเร่งรีบทำให้ไม่ได้ตรวจสอบอย่างรอบคอบ |
| น้ำเสียงหรือสไตล์ต่างจากโพสต์ปกติ | ผู้โจมตีแทบไม่สามารถเลียนแบบสำนวนของทีมได้ |
วิธีตรวจสอบประกาศ
- 1ตรวจสอบเว็บไซต์ทางการ หน้าข่าว บล็อก หรือแบนเนอร์ของเว็บไซต์กล่าวถึงเรื่องนี้หรือไม่? พิมพ์ที่อยู่เว็บด้วยตัวเอง อย่าคลิกลิงก์ในโพสต์
- 2ตรวจสอบช่องทางทางการอื่น ดูเอกสาร บัญชีโซเชียลอื่น หรือฟอรัมทางการของโปรเจกต์ เมื่อบัญชีถูกเจาะ ทีมมักรีบโพสต์คำเตือนที่นั่น
- 3เปรียบเทียบโดเมน ตรวจสอบให้แน่ใจว่าลิงก์ตรงกับโดเมนที่ระบุในเอกสารทางการทุกตัวอักษร คู่มือของเราเรื่อง วิธีตรวจสอบว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์ มีวิธีการทีละขั้นตอน
- 4รอก่อน การเคลมและการย้ายจริงแทบไม่เคยต้องให้ลงมือภายในไม่กี่นาที การรอหนึ่งชั่วโมงแทบไม่เสียอะไร แต่ความรีบร้อนอาจทำให้เสียทุกอย่าง
- 5มองหาข้อความที่มีการลงนาม บางโปรเจกต์เผยแพร่แถลงการณ์ที่ลงนามด้วยวิทยาการเข้ารหัส อ่าน วิธีตรวจสอบข้อความที่ลงนามจากโปรเจกต์
วิธีป้องกันตัวเองในระยะยาว
- บุ๊กมาร์กเว็บไซต์และแอปทางการ และใช้เฉพาะบุ๊กมาร์กเหล่านั้น
- ใช้กระเป๋าเงิน “burner” แยกต่างหากที่มียอดเงินน้อยสำหรับการเคลมและการมินต์
- เปิดใช้ฟีเจอร์จำลองธุรกรรมหรือ clear-signing หากกระเป๋าเงินของคุณมีให้
- เพิกถอนการอนุมัติที่ไม่ได้ใช้อย่างสม่ำเสมอ
- ติดตามโปรเจกต์มากกว่าหนึ่งช่องทาง เพื่อให้ตรวจสอบไขว้ได้อย่างรวดเร็ว
สิ่งที่ต้องทำหากคุณถูกหลอกไปแล้ว
- แค่เข้าเว็บไซต์: ปิดเว็บไซต์และอย่าดาวน์โหลดสิ่งใดที่มันเสนอให้
- เชื่อมต่อและลงนามแล้ว: เพิกถอนการอนุมัติและย้ายสินทรัพย์ไปยังกระเป๋าเงินที่ปลอดภัย
- กรอก seed phrase ไปแล้ว: สร้างกระเป๋าเงินใหม่และโอนเงินที่เหลือทันที
คู่มือของเราเรื่อง สิ่งที่ต้องทำทันทีหากกระเป๋าเงินของคุณถูกเจาะ จะพาคุณไปทีละขั้นตอน บันทึกโพสต์ ลิงก์ และแฮชธุรกรรมไว้ แล้วรายงานเว็บไซต์ปลอมผ่าน แบบฟอร์มรายงานการหลอกลวง ของเรา สำหรับขั้นตอนต่อไปกับแพลตฟอร์มและหน่วยงานรัฐ อ่าน วิธีรายงานการหลอกลวงคริปโตและสิ่งที่จะเกิดขึ้นต่อไป
สรุป
บัญชี Twitter คริปโตที่ถูกแฮ็กดูเหมือนของจริงทุกประการ เพราะมันคือของจริงที่ตกอยู่ในมือผิดคนชั่วคราว ให้ถือว่าโพสต์ใดก็ตามที่ขอให้คุณเชื่อมต่อกระเป๋าเงินยังไม่ได้รับการยืนยัน จนกว่าคุณจะยืนยันได้บนเว็บไซต์ทางการหรือช่องทางทางการอื่น การตรวจสอบเพียงไม่กี่นาทีช่วยหยุดเส้นทางที่พบบ่อยที่สุดที่การยึดบัญชีเหล่านี้กลายเป็นความสูญเสีย
คำถามที่พบบ่อย
บัญชีของโปรเจกต์คริปโตถูกแฮ็กได้อย่างไร?
ช่องทางที่พบบ่อย ได้แก่ ข้อความฟิชชิงที่ส่งถึงสมาชิกทีม เช่น การแจ้งเตือนลิขสิทธิ์หรือการยืนยันตัวตนปลอม การสลับซิม (SIM swap) เพื่อยึดรหัสล็อกอินที่ส่งทางโทรศัพท์ แอปของบุคคลที่สามที่มีสิทธิ์โพสต์และถูกเจาะ การใช้รหัสผ่านซ้ำ และบางครั้งก็เป็นคนใน เมื่อควบคุมบัญชีได้แล้ว ผู้โจมตีจะโพสต์ลิงก์ปลอมขณะที่ทีมตัวจริงถูกล็อกไม่ให้เข้าถึง
จะรู้ได้อย่างไรว่าประกาศของโปรเจกต์เป็นของปลอม?
ตรวจสอบว่าประกาศเดียวกันปรากฏบนเว็บไซต์ทางการ เอกสาร บล็อก และช่องทางอื่นของโปรเจกต์หรือไม่ ให้สงสัยแอร์ดรอปแบบไม่ทันตั้งตัว การมินต์ที่เร่งรีบ การย้ายโทเค็น และลิงก์ไปยังโดเมนที่ไม่คุ้นเคย โดยเฉพาะหากปิดการตอบกลับหรือโพสต์เร่งเร้าผิดปกติ
ถ้าฉันคลิกลิงก์จากบัญชีที่ถูกแฮ็กไปแล้ว ควรทำอย่างไร?
หากคุณแค่เข้าเว็บไซต์ ให้ปิดเว็บไซต์และลบสิ่งที่ดาวน์โหลดมาทั้งหมด หากคุณเชื่อมต่อกระเป๋าเงินและลงนามบางอย่างไปแล้ว ให้เพิกถอนการอนุมัติและย้ายสินทรัพย์ไปยังกระเป๋าเงินที่ปลอดภัย หากคุณกรอก seed phrase ไปแล้ว ให้ถือว่ากระเป๋าเงินนั้นถูกเจาะ และย้ายเงินไปยังกระเป๋าเงินใหม่ทันที จากนั้นรายงานเหตุการณ์
เครื่องหมายยืนยันตัวตนช่วยปกป้องฉันจากประกาศปลอมได้ไหม?
ไม่ได้ เมื่อบัญชีถูกแฮ็ก บัญชีที่ได้รับการยืนยันตัวจริงนั่นเองที่โพสต์การหลอกลวง ดังนั้นเครื่องหมาย จำนวนผู้ติดตาม และประวัติล้วนดูเป็นของจริง การยืนยันตัวตนบอกเพียงว่าบัญชีเป็นของใคร ไม่ได้บอกว่าโพสต์ปัจจุบันสร้างโดยเจ้าของที่ถูกต้องหรือไม่