ฟิชชิงผ่านโฆษณาบนเครื่องมือค้นหา: ทำไมผลลัพธ์อันดับแรกอาจเป็นของปลอม

มิจฉาชีพซื้อโฆษณาบนเครื่องมือค้นหาโดยใช้ชื่อวอลเล็ต เว็บเทรด และแอป DeFi ยอดนิยม ผลลัพธ์ “ได้รับการสนับสนุน” อันดับแรกจึงอาจพาไปยังเว็บไซต์ปลอมที่แนบเนียน ซึ่งสร้างขึ้นเพื่อขโมยวลีกู้คืน ข้อมูลล็อกอิน หรือการอนุมัติในวอลเล็ตของคุณ นิสัยที่ปลอดภัยที่สุดนั้นเรียบง่าย: อย่าเข้าเว็บไซต์คริปโตผ่านโฆษณาเด็ดขาด ให้ใช้บุ๊กมาร์กของคุณเองแทน

การโจมตีนี้ได้ผลเพราะมุ่งเป้าไปที่ช่วงเวลาแห่งความไว้วางใจ คุณค้นหาชื่อที่คุ้นเคย คลิกผลลัพธ์แรก และเห็นหน้าเว็บที่ดูถูกต้องทุกประการ ไม่มีอะไรน่าสงสัยเลย และนั่นคือจุดประสงค์ทั้งหมด คู่มือนี้อธิบายว่ากลโกงนี้ทำงานอย่างไร หน้าตาในชีวิตจริงเป็นอย่างไร และจะป้องกันตัวเองได้อย่างไร

ฟิชชิงผ่านโฆษณาบนเครื่องมือค้นหาทำงานอย่างไร ทีละขั้นตอน

1. 1มิจฉาชีพจดทะเบียนโดเมนที่หน้าตาคล้ายกัน อาจสลับตัวอักษรหนึ่งตัว เพิ่มคำอย่าง “app” หรือ “claim” ใช้นามสกุลโดเมนอื่น หรือใช้อักขระที่ดูเหมือนตัวอักษรละตินทุกประการ
2. 2พวกเขาโคลนเว็บไซต์จริง การคัดลอกดีไซน์ของวอลเล็ต เว็บเทรด หรือแอป DeFi ใช้ความพยายามเพียงเล็กน้อย
3. 3พวกเขาซื้อโฆษณาด้วยชื่อแบรนด์ โฆษณามุ่งเป้าไปที่คำค้นหา เช่น ชื่อวอลเล็ตตามด้วย “download” หรือชื่อเว็บเทรดตามด้วย “login”
4. 4พวกเขาหลบเลี่ยงการตรวจสอบ กลเม็ดรวมถึงการแสดงหน้าที่ไม่มีพิษภัยต่อผู้ตรวจสอบ และแสดงหน้าฟิชชิงต่อผู้เข้าชมจริง หรือการเปลี่ยนเส้นทางผ่านหลายโดเมน
5. 5เหยื่อคลิกและทำตาม เว็บไซต์ปลอมจะขอวลีกู้คืนเพื่อ “กู้คืน” วอลเล็ต ดักเก็บรหัสผ่านเว็บเทรดและรหัสยืนยันสองขั้นตอน เสนอให้ดาวน์โหลดแอปอันตราย หรือขอให้คุณเชื่อมต่อวอลเล็ตและเซ็นธุรกรรม
6. 6เงินถูกดูดออกไป เมื่อมีวลีกู้คืนหรือการอนุมัติการใช้จ่าย ผู้โจมตีจะย้ายสินทรัพย์ออกไปภายในไม่กี่นาที ซึ่งมักผ่าน mixer หรือ bridge

หน้าเว็บปลอมมักหายไปอย่างรวดเร็ว และถูกแทนที่ด้วยโดเมนใหม่พร้อมโฆษณาใหม่ เราอธิบายเรื่องนี้โดยละเอียดในกลโกงสินเชื่อคริปโต

ตัวอย่างสมมติ

ต่อไปนี้เป็นสถานการณ์สมมติที่ประกอบขึ้นเพื่อการอธิบาย ไม่ใช่กรณีจริง

ลองนึกภาพว่าแซมต้องการตรวจสอบสถานะ DeFi ของตัวเอง แซมพิมพ์ชื่อโปรโตคอลลงในเครื่องมือค้นหาและคลิกผลลัพธ์อันดับแรก ซึ่งมีป้าย “ได้รับการสนับสนุน” ตัวเล็ก ๆ หน้าเว็บดูเหมือนแอปจริงทุกประการ แบนเนอร์แจ้งว่า “การย้ายระบบความปลอดภัย” ทำให้ผู้ใช้ต้องเชื่อมต่อวอลเล็ตใหม่ แซมเชื่อมต่อและถูกขอให้เซ็นข้อความที่ดูเหมือนการล็อกอินตามปกติ ดูเพิ่มเติม: ความปลอดภัยของบัญชีอีเมลสำหรับผู้ใช้คริปโต

ความจริงแล้ว ลายเซ็นนั้นคือ permit ของโทเคนที่ให้สิทธิ์ผู้โจมตีย้าย stablecoin ของแซม ไม่กี่นาทีต่อมา ยอดเงินก็หายไป เมื่อแซมดูแถบที่อยู่ ก็พบว่าโดเมนมีตัวอักษรเกินมาหนึ่งตัว บทความอธิบายของเราเรื่องไอซ์ฟิชชิงและลายเซ็น permitแสดงให้เห็นว่าลายเซ็นเหล่านี้ทำงานอย่างไร

รายการตรวจสอบสัญญาณอันตราย

วิธีป้องกันตัวเอง

สร้างนิสัยการเข้าถึงที่ปลอดภัย

• บุ๊กมาร์กเว็บไซต์ทางการ เพียงครั้งเดียว หลังจากตรวจสอบอย่างรอบคอบแล้ว และใช้เฉพาะบุ๊กมาร์กเหล่านั้น คู่มือของเราเรื่องวิธีตรวจสอบว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์อธิบายวิธีตรวจสอบ
• เลื่อนผ่านโฆษณา ทุกครั้งที่ค้นหาเรื่องการเงินหรือคริปโต ดียิ่งกว่านั้นคือหลีกเลี่ยงการค้นหาหน้าล็อกอินไปเลย
• ติดตั้งแอปวอลเล็ตเฉพาะจากลิงก์บนเว็บไซต์ทางการหรือหน้าแอปสโตร์ที่ผ่านการยืนยัน และตรวจสอบชื่อผู้พัฒนา ดูแอปวอลเล็ตปลอมสำหรับสัญญาณอันตราย

ลดความเสียหายหากพลาดพลั้ง

• ใช้ฮาร์ดแวร์วอลเล็ตที่แสดงรายละเอียดธุรกรรมบนหน้าจอของตัวเอง และอ่านรายละเอียดเหล่านั้น
• เก็บเงินส่วนใหญ่ไว้ในวอลเล็ตที่คุณแทบไม่เชื่อมต่อกับแอป และใช้วอลเล็ตแยกสำหรับการทดลอง
• ตรวจสอบและเพิกถอนการอนุมัติโทเคนเป็นประจำ
• ใช้ตัวบล็อกโฆษณาหรือการตั้งค่าเบราว์เซอร์ที่ซ่อนผลลัพธ์ที่ได้รับการสนับสนุน หากคุณสะดวกที่จะทำ

ตรวจสอบที่อยู่ ไม่ใช่หน้าตา

อ่านโดเมนในแถบที่อยู่ก่อนพิมพ์อะไรก็ตาม หน้าเว็บที่ดูสมบูรณ์แบบไม่ได้พิสูจน์อะไรเลย สิ่งที่สำคัญคือโดเมน หากต้องการข้อมูลเชิงลึกเพิ่มเติม ดูการโจมตีห่วงโซ่อุปทาน

สิ่งที่ต้องทำหากเกิดขึ้นกับคุณแล้ว

1. 1หยุดโต้ตอบกับเว็บไซต์และตัดการเชื่อมต่อวอลเล็ตของคุณ
2. 2หากคุณกรอกวลีกู้คืนไปแล้ว ให้สร้างวอลเล็ตใหม่เอี่ยมด้วยวลีกู้คืนใหม่ และย้ายเงินที่เหลือทั้งหมดทันที
3. 3หากคุณเซ็นการอนุมัติไปแล้ว ให้เพิกถอนโดยใช้เครื่องมือตรวจสอบการอนุมัติที่มีชื่อเสียง แล้วพิจารณาย้ายเงินไปยังที่อยู่ใหม่
4. 4หากคุณกรอกข้อมูลล็อกอินเว็บเทรด ให้เปลี่ยนรหัสผ่าน รีเซ็ตการยืนยันตัวตนสองขั้นตอน และติดต่อฝ่ายสนับสนุนของเว็บเทรดผ่านเว็บไซต์ทางการ
5. 5บันทึกหลักฐาน: โฆษณา โดเมน แฮชธุรกรรม และเวลา
6. 6รายงานไปยังเครื่องมือค้นหา โปรเจกต์ที่ถูกแอบอ้าง และผ่านแบบฟอร์มรายงานกลโกงของเรา

คู่มือทีละขั้นตอนของเราเรื่องสิ่งที่ต้องทำทันทีหากวอลเล็ตของคุณถูกเจาะอธิบายการกู้คืนอย่างละเอียด ระวังใครก็ตามที่ติดต่อคุณมาภายหลังพร้อมสัญญาว่าจะกู้เงินคืนให้ เพราะกลโกงกู้คืนเงินมุ่งเป้าไปที่ผู้ที่เพิ่งตกเป็นเหยื่อ

สรุป

อันดับต้น ๆ ในผลการค้นหาเป็นสิ่งที่ซื้อได้ ไม่ใช่หลักฐานว่าเป็นของจริง มิจฉาชีพใช้ผลลัพธ์ที่ได้รับการสนับสนุนเพื่อวางเว็บไซต์คริปโตที่หน้าตาคล้ายกันไว้ตรงหน้าผู้คนในจังหวะที่พวกเขากำลังจะล็อกอินหรือเชื่อมต่อวอลเล็ตพอดี ตรวจสอบเว็บไซต์ทางการเพียงครั้งเดียว บุ๊กมาร์กไว้ ข้ามโฆษณาไปทั้งหมด และอย่าพิมพ์วลีกู้คืนลงในเว็บไซต์เด็ดขาด นิสัยเหล่านี้ทำให้การโจมตีประเภทนี้ทั้งหมดไม่มีผลกับคุณอีกต่อไป