กลโกงการยืนยันและซิงค์กระเป๋าเงิน
กลโกงการยืนยันกระเป๋าเงินหลอกให้คุณกรอกวลีกู้คืนเพื่อ “ซิงค์” หรือ “ยืนยัน” กระเป๋าเงิน มาดูว่ามันทำงานอย่างไร สัญญาณเตือนมีอะไรบ้าง และควรทำอะไรต่อ
กลโกงการยืนยันกระเป๋าเงิน หรือที่เรียกว่ากลโกงการซิงค์กระเป๋าเงิน หลอกให้คุณพิมพ์วลีกู้คืนหรือกุญแจส่วนตัวลงในเว็บไซต์หรือแบบฟอร์มปลอม โดยอ้างว่ากระเป๋าเงินของคุณต้อง “ยืนยัน” “ซิงค์” “แก้ไข” หรือ “เพิ่มในไวต์ลิสต์” เพื่อแก้ข้อผิดพลาด รับแอร์ดรอป หรือปลดล็อกเงิน ไม่มีกระเป๋าเงินหรือแอปที่ถูกต้องรายใดต้องใช้วลีกู้คืนของคุณสำหรับเรื่องนี้ ดังนั้นคำขอแบบนี้ทุกครั้งคือการขโมย
กลโกงนี้ได้ผลเพราะยืมศัพท์เทคนิคจริง และมักมาในรูปของ “ความช่วยเหลือ” ตรงจังหวะที่ใครสักคนกำลังมีปัญหาจริง เช่น ธุรกรรมค้างหรือโทเค็นหายไป คู่มือนี้อธิบายว่ามันทำงานอย่างไร ยกตัวอย่างสมมติ และบอกว่าควรทำอย่างไรหากคุณกรอกวลีกู้คืนไปแล้ว
กลโกงทำงานอย่างไรทีละขั้นตอน
- 1ตัวจุดชนวน เหยื่อมีปัญหาจริงหรือที่คิดไปเอง เช่น ธุรกรรมที่ค้างอยู่ แอร์ดรอปที่ไม่เข้า การสวอปที่ล้มเหลว หรือแค่สงสัยเกี่ยวกับ “การอัปเดตที่จำเป็น”
- 2การติดต่อครั้งแรก มิจฉาชีพเข้ามาติดต่อ มักในรูปบัญชีฝ่ายสนับสนุนปลอมที่ตอบคำถามสาธารณะ ข้อความส่วนตัวใน Discord หรือ Telegram หรือป๊อปอัปบนเว็บไซต์อันตราย
- 3ปัญหาที่แต่งขึ้น เหยื่อถูกบอกว่ากระเป๋าเงิน “ไม่ซิงค์” “ยังไม่ได้ยืนยัน” หรือถูกตั้งค่าสถานะ และต้องแก้ไขก่อนจึงจะย้ายเงินหรือรับรางวัลได้
- 4เครื่องมือปลอม ลิงก์พาไปยังเว็บไซต์ที่มีชื่ออย่าง “wallet rectify” “DApp sync” หรือ “node validator” ซึ่งแสดงโลโก้กระเป๋าเงินยอดนิยมและปุ่มอย่าง “Connect manually”
- 5การดักเก็บข้อมูล เว็บไซต์ขอวลีกู้คืน กุญแจส่วนตัว หรือไฟล์สำรองกระเป๋าเงินพร้อมรหัสผ่าน
- 6การดูดเงิน สคริปต์อัตโนมัตินำเข้ากระเป๋าเงินและกวาดสินทรัพย์ภายในไม่กี่นาที บ่อยครั้งบนหลายเครือข่ายพร้อมกัน
เทคนิคหลักเหมือนกับที่อธิบายไว้ในคู่มือเรื่องกลโกงวลีกู้คืนของเรา กลโกงการยืนยันเพียงห่อหุ้มมันด้วยภาษาที่ฟังดูเป็นเทคนิค อ่านเพิ่มเติม: กลโกงบัตรเดบิตคริปโตและข้อเสนอบัตรปลอม
ตัวอย่างสมมติ
ต่อไปนี้เป็นตัวอย่างผสมเพื่อใช้อธิบาย ไม่ใช่กรณีจริง
ลองนึกภาพว่า Leo มีการสวอปโทเค็นที่ค้างอยู่หลายนาที เขาโพสต์ขอความช่วยเหลือในแชตสาธารณะของโปรเจกต์หนึ่ง ภายในไม่กี่วินาที บัญชีชื่อ “Support Desk” ที่ใช้โลโก้ของโปรเจกต์ก็ส่งข้อความส่วนตัวมาว่า “กระเป๋าเงินของคุณมีข้อผิดพลาดในการซิงค์กับโหนดเครือข่าย โปรดยืนยันโดยใช้เครื่องมือ DApp อย่างเป็นทางการของเรา” บทความความเสี่ยงของ vanity address และที่อยู่ที่หน้าตาคล้ายกันของเราอธิบายประเด็นนี้เพิ่มเติม
ลิงก์เปิดหน้าเว็บที่ดูเป็นมืออาชีพซึ่งแสดงรายการกระเป๋าเงินยอดนิยมหลายตัว Leo เลือกกระเป๋าเงินของเขาและถูกขอให้ “นำเข้า” เพื่อให้การซิงค์เสร็จสมบูรณ์ เขาพิมพ์วลี 12 คำลงไป หน้าเว็บแสดงไอคอนโหลดหมุนวน แล้วขึ้นว่า “ยืนยันสำเร็จ” หนึ่งชั่วโมงต่อมา กระเป๋าเงินของเขาว่างเปล่าในทุกเครือข่ายที่เขาใช้
สัญญาณเตือนที่เปิดโปงกลโกง
| สัญญาณเตือน | ความหมายที่แท้จริง |
|---|---|
| คำขอวลีกู้คืนหรือกุญแจส่วนตัวของคุณทุกรูปแบบ | อีกฝ่ายต้องการเอาเงินของคุณไป |
| คำอย่าง “แก้ไข” “ยืนยัน” “ซิงค์” หรือ “ไวต์ลิสต์” | ปัญหาที่แต่งขึ้นเพื่อให้ฟังดูเป็นเทคนิค |
| ฝ่ายสนับสนุนติดต่อคุณก่อน โดยเฉพาะทางข้อความส่วนตัว | ทีมสนับสนุนตัวจริงแทบไม่ทำแบบนี้ |
| เว็บไซต์ที่แสดงโลโก้กระเป๋าเงินจำนวนมากพร้อมตัวเลือก “เชื่อมต่อด้วยตนเอง” | เทมเพลตเครื่องมือปลอมที่พบบ่อย |
| การเร่งรัด เช่น “แก้ไขภายใน 24 ชั่วโมง ไม่เช่นนั้นจะเสียเงิน” | แรงกดดันเพื่อไม่ให้คุณตรวจสอบ |
| ลิงก์ย่อหรือโดเมนแปลก ๆ | เว็บไซต์นั้นไม่ใช่โดเมนทางการของโปรเจกต์ |
กลอุบายที่เกี่ยวข้อง ได้แก่ฝ่ายบริการลูกค้าปลอมในแอปกระเป๋าเงินและป๊อปอัป WalletConnect ปลอม
วิธีป้องกันตัวเอง
- ปฏิบัติต่อวลีกู้คืนเหมือนกุญแจของทุกสิ่ง ควรกรอกวลีนี้ในแอปกระเป๋าเงินหรือกระเป๋าเงินฮาร์ดแวร์ของคุณเท่านั้น ระหว่างการกู้คืนจริงที่คุณเริ่มเอง
- ขอความช่วยเหลือผ่านช่องทางทางการเท่านั้น หาฝ่ายสนับสนุนผ่านเว็บไซต์ทางการของกระเป๋าเงินที่คุณพิมพ์ที่อยู่เอง
- ปิดรับข้อความส่วนตัวจากคนแปลกหน้า ใน Discord และ Telegram หากทำได้
- ถามในที่สาธารณะ ตอบในที่สาธารณะ หากต้องการความช่วยเหลือในแชตชุมชน ให้คุยต่อในช่องสาธารณะที่ผู้ดูแลมองเห็นได้ และเพิกเฉยต่อใครก็ตามที่ยืนกรานให้ย้ายไปคุยส่วนตัว
- บุ๊กมาร์กเว็บไซต์ทางการ ใช้บุ๊กมาร์กที่บันทึกไว้สำหรับเว็บไซต์และหน้าฝ่ายสนับสนุนของกระเป๋าเงิน แทนผลการค้นหาหรือลิงก์จากคนแปลกหน้า
- ใช้กระเป๋าเงินฮาร์ดแวร์ สำหรับจำนวนเงินที่มาก มันเก็บกุญแจแบบออฟไลน์ แต่ไม่สามารถปกป้องวลีกู้คืนที่คุณพิมพ์ลงในเว็บไซต์ได้
- รู้ว่าปัญหาจริงหน้าตาเป็นอย่างไร ธุรกรรมที่ค้างมักต้องการการปรับค่าธรรมเนียมหรือความอดทน ไม่ใช่ “การยืนยัน” คู่มือของเราเรื่องวิธีเร่งหรือยกเลิกธุรกรรม Ethereum ที่ค้างอธิบายวิธีแก้ไขที่แท้จริง
สิ่งที่ต้องทำหากคุณกรอกวลีกู้คืนไปแล้ว
ลงมือให้เร็วที่สุด:
- 1สร้างกระเป๋าเงินใหม่เอี่ยม ด้วยวลีกู้คืนใหม่ โดยควรสร้างบนอุปกรณ์อื่นที่เชื่อถือได้
- 2ย้ายสินทรัพย์ที่เหลือทั้งหมด จากกระเป๋าเงินที่ถูกเจาะไปยังกระเป๋าใหม่ โดยเริ่มจากสิ่งที่มีมูลค่าสูงที่สุด ผู้โจมตีอาจกำลังจับตาอยู่ ความเร็วจึงสำคัญ
- 3อย่าใช้วลีกู้คืนเดิมซ้ำอีก และอย่านำเข้าที่ไหนอีก
- 4ตรวจสอบสินทรัพย์ที่สเตกหรือถูกล็อกไว้ ซึ่งอาจปลดล็อกในภายหลัง และวางแผนถอนไปยังกระเป๋าใหม่ทันทีที่ทำได้
- 5รายงานเว็บไซต์และบัญชีเหล่านั้น ต่อแพลตฟอร์มที่คุณพบเจอ และผ่านแบบฟอร์มรายงานกลโกงของเรา
เช็กลิสต์ฉบับเต็มของเราเรื่องสิ่งที่ต้องทำทันทีหากกระเป๋าเงินของคุณถูกเจาะครอบคลุมขั้นตอนเพิ่มเติม เช่น การเพิกถอนการอนุมัติและการตรวจสอบอุปกรณ์ที่เชื่อมต่อ หากต้องการศึกษาต่อ อ่านวิธีย้ายไปยังกระเป๋าเงินใหม่อย่างปลอดภัย
สรุป
กระเป๋าเงินไม่จำเป็นต้องได้รับการยืนยันหรือซิงค์ผ่านเว็บไซต์ ข้อความ ป๊อปอัป หรือ “เจ้าหน้าที่ฝ่ายสนับสนุน” ใดก็ตามที่ขอวลีกู้คืนของคุณกำลังพยายามขโมยจากคุณ ขอความช่วยเหลือผ่านช่องทางทางการที่คุณหาเองเท่านั้น และหากคุณกรอกวลีไปแล้ว ให้ย้ายเงินที่เหลือไปยังกระเป๋าเงินใหม่ทันที
คำถามที่พบบ่อย
กระเป๋าเงินคริปโตจำเป็นต้องได้รับการยืนยันหรือซิงค์บ้างหรือไม่
ไม่ใช่ในแบบที่มิจฉาชีพอ้าง กระเป๋าเงินแบบดูแลเองไม่จำเป็นต้องได้รับการยืนยัน เพิ่มในไวต์ลิสต์ แก้ไข หรือซิงค์ด้วยการกรอกวลีกู้คืนบนเว็บไซต์ ซอฟต์แวร์อาจอัปเดตหรือซิงค์กับเครือข่ายใหม่ได้เอง แต่นั่นไม่เคยต้องให้คุณพิมพ์วลีกู้คืนที่อื่นนอกจากในแอปกระเป๋าเงินเองระหว่างการกู้คืนจริง
ถ้าฉันกรอกวลีกู้คืนบนเว็บไซต์ยืนยันไปแล้วจะเกิดอะไรขึ้น
ให้ถือว่ามิจฉาชีพควบคุมทุกบัญชีที่สร้างจากวลีกู้คืนนั้นแล้ว รีบสร้างกระเป๋าเงินใหม่ด้วยวลีกู้คืนใหม่บนอุปกรณ์ที่เชื่อถือได้ทันที แล้วย้ายเงินที่เหลือทั้งหมดไปที่นั่น อย่าใช้วลีเดิมซ้ำ จากนั้นเพิกถอนการอนุมัติในกรณีที่เกี่ยวข้องและรายงานเว็บไซต์นั้น
ทำไมกลโกงเหล่านี้จึงพูดถึง WalletConnect หรือ “การแก้ไข DApp”
มิจฉาชีพยืมชื่อทางเทคนิคจริงเพื่อให้ดูน่าเชื่อถือ WalletConnect เป็นโปรโตคอลจริงสำหรับเชื่อมต่อกระเป๋าเงินกับแอป แต่ไม่เคยขอวลีกู้คืนของคุณ คำอย่าง “การแก้ไข” “การยืนยันกระเป๋าเงิน” และ “การซิงค์โหนด” เป็นปัญหาที่แต่งขึ้นเพื่อสร้างความเร่งรีบและความสับสน
กลโกงการยืนยันกระเป๋าเงินเกิดขึ้นผ่านเจ้าหน้าที่ฝ่ายสนับสนุนปลอมได้หรือไม่
ได้ ช่องทางที่พบบ่อยคือบัญชีฝ่ายสนับสนุนปลอมที่ตอบกลับคนที่ขอความช่วยเหลือบนโซเชียลมีเดียหรือในเซิร์ฟเวอร์ Discord แล้วส่งลิงก์ไปยังเว็บไซต์ “ยืนยัน” ทีมสนับสนุนตัวจริงไม่เคยขอวลีกู้คืนหรือกุญแจส่วนตัวของคุณ และแทบไม่เคยติดต่อคุณก่อน