🛡️ การหลอกลวงคริปโตที่พบบ่อยที่สุดและวิธีระวังก่อนเสียเงิน

การหลอกลวงสกุลเงินดิจิทัลได้พัฒนาเป็นการดำเนินงานที่ซับซ้อนซึ่งขโมยเงินหลายพันล้านบาทในแต่ละปี คู่มือนี้อธิบายกลไกของหกรูปแบบที่แพร่หลายที่สุดและสัญญาณเตือนเฉพาะที่เปิดเผยพวกมัน

บัญชีฝ่ายสนับสนุนปลอมบนโซเชียลมีเดียและแอปส่งข้อความ

เมื่อคุณโพสต์คำถามในชุมชนคริปโตหรือพูดถึงปัญหากับแพลตฟอร์มเทรด นักต้มตุ๋นจะเฝ้าดูช่องทางเหล่านี้และตอบกลับภายในไม่กี่นาทีโดยปลอมเป็นฝ่ายสนับสนุนอย่างเป็นทางการ พวกเขาใช้ชื่อผู้ใช้ที่เกือบจะเหมือนกับบัญชีที่ถูกต้อง—มักจะเพิ่มตัวอักษรตัวเดียว ขีดล่าง หรือใช้เลขศูนย์แทนตัวอักษร O บน Telegram และ Discord พวกเขาจะส่งข้อความถึงคุณทันที ในขณะที่บน Twitter พวกเขาตอบทวีตของคุณด้วยน้ำเสียงที่ช่วยเหลือ

สัญญาณ: ไม่มีแพลตฟอร์มเทรด ผู้ให้บริการวอลเล็ต หรือโปรเจกต์บล็อกเชนที่ถูกต้องจะเริ่มส่งข้อความโดยตรงขอให้คุณยืนยันบัญชี ตรวจสอบวอลเล็ต หรือแก้ไขปัญหาการถอนเงิน ฝ่ายสนับสนุนอย่างเป็นทางการจะนำทางคุณไปยังการส่งตั๋วผ่านเว็บไซต์หรือระบบในแอปของพวกเขาเสมอ ในทันทีที่มีคนขอให้คุณป้อน seed phrase บนเว็บไซต์ที่พวกเขาให้มา หรือสแกน QR code เพื่อ "ซิงค์" วอลเล็ตของคุณ คุณกำลังพูดกับนักต้มตุ๋น ฝ่ายสนับสนุนที่แท้จริงไม่เคยขอข้อมูลนี้

หากคุณป้อนข้อมูลรับรองในลิงก์ที่พวกเขาส่งมาแล้ว ให้ย้ายเงินทุนของคุณทันทีไปยังวอลเล็ตใหม่ด้วย seed phrase ที่สร้างใหม่ เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัยอย่างเป็นทางการในบัญชีแพลตฟอร์มเทรดผ่านหน้าการตั้งค่าของแพลตฟอร์มเท่านั้น ไม่เคยผ่านลิงก์ที่ส่งมาในข้อความ

การหลอกลวงความรักและการลงทุนแบบเลี้ยงหมู

การหลอกลวงนี้รวมความสนใจทางโรแมนติกปลอมกับคำแนะนำการลงทุนที่ฉ้อโกง การเข้าหาเริ่มต้นจากแอปหาคู่ โซเชียลมีเดีย หรือแม้แต่ข้อความ WhatsApp "เบอร์ผิด" ที่กลายเป็นการสนทนาที่เป็นมิตร ในช่วงหลายสัปดาห์หรือหลายเดือน นักต้มตุ๋นสร้างความไว้วางใจและในที่สุดก็พูดถึงว่าพวกเขาทำเงินได้มากแค่ไหนจากการเทรดสกุลเงินดิจิทัลบนแพลตฟอร์มเฉพาะ พวกเขาเสนอที่จะสอนคุณ โดยแนะนำให้คุณฝากเงินบนสิ่งที่ดูเหมือนเป็นอินเทอร์เฟซแพลตฟอร์มเทรดที่ทำงานจริง

แพลตฟอร์มนั้นปลอมทั้งหมด คุณจะเห็นยอดคงเหลือของคุณเติบโต มักจะเพิ่มขึ้นอย่างมาก เสริมความเชื่อที่ว่ากลยุทธ์นั้นได้ผล เมื่อคุณพยายามถอนเงินจำนวนเล็กน้อย มันอาจจะสำเร็จเพื่อสร้างความไว้วางใจให้ลึกซึ้งขึ้น แต่เมื่อคุณพยายามถอนจำนวนเงินที่มีนัยสำคัญ เว็บไซต์จะเรียกร้องการชำระภาษี เงินมัดจำความปลอดภัย หรือค่าธรรมเนียมการยืนยัน—เรียกร้องให้คุณส่งสกุลเงินดิจิทัลเพิ่มเติมเสมอ ไม่ว่าคุณจะส่งเท่าไหร่ การเข้าถึงเงินทุนของคุณจะถูกปฏิเสธ และในที่สุดนักต้มตุ๋นและเว็บไซต์ก็หายไป

สัญญาณ: แพลตฟอร์มเทรดใดๆ ที่คุณไม่ได้ค้นพบผ่านการวิจัยอิสระเป็นที่น่าสงสัย ตรวจสอบแพลตฟอร์มเทรดผ่านหลายแหล่ง: ตรวจสอบการลงทะเบียนกับหน่วยงานกำกับดูแลทางการเงินเมื่อเป็นไปได้ (กฎเกณฑ์แตกต่างกันอย่างมากตามเขตอำนาจศาลและนี่ไม่ใช่คำแนะนำทางการเงิน แต่หลายประเทศมีรายชื่อสาธารณะของหน่วยงานที่ลงทะเบียนหรือถูกเตือน) ค้นหาชื่อโดเมนด้วยคำว่า "หลอกลวง" เพิ่มเข้าไป และพยายามหารีวิวในฟอรัมอิสระ ผลกำไรที่แท้จริงไม่เคยต้องการการชำระภาษีล่วงหน้าในสกุลเงินดิจิทัล ภาระผูกพันด้านภาษีจะชำระระหว่างช่วงการยื่นเอกสารอย่างเป็นทางการกับหน่วยงานด้านภาษี ไม่ใช่โดยการส่ง Bitcoin ไปยังแพลตฟอร์มเทรด

Airdrop ปลอมและการอนุมัติโทเค็นที่เป็นอันตราย

คุณสังเกตเห็นโทเค็นที่ไม่คุ้นเคยมูลค่าหลายแสนหรือหลายล้านบาทปรากฏในวอลเล็ตของคุณอย่างกะทันหัน เมื่อคุณพยายามขายมันบนแพลตฟอร์มเทรดแบบกระจายอำนาจ ธุรกรรมต้องการให้คุณอนุมัติสิทธิ์การใช้จ่ายโทเค็น การอนุมัตินี้ให้สิทธิ์สัญญาอัจฉริยะเข้าถึงโทเค็นในวอลเล็ตของคุณได้อย่างเต็มที่ เมื่อลงนามแล้ว สัญญาจะถอนทรัพย์สินที่ถูกต้องของคุณ—สเตเบิลคอยน์ อีเธอเรียม หรือสินทรัพย์อื่นๆ ที่มีค่า

รูปแบบหนึ่งเกี่ยวข้องกับการประกาศ airdrop บนโซเชียลมีเดียหรือผ่านอีเมลที่ต้องการให้คุณ "อ้างสิทธิ์" โทเค็นโดยเชื่อมต่อวอลเล็ตของคุณกับเว็บไซต์ที่เป็นอันตราย เว็บไซต์แจ้งให้ลงนามที่ดูเหมือนเป็นฟังก์ชันการอ้างสิทธิ์ แต่จริงๆ แล้วเป็นการอนุมัติที่ให้สิทธิ์ผู้โจมตีโอนสินทรัพย์ของคุณ

สัญญาณ: โทเค็นที่ไม่คาดคิดในวอลเล็ตของคุณควรถูกเพิกเฉย ไม่ใช่ขาย ก่อนที่จะลงนามในการอนุมัติโทเค็นใดๆ ให้ตรวจสอบว่าคุณกำลังอนุญาตอะไรโดยใช้เครื่องมือเช่นตัวถอดรหัสธุรกรรมของ Etherscan หรือ Revoke.cash เพื่อตรวจสอบสิทธิ์ที่ใช้งานอยู่ Airdrop ที่ถูกต้องจากโปรเจกต์ที่รู้จักจะประกาศผ่านช่องทางอย่างเป็นทางการและโดยทั่วไปไม่ต้องการให้คุณลงนามในการอนุมัติวอลเล็ตที่กว้าง หากโทเค็นไม่สามารถขายได้โดยไม่มีข้อผิดพลาด หรืออินเทอร์เฟซการแลกเปลี่ยนทำงานผิดปกติ ให้หยุด เพิกถอนสิทธิ์ที่น่าสงสัยทันทีโดยใช้เครื่องมือจัดการสิทธิ์เดียวกัน

เว็บไซต์แพลตฟอร์มเทรดและวอลเล็ตโคลน

นักต้มตุ๋นซื้อชื่อโดเมนที่เกือบจะเหมือนกับแพลตฟอร์มเทรดใหญ่—เปลี่ยนตัวอักษร เพิ่มยัติภังค์ หรือใช้โดเมนระดับบนสุดทางเลือกเช่น .cc หรือ .co แทน .com เว็บไซต์โคลนเหล่านี้จำลองการออกแบบได้อย่างสมบูรณ์แบบ และมักปรากฏในโฆษณาเครื่องมือค้นหาเหนือผลลัพธ์ที่ถูกต้อง เมื่อคุณเข้าสู่ระบบ ข้อมูลรับรองของคุณถูกจับ หากคุณฝากสกุลเงินดิจิทัลไปยังที่อยู่วอลเล็ตที่แสดงบนเว็บไซต์ เงินทุนจะไปตรงที่นักต้มตุ๋น

สัญญาณ: พิมพ์ URL ของแพลตฟอร์มเทรดด้วยตนเองเสมอหรือใช้ลิงก์ที่คั่นหน้าที่คุณยืนยันแล้ว ตรวจสอบ HTTPS และตรวจสอบการสะกดโดเมนที่แน่นอนก่อนป้อนรายละเอียดการเข้าสู่ระบบใดๆ โฆษณาเครื่องมือค้นหาเป็นเวกเตอร์ทั่วไป ผลลัพธ์แรกไม่ใช่ผลลัพธ์ที่ถูกต้องเสมอไป หากคุณเข้าสู่ระบบเว็บไซต์และต่อมาตระหนักว่ามันเป็นของปลอม ให้สมมติว่าอีเมล รหัสผ่าน และรหัสสำรองการยืนยันตัวตนแบบสองปัจจัยของคุณถูกบุกรุก เข้าสู่ระบบแพลตฟอร์มจริงทันทีจาก URL ที่ยืนยันแล้วและเปลี่ยนข้อมูลรับรองของคุณ หากคุณเปิดใช้งานการยืนยันตัวตนแบบสองปัจจัยบนเว็บไซต์ปลอม นักต้มตุ๋นมีสิทธิ์เข้าถึงความลับ 2FA ของคุณ รีเซ็ตบนแพลตฟอร์มที่แท้จริง

สำหรับเว็บไซต์วอลเล็ต ให้ยืนยันลิงก์ดาวน์โหลดผ่านบัญชีโซเชียลมีเดียอย่างเป็นทางการของโปรเจกต์หรือที่เก็บ GitHub ซอฟต์แวร์วอลเล็ตปลอมจะขโมย seed phrase ของคุณทันทีที่คุณป้อน

กองทุนลงทุนที่รับประกันผลตอบแทนและโครงสร้างพอนซี

แพลตฟอร์มสัญญาผลตอบแทนคงที่รายวัน รายสัปดาห์ หรือรายเดือน—มักจะเป็น 1% ต่อวัน 10% ต่อสัปดาห์ หรือตัวเลขที่คล้ายกันซึ่งเกินการเงินแบบดั้งเดิมอย่างมาก พวกเขาอาจสร้างตราสินค้าตัวเองว่าเป็นกองทุนป้องกันความเสี่ยงคริปโต การดำเนินงานขุด บอตอาร์บิทราจ หรือพูลสภาพคล่องที่จัดการโดยผู้เชี่ยวชาญ ผู้เข้าร่วมในช่วงแรกได้รับการจ่ายเงินที่ได้รับทุนจากเงินฝากจากนักลงทุนใหม่ ซึ่งสร้างคำรับรองและหลักฐานทางสังคม โครงการดำเนินต่อไปจนกระทั่งผู้ดำเนินการหายไปพร้อมเงินทุนที่เหลืออยู่

สัญญาณ: ไม่มีการลงทุนที่ถูกต้องใดสามารถรับประกันผลตอบแทนได้ และแน่นอนไม่ใช่ในอัตราที่จะทำให้เงินทุนของคุณเพิ่มเป็นสองเท่าทุกๆ ไม่กี่เดือน ผลตอบแทนในตลาดสกุลเงินดิจิทัล เช่นเดียวกับในตลาดทั้งหมด มีความเสี่ยงและผันผวน ระวังเป็นพิเศษกับแพลตฟอร์มที่ต้องการให้คุณสรรหาคนอื่นเพื่อปลดล็อกผลตอบแทนที่สูงขึ้นหรือสิทธิ์การถอน—นี่คือลักษณะเฉพาะของโครงสร้างพีระมิด ตรวจสอบว่ากองทุนได้รับการลงทะเบียนหรือได้รับใบอนุญาตเมื่อเป็นไปได้ (ข้อกำหนดด้านกฎระเบียบแตกต่างกันอย่างมากตามประเทศ และนี่ไม่ใช่คำแนะนำทางกฎหมาย) กองทุนที่แท้จริงจะให้หลักฐานสำรองที่สามารถตรวจสอบได้ โครงสร้างค่าธรรมเนียมที่โปร่งใส และการยื่นเอกสารกำกับดูแลที่คุณสามารถยืนยันได้อย่างอิสระ

หากคุณฝากเงินไปแล้ว ให้พยายามถอนทันที แพลตฟอร์มดังกล่าวหลายแห่งกำหนดระยะเวลาล็อกหรือข้อจำกัดการถอนที่ออกแบบมาเพื่อชะลอการเข้าถึงของคุณจนกว่าโครงการจะล่มสลาย

การโจมตีสลับ SIM ที่กำหนดเป้าหมายการยืนยันตัวตนแบบสองปัจจัย SMS

นักต้มตุ๋นรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณ—มักจากการละเมิดข้อมูล โซเชียลมีเดีย หรือฟิชชิ่ง—และติดต่อผู้ให้บริการมือถือของคุณโดยแกล้งทำเป็นคุณ พวกเขาอ้างว่าทำโทรศัพท์หายและขอให้โอนหมายเลขไปยังซิมการ์ดใหม่ที่พวกเขาควบคุม เมื่อผู้ให้บริการปฏิบัติตาม ผู้โจมตีจะได้รับข้อความ SMS ทั้งหมดที่ส่งถึงหมายเลขของคุณ รวมถึงรหัสยืนยันตัวตนแบบสองปัจจัยสำหรับอีเมล บัญชีแพลตฟอร์มเทรด และบริการอื่นๆ

ด้วยการเข้าถึงรหัส SMS ของคุณ พวกเขารีเซ็ตรหัสผ่านและถอนเงินทุนจากบัญชีที่ได้รับการปกป้องโดยการยืนยันตัวตนแบบ SMS เท่านั้น การโจมตีนี้ไม่ต้องการการเข้าถึงทางกายภาพไปยังโทรศัพท์ของคุณหรือการแฮ็กที่ซับซ้อน มันใช้ประโยชน์จากกระบวนการบริการลูกค้าของผู้ให้บริการ

สัญญาณ: การยืนยันตัวตน SMS เป็นรูปแบบที่อ่อนแอที่สุดของการรักษาความปลอดภัยแบบสองปัจจัยที่พบบ่อย เปลี่ยนเมื่อใดก็ได้ด้วยแอปยืนยันตัวตนที่สร้างรหัสตามเวลา (เช่น Google Authenticator, Authy หรืออื่นๆ) หรือคีย์ความปลอดภัยฮาร์ดแวร์ วิธีการเหล่านี้ไม่เสี่ยงต่อการสลับ SIM เพราะไม่พึ่งพาเครือข่ายโทรศัพท์ ติดต่อผู้ให้บริการมือถือของคุณและขอเพิ่มข้อกำหนด PIN หรือรหัสผ่านสำหรับการเปลี่ยนแปลง SIM ใดๆ—ขั้นตอนแตกต่างกันไปตามผู้ให้บริการและประเทศ แต่ส่วนใหญ่ตอนนี้เสนอการปกป้องนี้ หากคุณสูญเสียบริการมือถืออย่างกะทันหันโดยไม่มีคำอธิบาย ให้สมมติว่าการสลับ SIM อาจกำลังดำเนินอยู่และติดต่อผู้ให้บริการของคุณทันทีและเริ่มรักษาความปลอดภัยบัญชีจากอุปกรณ์ที่เชื่อถือได้

สิ่งที่ต้องทำหากคุณถูกกำหนดเป้าหมาย

หากคุณแบ่งปัน seed phrase ป้อนบนเว็บไซต์ หรือลงนามในการอนุมัติสัญญาอัจฉริยะที่น่าสงสัย ให้ย้ายเงินทุนที่เหลืออยู่ทันทีไปยังวอลเล็ตใหม่ด้วย seed phrase ที่สร้างใหม่บนอุปกรณ์ที่คุณไว้วางใจ อย่าใช้วอลเล็ตที่ถูกบุกรุกอีก สำหรับบัญชีแพลตฟอร์มเทรด ให้เปลี่ยนรหัสผ่านและรีเซ็ตการยืนยันตัวตนแบบสองปัจจัยจาก URL ที่ยืนยันแล้ว

รายงานการหลอกลวงไปยังแพลตฟอร์มที่เกิดขึ้น—เครือข่ายโซเชียลมีเดีย แอปสโตร์ และแพลตฟอร์มเทรดดำเนินการกับบัญชีที่รายงาน แม้ว่าการกู้คืนเงินทุนจะเป็นไปได้ยาก หากจำนวนเงินมีนัยสำคัญ ให้พิจารณารายงานต่อหน่วยงานบังคับใช้กฎหมาย แม้ว่าการโจรกรรมสกุลเงินดิจิทัลข้ามพรมแดนจะยากต่อการสืบสวนและกระบวนการทางกฎหมายแตกต่างกันอย่างกว้างขวางตามเขตอำนาจศาล

ให้ความรู้แก่ตัวเองเกี่ยวกับความปลอดภัยของวอลเล็ต การโต้ตอบกับสัญญาอัจฉริยะ และกลไกเฉพาะของแพลตฟอร์มที่คุณใช้ การหลอกลวงประสบความสำเร็จเพราะพวกเขาใช้ประโยชน์จากความเร่งด่วน ความไว้วางใจ และความไม่คุ้นเคยกับกระบวนการทางเทคนิค การใช้เวลาในการตรวจสอบก่อนดำเนินการเป็นการป้องกันที่มีประสิทธิภาพสูงสุด

ข่าวทั้งหมด →