ฟิชชิ่ง (Phishing)
สรุปสั้น ๆ Phishing คือกลโกงที่หลอกให้คุณเปิดเผย seed phrase หรือเซ็นธุรกรรมอันตรายผ่านเว็บไซต์ ข้อความ หรือเจ้าหน้าที่ซัพพอร์ตปลอม
Phishing คือการปลอมตัวเพื่อขโมยทรัพย์สิน ผู้โจมตีจะสวมรอยเป็นกระเป๋า เว็บเทรด โปรเจกต์ หรือเจ้าหน้าที่ซัพพอร์ต แล้วหลอกให้คุณมอบข้อมูลลับหรืออนุมัติสิ่งที่คุณไม่มีทางอนุมัติหากรู้ตัว ในโลกคริปโต การโดน phishing สำเร็จเพียงครั้งเดียวอาจทำให้กระเป๋าว่างเปล่าภายในไม่กี่วินาที และการโอนก็ย้อนกลับไม่ได้
รูปแบบที่พบบ่อยคือเว็บไซต์ปลอมที่ใช้โดเมนหน้าตาคล้ายของจริง โฆษณาบนผลการค้นหาที่พาไปยัง dApp ปลอม ข้อความส่วนตัวจากแอดมินซัพพอร์ตปลอม บัญชีของโปรเจกต์ที่ถูกแฮ็กแล้วโพสต์ลิงก์ "claim" และโทเคนที่ถูกแอร์ดรอปมาให้เพื่อล่อไปยังเว็บหลอกลวง เป้าหมายคือ seed phrase หรือ private key ของคุณ หรือไม่ก็ลายเซ็น เช่น การอนุมัติโทเคน (token approval) permit หรือธุรกรรมที่ส่งทรัพย์สินของคุณไปยัง wallet drainer
เทรดเดอร์สายเหรียญเล็กมักตกเป็นเป้าหมาย เพราะต้องเชื่อมต่อกระเป๋ากับเว็บใหม่ ๆ จำนวนมาก คอยตามล่าแอร์ดรอปและ presale และเข้าร่วมแชทที่คึกคักซึ่งมีมิจฉาชีพแฝงตัวอยู่ ความเร่งรีบของการเปิดตัวหรือช่วงเวลา claim ที่จำกัดคือสิ่งที่ผู้ทำ phishing ใช้ประโยชน์ เมื่อทรัพย์สินออกจากกระเป๋าไปแล้ว แทบไม่มีใครให้ร้องเรียนได้
ห้ามพิมพ์ seed phrase ลงในเว็บไซต์ ฟอร์ม หรือแชทใด ๆ เด็ดขาด บริการที่ถูกต้องไม่มีทางขอข้อมูลนี้ ให้บุ๊กมาร์กเว็บจริงที่คุณใช้ และหลีกเลี่ยงการกดลิงก์จาก DM คอมเมนต์ หรือโฆษณา อ่านสิ่งที่กระเป๋าขอให้คุณเซ็นทุกครั้ง และระวังการอนุมัติแบบไม่จำกัดจำนวนหรือลายเซ็นที่คุณไม่เข้าใจ ควรมีกระเป๋าแยกไว้ใช้ทดลองกับเว็บใหม่ ๆ เก็บทรัพย์สินระยะยาวไว้ใน hardware wallet และตรวจสอบรวมถึง revoke การอนุมัติโทเคนเก่า ๆ เป็นประจำ