เว็บไซต์หลอกลวงของ Keeta

การเติบโตอย่างรวดเร็วของเทคโนโลยีดิจิทัลได้สร้างโอกาสมากมายนับไม่ถ้วน แต่ในขณะเดียวกันก็เพิ่มสูงขึ้นอย่างไม่เคยปรากฏมาก่อนจากการหลอกลวงทางออนไลน์ อาชญากรไซเบอร์มักใช้ประโยชน์จากแบรนด์ดังและโครงการบล็อกเชนเพื่อล่อลวงเหยื่อที่ไม่ทันระวังตัวให้เข้าสู่แผนการฉ้อโกง หนึ่งในกรณีดังกล่าวคือกรณีการหลอกลวงเว็บไซต์ Keeta ปลอม ซึ่งผู้โจมตีสร้างหน้าเว็บปลอมขึ้นมาเพื่อปลอมแปลงเป็นเครือข่าย Keeta ที่ถูกต้องตามกฎหมายและขโมยสกุลเงินดิจิทัลจากผู้ใช้ การตระหนักถึงสัญญาณเตือนของแผนการดังกล่าวจึงเป็นสิ่งสำคัญอย่างยิ่งต่อการปกป้องสินทรัพย์ดิจิทัลและข้อมูลส่วนบุคคล

การหลอกลวงของ Keeta ปลอมดำเนินการอย่างไร

ระหว่างการสืบสวนเชิงลึก นักวิจัยได้ค้นพบเว็บไซต์หลอกลวงที่โฮสต์อยู่ที่ keeta-ai.com ซึ่งออกแบบมาเพื่อเลียนแบบแพลตฟอร์ม Keeta Network ที่ถูกต้องตามกฎหมาย (keeta.com) แม้ว่า Keeta Network ที่แท้จริงจะเป็นบล็อกเชนเลเยอร์ 1 ที่ช่วยให้สามารถทำธุรกรรมข้ามเครือข่ายและแปลงสินทรัพย์ในโลกแห่งความเป็นจริงเป็นโทเค็นได้ แต่เว็บไซต์หลอกลวงนี้เป็นเพียงกับดักเท่านั้น

เว็บไซต์เลียนแบบนี้โฆษณาการเข้าถึง 'Gen-2 release' ของ Keeta อย่างผิดๆ และกระตุ้นให้ผู้เข้าชมเชื่อมต่อกระเป๋าเงินคริปโตเคอร์เรนซีของตน เมื่อเชื่อมต่อแล้ว ผู้ใช้จะลงนามในสัญญาที่เป็นอันตรายโดยไม่รู้ตัว ซึ่งจะทำให้เกิดกลไกการดูดเงิน สคริปต์นี้จะดูดเงินอย่างเป็นระบบ ซึ่งมักจะผ่านการโอนอัตโนมัติจำนวนเล็กน้อยเป็นชุดๆ ซึ่งอาจไม่มีใครสังเกตเห็นจนกว่าจะเกิดการขาดทุนจำนวนมาก

สิ่งที่ทำให้เรื่องนี้ร้ายแรงเป็นพิเศษคือธรรมชาติของธุรกรรมบล็อกเชนที่ไม่สามารถย้อนกลับได้ เมื่อโทเค็นหมดลง การกู้คืนแทบจะเป็นไปไม่ได้ ทำให้เหยื่อแทบไม่มีทางเลือกอื่น

เหตุใด Crypto จึงเป็นเป้าหมายหลักของการหลอกลวง

ภาคส่วนคริปโทเคอร์เรนซีกลายเป็นหนึ่งในพื้นที่ที่ถูกใช้ประโยชน์มากที่สุดสำหรับอาชญากรรมไซเบอร์ ลักษณะเด่นหลายประการทำให้คริปโทเคอร์เรนซีเป็นที่สนใจของเหล่ามิจฉาชีพเป็นพิเศษ:

การไม่เปิดเผยตัวตนและการย้อนกลับไม่ได้ – ธุรกรรมที่บันทึกบนบล็อกเชนจะคงอยู่ถาวร เมื่อเงินถูกโอนไปยังกระเป๋าเงินของมิจฉาชีพแล้ว จะไม่สามารถย้อนกลับได้ ซึ่งแตกต่างจากข้อพิพาททางธนาคารแบบดั้งเดิม

มูลค่าสินทรัพย์สูงในกระเป๋าเงินแบบกระจายอำนาจ – กระเป๋าเงินดิจิทัลอาจถือโทเค็นจำนวนมาก ทำให้เป็นเป้าหมายที่ทำกำไรได้

เทคโนโลยีที่ซับซ้อนและการรับรู้ของผู้ใช้ต่ำ – ผู้ใช้จำนวนมากขาดความเข้าใจอย่างลึกซึ้งว่าสัญญาอัจฉริยะ การอนุญาตกระเป๋าเงิน และแอปแบบกระจายอำนาจทำงานอย่างไร ทำให้พวกเขาเสี่ยงต่อการถูกจัดการ

เข้าถึงได้ง่ายทั่วโลก – นักต้มตุ๋นสามารถสร้างเว็บไซต์หลอกลวง แอปปลอม หรือบัญชีโซเชียลมีเดียที่เลียนแบบซึ่งเหยื่อสามารถเข้าถึงได้ทั่วโลกโดยไม่มีข้อจำกัดทางภูมิศาสตร์

ปัจจัยรวมกันเหล่านี้ทำให้แน่ใจได้ว่าการหลอกลวงด้วยสกุลเงินดิจิทัลยังคงเป็นภัยคุกคามที่เกิดขึ้นอย่างต่อเนื่องและพัฒนาอยู่เสมอ

มากกว่าแค่เว็บไซต์ปลอม

การหลอกลวงเว็บไซต์ปลอมของ Keeta ไม่ใช่กลยุทธ์ที่โดดเดี่ยว อาชญากรไซเบอร์ใช้วิธีการแพร่ระบาดหลายวิธีเพื่อล่อเหยื่อ มัลแวร์โฆษณามีบทบาทสำคัญ โดยโฆษณาที่แทรกแซงจะนำผู้ใช้ไปยังแพลตฟอร์มหลอกลวง บางครั้งถึงขั้นฝังสคริปต์ระบายน้ำที่เป็นอันตรายไว้ในโฆษณาโดยตรง

นอกจากนี้ สแปมบนโซเชียลมีเดียยังกลายเป็นเครื่องมือยอดนิยมอีกด้วย เหล่ามิจฉาชีพมักขโมยบัญชีที่ได้รับการยืนยันแล้วของผู้ประกอบการชื่อดัง อินฟลูเอนเซอร์ หรือโครงการที่ถูกกฎหมาย เพื่อโปรโมตกลโกงของพวกเขา ซึ่งทำให้แผนการของพวกเขาดูน่าเชื่อถือ จนทำให้ผู้ใช้ลดความระมัดระวังลง

ช่องทางอื่นๆ ได้แก่ อีเมลฟิชชิ่ง สแปม SMS โพสต์ในฟอรัม กับดักการแจ้งเตือนเบราว์เซอร์ เครือข่ายโฆษณาปลอม และโดเมนที่แอบอ้างสิทธิ์โดยอาศัยข้อผิดพลาดเล็กๆ น้อยๆ ในที่อยู่เว็บ กลยุทธ์เหล่านี้เมื่อนำมารวมกันจะสร้างเครือข่ายแห่งการหลอกลวงที่สามารถล่อลวงผู้ที่ไม่ทันระวังได้อย่างง่ายดาย

ความจริงอันโหดร้ายของการตกเป็นเหยื่อ

เหยื่อของเว็บไซต์หลอกลวง Keeta ปลอมต้องเผชิญกับผลกระทบร้ายแรง นอกเหนือจากการสูญเสียทางการเงินในทันทีแล้ว การเปิดเผยกระเป๋าเงินผ่านสัญญาที่ทำให้เกิดการถอนเงินอาจนำไปสู่ความเสียหายในระยะยาวได้ ตัวกำจัดมักถูกเข้ารหัสเพื่อวิเคราะห์เนื้อหาในกระเป๋าเงินและจัดลำดับความสำคัญของสินทรัพย์ที่มีมูลค่าสูงอย่างเฉพาะเจาะจง การโจรกรรมแบบเจาะจงเป้าหมายนี้หมายความว่าผู้ใช้อาจสูญเสียไม่เพียงแต่โทเค็นที่แลกเปลี่ยนได้เท่านั้น แต่ยังรวมถึง NFT และสินทรัพย์ดิจิทัลอื่นๆ ด้วย

เมื่อไม่มีทางเลือกในการกู้คืนเมื่อเงินถูกขโมย การป้องกันจึงเป็นแนวทางป้องกันเดียวที่มีประสิทธิภาพ ผู้ใช้ต้องระมัดระวังอย่างยิ่งต่อข้อเสนอที่ไม่ได้ร้องขอ ตรวจสอบ URL อีกครั้ง และหลีกเลี่ยงการเชื่อมต่อกระเป๋าเงินกับแพลตฟอร์มที่ไม่ผ่านการตรวจสอบผ่านช่องทางการสื่อสารอย่างเป็นทางการ

ความคิดสุดท้าย – การตระหนักรู้คือการป้องกันที่ดีที่สุด

เว็บไซต์หลอกลวงของ Keeta ปลอม แสดงให้เห็นว่าการฉ้อโกงที่เกี่ยวข้องกับคริปโตนั้นน่าเชื่อถือและอันตรายเพียงใด มิจฉาชีพใช้ประโยชน์จากชื่อเสียงของโครงการบล็อกเชนที่ถูกต้องตามกฎหมายเพื่อสร้างความไว้วางใจ ซึ่งดึงดูดเหยื่อให้ตกหลุมพราง เนื่องจากธุรกรรมคริปโตเคอร์เรนซีไม่สามารถย้อนกลับได้ การตระหนักรู้และความระมัดระวังเชิงรุกจึงเป็นสิ่งสำคัญ

ก่อนการโต้ตอบกับแพลตฟอร์มใดๆ โดยเฉพาะอย่างยิ่งในภาคสกุลเงินดิจิทัล ผู้ใช้ควรตรวจสอบความถูกต้องผ่านแหล่งข้อมูลอย่างเป็นทางการ และอย่ารีบร้อนเชื่อมต่อกระเป๋าเงินของตน ในโลกของสกุลเงินดิจิทัลที่มีการเปลี่ยนแปลงอย่างรวดเร็วและมีความเสี่ยงสูง การเฝ้าระวังยังคงเป็นมาตรการป้องกันการโจรกรรมที่แข็งแกร่งที่สุด