การหลอกลวงการตรวจสอบตัวตน MetaMask

ความนิยมที่เพิ่มขึ้นของกระเป๋าเงินดิจิทัลดึงดูดไม่เพียงแต่ผู้ใช้งานที่ถูกต้องตามกฎหมายเท่านั้น แต่ยังรวมถึงอาชญากรไซเบอร์ที่กระตือรือร้นที่จะใช้ประโยชน์จากความไว้วางใจในแบรนด์ที่มีชื่อเสียงอีกด้วย หนึ่งในภัยคุกคามดังกล่าวคือการหลอกลวงการตรวจสอบตัวตน MetaMask ซึ่งแสดงให้เห็นว่าแผนการฉ้อโกงสามารถเลียนแบบบริการสกุลเงินดิจิทัลจริงได้อย่างแนบเนียนเพื่อขโมยข้อมูลที่ละเอียดอ่อน

ภาพรวมของกลโกงการตรวจสอบตัวตน MetaMask

นักวิจัยด้านความปลอดภัยตรวจพบกลโกงนี้ขณะตรวจสอบเว็บไซต์ที่น่าสงสัยซึ่งเลียนแบบแพลตฟอร์มที่เกี่ยวข้องกับคริปโตเคอร์เรนซีที่น่าเชื่อถือ หน้าเว็บปลอมนี้แอบอ้างว่าเป็นพอร์ทัลยืนยันตัวตนอย่างเป็นทางการของ MetaMask โดยอ้างว่าผู้ใช้ต้องยืนยันตัวตนเพื่อใช้งานสกุลเงินดิจิทัล ในความเป็นจริง เว็บไซต์นี้ไม่มีส่วนเกี่ยวข้องใดๆ กับ MetaMask หรือผู้พัฒนา Consensys Software Inc. และถูกออกแบบมาเพื่อเก็บรวบรวมข้อมูลส่วนตัวจากผู้เข้าชมที่ไม่รู้เรื่องเท่านั้น

กระบวนการตรวจสอบปลอมทำงานอย่างไร

หลังจากคลิกปุ่ม 'ยืนยันตอนนี้' ที่เห็นได้ชัด เหยื่อจะถูกนำผ่านกระบวนการตรวจสอบตัวตน (KYC) ที่เป็นขั้นตอน ซึ่งคล้ายคลึงกับการตรวจสอบตัวตนที่ถูกต้องตามกฎหมาย กระบวนการนี้เป็นไปอย่างค่อยเป็นค่อยไปโดยเจตนา เพื่อกระตุ้นให้ผู้ใช้ปฏิบัติตามในแต่ละขั้นตอน ผู้ใช้จะถูกขอให้เลือกประเทศที่พำนักอาศัยและประเภทของเอกสารประจำตัวที่ต้องการให้ ในหน้าเว็บถัดไปจะขอรายละเอียดส่วนบุคคลทั้งหมด เช่น ชื่อ วันเกิด และหมายเลขประจำตัวประชาชน ตามด้วยการอัปโหลดรูปถ่ายของเอกสารประจำตัวที่เลือก กระบวนการจะสิ้นสุดลงในหน้าเว็บที่ออกแบบมาให้ดูเหมือนหน้าจอลงชื่อเข้าใช้มาตรฐาน ซึ่งยิ่งเสริมสร้างภาพลวงตาของความถูกต้องตามกฎหมาย

ข้อมูลที่ตกเป็นเป้าหมายของมิจฉาชีพ

วัตถุประสงค์หลักของการปฏิบัติการนี้คือการรวบรวมข้อมูลที่มีความอ่อนไหวสูงซึ่งสามารถนำไปใช้ในทางที่ผิดได้หลายวิธี แผนการหลอกลวงนี้ถูกออกแบบมาเพื่อดึงข้อมูลดังต่อไปนี้:

• ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ รวมถึงชื่อเต็ม วันเดือนปีเกิด หมายเลขบัตรประจำตัว และภาพถ่ายเอกสารราชการ
• ข้อมูลประจำตัวสำหรับการเข้าสู่ระบบที่อาจนำกลับมาใช้ใหม่เพื่อเข้าถึงบริการออนไลน์อื่นๆ ในภายหลัง โดยอาศัยประโยชน์จากพฤติกรรมการใช้รหัสผ่านซ้ำที่พบได้ทั่วไป

ข้อมูลเหล่านี้สามารถนำไปสู่การโจรกรรมข้อมูลส่วนบุคคล การเข้าถึงบัญชีโดยไม่ได้รับอนุญาต และการฉ้อโกงทางการเงินได้

ผลกระทบที่อาจเกิดขึ้นกับผู้เสียหาย

การตกเป็นเหยื่อของการหลอกลวงการตรวจสอบตัวตน MetaMask อาจส่งผลร้ายแรงและยาวนาน เอกสารประจำตัวที่ถูกขโมยอาจถูกขายในตลาดมืดหรือนำไปใช้เปิดบัญชีปลอม ในขณะที่ข้อมูลประจำตัวที่ถูกบุกรุกอาจเปิดเผยอีเมล บัญชีธนาคาร หรือบัญชีสกุลเงินดิจิทัล ในที่สุด เหยื่ออาจเผชิญกับการละเมิดความเป็นส่วนตัวอย่างร้ายแรง การสูญเสียทางการเงิน และภาระในการกู้คืนตัวตนดิจิทัลของตน

สิ่งที่ควรทำหากคุณสัมผัสกับเชื้อ

ผู้ใดที่ได้แชร์ข้อมูลส่วนบุคคล ข้อมูลทางการเงิน หรือข้อมูลการเข้าสู่ระบบผ่านการหลอกลวงนี้ ควรดำเนินการทันทีเพื่อจำกัดความเสียหาย ขั้นตอนที่แนะนำ ได้แก่:

• หากมีการเปิดเผยเอกสารประจำตัวหรือรายละเอียดทางการเงิน ให้ติดต่อหน่วยงานและสถาบันที่เกี่ยวข้อง
• เปลี่ยนรหัสผ่านในบัญชีที่อาจได้รับผลกระทบทั้งหมด และติดต่อช่องทางการสนับสนุนอย่างเป็นทางการเพื่อรายงานเหตุการณ์
• การดำเนินการอย่างรวดเร็วสามารถลดผลกระทบจากการใช้ข้อมูลในทางที่ผิดได้อย่างมาก

วิธีการเผยแพร่การหลอกลวงในวงกว้างขึ้น

การหลอกลวงลักษณะนี้มีหลากหลายรูปแบบและวิธีการส่ง แต่ทั้งหมดล้วนอาศัยการชักจูงผู้ใช้ให้กระทำการที่เป็นอันตรายเพื่อผลประโยชน์ของผู้โจมตี การหลอกลวงการตรวจสอบตัวตน MetaMask เช่นเดียวกับการหลอกลวงอื่นๆ มักถูกเผยแพร่ผ่านการเปลี่ยนเส้นทางโฆษณาที่ผิดปกติ แคมเปญสแปม โฆษณาที่เป็นอันตราย โดเมนที่ถูกยึดโดยโปรแกรมแอดแวร์ และป๊อปอัพที่ขับเคลื่อนด้วยแอดแวร์ สิ่งสำคัญที่ควรทราบคือ อีเมลใดๆ ที่เกี่ยวข้องกับการหลอกลวงนี้ไม่ได้เชื่อมโยงกับบริษัท องค์กร หรือผู้ให้บริการที่ถูกต้องตามกฎหมายใดๆ แม้ว่าจะมีการกล่าวอ้างในทางตรงกันข้ามก็ตาม

ข้อคิดสุดท้ายเกี่ยวกับการเฝ้าระวังทางออนไลน์

ในขณะที่การหลอกลวงออนไลน์บางอย่างสร้างขึ้นอย่างไม่แนบเนียน แต่บางอย่างก็ทำได้อย่างแนบเนียนจนสามารถเลียนแบบบริการจริงได้อย่างน่าเชื่อถือ ดังนั้นการระมัดระวังอย่างต่อเนื่องจึงเป็นสิ่งสำคัญ โดยเฉพาะอย่างยิ่งเมื่อต้องติดต่อกับแพลตฟอร์มสกุลเงินดิจิทัลและคำขอการยืนยันตัวตนที่ไม่ได้รับเชิญ การตรวจสอบ URL การตั้งคำถามเกี่ยวกับการตรวจสอบตัวตนที่ไม่คาดคิด และการหลีกเลี่ยงการโต้ตอบกับลิงก์ที่ไม่น่าเชื่อถือ ยังคงเป็นวิธีการป้องกันที่สำคัญต่อภัยคุกคามต่างๆ เช่น การหลอกลวงการยืนยันตัวตน MetaMask