การหลอกลวง VOOI Airdrop

การใช้ความระมัดระวังขณะท่องเว็บมีความสำคัญอย่างยิ่ง โดยเฉพาะอย่างยิ่งในด้านที่เกี่ยวข้องกับเงินและสินทรัพย์ดิจิทัล อาชญากรไซเบอร์อาศัยการปลอมแปลงตัวตนที่แนบเนียน เว็บไซต์ที่ออกแบบอย่างสวยงาม และข้อเสนอที่ "ห้ามพลาด" อย่างเร่งด่วนเพื่อหลอกลวงผู้ใช้ กรณีการหลอกลวงที่เพิ่งถูกเปิดเผยเมื่อเร็วๆ นี้ ซึ่งเกี่ยวข้องกับเว็บไซต์คริปโตปลอมสไตล์ Rarible แสดงให้เห็นว่าผู้เข้าชมที่ไม่ระมัดระวังอาจถูกหลอกให้เสียคริปโตเคอร์เรนซีไปได้ง่ายเพียงใด

ภาพรวมของเว็บไซต์หลอกลวง

การวิเคราะห์ด้านความปลอดภัยยืนยันแล้วว่า airdrop.vooooi.xyz เป็นเว็บไซต์หลอกลวงที่สร้างขึ้นเพื่อขโมยสินทรัพย์คริปโต แม้ว่าจะมีลักษณะภายนอกคล้ายกับแพลตฟอร์มคริปโตที่ถูกต้องตามกฎหมายและมีรูปแบบที่คุ้นเคยเหมือนกับบริการยอดนิยมและพอร์ทัล DeFi/NFT แต่แท้จริงแล้วมันคือการหลอกลวงที่วางแผนมาอย่างดี

เว็บไซต์นี้แอบอ้างเป็นแพลตฟอร์ม VOOI (vooi.io) ซึ่งเป็นแอปพลิเคชันทางการเงินแบบกระจายอำนาจที่ช่วยให้ผู้ใช้จัดการการลงทุนในคริปโตเคอร์เรนซีและสินทรัพย์ในโลกแห่งความเป็นจริง ซื้อขายสัญญาที่มีเลเวอเรจ แลกเปลี่ยนโทเค็น และรับดอกเบี้ยผ่านการจัดหาสภาพคล่องที่เหมาะสม การเลียนแบบนี้ได้รับการออกแบบให้ดูเหมือนจริงในแวบแรก ทำให้ผู้ใช้ลดความระมัดระวังลง

อธิบายกับดักการดรอปของปลอม

กลลวงหลักของการหลอกลวงนี้คือโปรโมชั่น "แจกโทเค็น Genesis $VOOI" ที่สร้างขึ้นมา ผู้เข้าชมจะได้รับแจ้งว่าพวกเขาสามารถรับโทเค็นฟรีได้เนื่องจากเป็นผู้สนับสนุนระบบนิเวศในช่วงแรก เพื่อ "ตรวจสอบคุณสมบัติ" ผู้ใช้จะถูกขอให้เชื่อมต่อกระเป๋าเงินคริปโตเคอร์เรนซีของตน

ขั้นตอนนี้เป็นจุดที่อันตรายที่สุด การเชื่อมต่อกระเป๋าเงินดิจิทัลกับเว็บไซต์หลอกลวงนี้จะเปิดใช้งานโปรแกรมดูดเงินดิจิทัลโดยอัตโนมัติ ซึ่งเป็นกลไกที่เป็นอันตรายที่อนุญาตให้โอนเงินไปยังกระเป๋าเงินของมิจฉาชีพโดยตรงโดยที่เหยื่อไม่รู้ตัวว่าเกิดอะไรขึ้น

วิธีที่โปรแกรมดูดเงินคริปโต (Crypto Drainer) ก่อให้เกิดความเสียหายที่ไม่สามารถแก้ไขได้

เมื่อถูกกระตุ้นแล้ว ผู้โจมตีอาจย้ายโทเค็น NFT หรือสินทรัพย์คริปโตอื่นๆ ออกจากกระเป๋าเงินของผู้เสียหายทันที เนื่องจากธุรกรรมบนบล็อกเชนนั้นไม่สามารถย้อนกลับได้ตามการออกแบบ จึงไม่มีกลไกการกู้คืนใดๆ สินทรัพย์ใดๆ ที่ถูกโอนด้วยวิธีนี้จะสูญหายไปตลอดกาล

นี่จึงทำให้การหลอกลวงลักษณะนี้ร้ายแรงเป็นพิเศษ: การใช้งานเว็บไซต์ปลอมเพียงครั้งเดียวอาจส่งผลให้สูญเสียเงินทั้งหมดที่เก็บไว้ในกระเป๋าเงินดิจิทัลที่ถูกแฮ็กไป

เหตุใดคริปโตเคอร์เรนซีจึงเป็นเป้าหมายหลักของการหลอกลวงทางออนไลน์

ภาคส่วนสกุลเงินดิจิทัลดึงดูดกลุ่มมิจฉาชีพเป็นพิเศษด้วยเหตุผลหลายประการ การทำธุรกรรมไม่สามารถย้อนกลับได้ ผู้ใช้มักจัดการความปลอดภัยของตนเอง และการเชื่อมต่อกระเป๋าเงินดิจิทัลนั้นอาศัยความไว้วางใจเป็นอย่างมาก นอกจากนี้ ผู้ใช้จำนวนมากกระตือรือร้นที่จะเข้าร่วมในกิจกรรมแจกเหรียญฟรี (airdrop) โทเค็นที่เปิดให้ใช้งานก่อนใคร และโครงการ DeFi หรือ NFT ใหม่ๆ ซึ่งสร้างเงื่อนไขที่เหมาะสมสำหรับการหลอกลวงทางสังคม

การที่แพลตฟอร์มที่เกี่ยวข้องกับคริปโตเคอร์เรนซีมีมูลค่าทางการเงินสูง ความซับซ้อนทางเทคนิค และการคุ้มครองผู้บริโภคที่จำกัด ทำให้แพลตฟอร์มเหล่านี้กลายเป็นเป้าหมายที่ได้รับความนิยมอย่างมากสำหรับอาชญากรไซเบอร์

ช่องทางการเผยแพร่ทั่วไปของกลโกงเหล่านี้

เว็บไซต์คริปโตที่ฉ้อโกงนั้นแทบจะไม่ถูกค้นพบโดยบังเอิญ พวกมันถูกเผยแพร่อย่างแข็งขันผ่านช่องทางหลอกลวงต่างๆ รวมถึง:

• ปุ่มปลอม แบนเนอร์ และป๊อปอัปบนเว็บไซต์ที่ไม่ปลอดภัย
• โฆษณาหลอกลวงที่เผยแพร่โดยเครือข่ายโฆษณาที่ผิดกฎหมาย
• หน้าเว็บ WordPress ที่ถูกบุกรุกได้แทรกเนื้อหาหลอกลวงเข้าไป
• บัญชีโซเชียลมีเดียที่ถูกแฮ็กหรือสร้างขึ้นใหม่บนแพลตฟอร์มต่างๆ เช่น X (ทวิตเตอร์) และเฟซบุ๊ก
• ลิงก์หลอกลวงที่ส่งมาทางอีเมลหรือการแจ้งเตือนปลอมในเบราว์เซอร์
• การเปลี่ยนเส้นทางจากเว็บไซต์ดาวน์โหลดไฟล์แบบ BitTorrent เว็บไซต์สตรีมมิ่งที่ผิดกฎหมาย และแพลตฟอร์มที่มีความเสี่ยงสูงอื่นๆ

ในบางกรณี แอดแวร์ในระบบของผู้ใช้อาจแสดงโฆษณาที่รบกวนหรือเปลี่ยนเส้นทางไปยังหน้าเว็บหลอกลวงโดยตรง เช่น airdrop.vooooi.xyz

ข้อควรจำ: อย่าเชื่อถือข้อเสนอคริปโตที่ไม่เป็นทางการ

การหลอกลวงแจกเหรียญคริปโตปลอมแบบ Rarible นี้แสดงให้เห็นว่าการโปรโมตคริปโตที่ไม่เป็นทางการนั้นอันตรายแค่ไหน เว็บไซต์ใดก็ตามที่สัญญาว่าจะแจกโทเค็นฟรีเพื่อแลกกับการเชื่อมต่อกระเป๋าเงินดิจิทัล ควรได้รับการพิจารณาอย่างระมัดระวังเป็นพิเศษ โดยเฉพาะอย่างยิ่งเมื่อมันเลียนแบบแพลตฟอร์มที่เป็นที่รู้จักกันดี

การตรวจสอบโดเมนอย่างเป็นทางการ การหลีกเลี่ยงการรับเหรียญฟรีที่ไม่ได้รับเชิญ และการปฏิเสธการเชื่อมต่อกระเป๋าเงินกับเว็บไซต์ที่ไม่น่าเชื่อถือ เป็นนิสัยที่สำคัญสำหรับทุกคนที่เกี่ยวข้องกับสกุลเงินดิจิทัล ในวงการคริปโตเคอร์เรนซี ความผิดพลาดเพียงครั้งเดียวมักเพียงพอสำหรับพวกมิจฉาชีพแล้ว