แฮกเกอร์ปลอมตัวเป็นบริษัทความปลอดภัย เพื่อขโมยกุญแจส่วนตัวและทำให้เหยื่อถูกกล่าวหา

2 สัปดาห์ ที่ผ่านมา
อ่าน 8 นาที
4 มุมมอง

การโจมตีจากอาชญากรไซเบอร์ในวงการคริปโต

อาชญากรไซเบอร์กำลังนำ กลยุทธ์ที่หลอกลวงมากขึ้น มาใช้เพื่อเป้าหมายผู้ใช้คริปโต โดยบางรายปลอมตัวเป็นบริษัทความปลอดภัยด้านบล็อกเชน

เป้าหมายของพวกเขาคือการ ขโมยสินทรัพย์ และทำให้เหยื่อถูกกล่าวหาในกระบวนการ ซึ่งทำให้การฟื้นคืนค่าเสียหายเป็นไปได้ยากยิ่งขึ้น การเปลี่ยนแปลงนี้เกิดขึ้นท่ามกลางการเพิ่มขึ้นอย่างรวดเร็วของความสูญเสียที่เกี่ยวข้องกับคริปโต ในเดือนพฤษภาคม 2025 เพียงเดือนเดียว แฮกเกอร์และผู้ฉ้อโกงได้ดึงเงินจากผู้ใช้งานมากกว่า 244 ล้านดอลลาร์ ตามรายงานของบริษัทความปลอดภัยบล็อกเชน PeckShield

จำนวนความสูญเสียในปีนี้รวมเกินกว่า 2 พันล้านดอลลาร์ แสดงให้เห็นว่าช่วงนี้กลยุทธ์เหล่านี้มีความมีประสิทธิภาพอย่างมาก

กลยุทธ์การปลอมตัว

การปลอมตัวในนามของบริษัทความปลอดภัย Yu Xian ผู้ก่อตั้งบริษัทด้านความปลอดภัยบล็อกเชน SlowMist ได้แจ้งเตือนเมื่อวันที่ 1 มิถุนายน หลังจากเปิดเผยบัญชี X (เดิมคือ Twitter) ที่เป็นการฉ้อโกง

“นี่คือแก๊งอาชญากรที่อ้างว่ามีความสามารถในการช่วยผู้ใช้แก้ปัญหาด้านความปลอดภัย เช่น การขโมยกระเป๋าเงิน แต่จริง ๆ แล้วกลับทำให้ผู้ใช้ได้รับความเสียหายเพิ่มเติม”

ฉ้อโกงเหล่านี้มักจะล่อเหยื่อด้วยการแสดงความคิดเห็นใต้กระทู้สาธารณะที่ผู้ใช้รายงานถึงการขโมยกระเป๋าเงิน พวกเขาจะชักนำให้ไปที่เครื่องมือการตรวจสอบลายเซ็นปลอม

เครื่องมือเหล่านี้มักเลียนแบบแพลตฟอร์มที่น่าเชื่อถือเช่น Revoke ทำให้เกิดความสับสนและบีบคั้นในหมู่ผู้ใช้ แม้ในเมื่อพวกเขาตรวจสอบกับบริการที่ถูกต้อง พวกเขาอาจยังตกเป็นเหยื่อโดยเชื่อว่าเครื่องมือที่เป็นฟิชชิงได้ค้นพบสิ่งที่ผู้อื่นไม่เห็น

SlowMist ชี้ให้เห็นว่าผู้ที่ปลอมตัวนี้ยังคัดลอกโปรไฟล์ของผู้เชี่ยวชาญด้านความปลอดภัยจริง ๆ เช่น ZachXBT เพื่อสร้างความไว้วางใจ

คำแนะนำสำหรับเหยื่อ

กลยุทธ์ของพวกเขาขึ้นอยู่กับ ความรวดเร็ว, ความตื่นตระหนก, และ ความเชื่อถือได้ ซึ่งทิ้งพื้นที่น้อยมากให้เหยื่อคิดอย่างมีวิจารณญาณ

“หวังว่าทุกคนจะไม่ได้ถูกขโมย หากคุณถูกขโมยโดยไม่ตั้งใจ คุณต้องสงบสติอารมณ์และอย่าไว้ใจใครง่าย ๆ”

ขณะนี้เหยื่อถูกอ้างว่าเป็นผู้ถูกกล่าวหา นอกเหนือจากการขโมยเงินแล้ว บางกลุ่มอาชญากรยังพยายามเกี่ยวข้องเหยื่อของพวกเขาในกิจกรรมผิดกฎหมาย

Xian กล่าวว่า บางครั้งฉ้อโกงจะปล่อยเบาะแสที่ทำให้เหยื่อดูเหมือนมีส่วนเกี่ยวข้องกับกิจกรรมฉ้อโกง โดยเขาได้กล่าวว่ากลยุทธ์เหล่านี้มีไว้เพื่อทำให้เจ้าหน้าที่ตำรวจหงุดหงิดและสร้างความบอบช้ำเพิ่มเติมให้กับเหยื่อ

เพื่อเป็นการต่อต้านสิ่งนี้ Xian แนะนำว่าเหยื่อควรแบ่งปันที่อยู่กระเป๋าเงินของตนให้เป็นสาธารณะ ทั้งในรูปแบบเต็มหรือแบบที่ถูกปกปิดบางส่วน การทำเช่นนี้อาจช่วยให้นักสืบตรวจสอบความเป็นเจ้าของและป้องกันการทับซ้อนในการตรวจสอบ.

ล่าสุดจาก Blog