นักต้มตุ๋นสามารถวางแผนหลอกลวงและใช้ประโยชน์จากเทคโนโลยีเพื่อแสวงหาผลประโยชน์จากความไว้วางใจของผู้ใช้ นักลงทุนคริปโทเคอร์เรนซีจำนวนมากตกเป็นเหยื่อของกลโกงเหล่านี้
การโจมตีฟิชชิ่งขั้นสูง
การโจมตีแบบฟิชชิ่งที่มุ่งเป้าไปที่กระเป๋าสตางค์คริปโตและบัญชีแลกเปลี่ยนสามารถทำได้โดยใช้กลวิธีที่ซับซ้อนหลากหลาย โดยใช้ประโยชน์จากความไว้วางใจของผู้ใช้เพื่อขโมยคีย์ส่วนตัวหรือข้อมูลรับรองการเข้าสู่ระบบ
เพื่อดำเนินการโจมตีเหล่านี้ อาชญากรจะสร้างเว็บไซต์ปลอมที่ดูเหมือนแพลตฟอร์มที่ถูกต้องตามกฎหมาย จากนั้นพวกเขาจะส่งอีเมลฟิชชิ่งที่ปลอมตัวเป็นองค์กรที่น่าเชื่อถือ เพื่อหลอกเหยื่อให้เปิดเผยข้อมูลสำคัญ

พวกมิจฉาชีพสามารถสร้างเว็บไซต์ปลอมที่มีลักษณะและให้ความรู้สึกเหมือนเป็นแพลตฟอร์มที่ถูกกฎหมายได้ (ภาพ: หนังสือพิมพ์เศรษฐกิจแห่งชาติ)
ผู้โจมตีสามารถใช้กลยุทธ์ที่ซับซ้อนดังต่อไปนี้:
- โปรแกรมดูดเงินในกระเป๋า: โปรแกรมเหล่านี้คือโปรแกรมอันตรายที่ใช้ในการโจมตีแบบฟิชชิง เมื่อเหยื่อเชื่อมต่อกระเป๋าเงินกับเว็บไซต์ฟิชชิงและอนุมัติธุรกรรมอันตรายหรือให้สิทธิ์โทเค็น ผู้โจมตีจะสามารถโอนเงินออกจากกระเป๋าเงินได้โดยอัตโนมัติ
- การระงับ: มิจฉาชีพใช้คิวอาร์โค้ดอันตรายที่ฝังอยู่ในอีเมล ข้อความ หรือสถานที่สาธารณะ เมื่อสแกนแล้ว คิวอาร์โค้ดเหล่านี้จะนำผู้ใช้ไปยังเว็บไซต์หลอกลวง หรือกระตุ้นให้เกิดการดาวน์โหลดที่เป็นอันตรายซึ่งมีจุดประสงค์เพื่อขโมยข้อมูลส่วนบุคคล ข้อมูลทางการเงิน หรือข้อมูลยืนยันตัวตน
- สเปียร์ฟิชชิง: วิธีการนี้มุ่งเป้าไปที่บุคคลหรือองค์กรเฉพาะกลุ่ม ผู้หลอกลวงจะเขียนข้อความส่วนตัว โดยมักใช้วลีเร่งด่วน เช่น "ต้องดำเนินการทันที" เพื่อสร้างความรู้สึกตื่นตระหนกและกดดันให้เหยื่อทำผิดพลาด
ในเดือนสิงหาคม กระเป๋าเงินคริปโตของนักพัฒนา Ethereum คนหนึ่งถูกถอนออกหลังจากที่เขาติดตั้งส่วนขยายที่เป็นอันตราย หลังจากคีย์ส่วนตัวของเขาถูกขโมย สกุลเงินดิจิทัลทั้งหมดของเขาก็ถูกโอนไป
การดึงพรม (การถอนสภาพคล่อง)
นักต้มตุ๋นมักใช้แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) และโปรเจกต์ NFT เพื่อหลอกลวง กลยุทธ์ Rug Pulls เป็นกลยุทธ์ที่พบเห็นได้ทั่วไป โดยนักพัฒนาจะถอนสภาพคล่องออกอย่างกะทันหันและหายตัวไปพร้อมกับเงินของนักลงทุน
โครงการเหล่านี้มักจะให้ผลตอบแทนสูงผิดปกติหรือสินทรัพย์ดิจิทัลสุดพิเศษ โครงการจำนวนมากถูกโฆษณาเกินจริงบนโซเชียลมีเดีย แต่กลับไม่ได้สร้างมูลค่าที่แท้จริง

การดึงพรมเป็นกลวิธีทั่วไปที่นักพัฒนาถอนสภาพคล่องออกอย่างกะทันหันและหายไปพร้อมกับเงินของนักลงทุน (ภาพ: CNN)
สัญญาณเตือนของโครงการดึงพรม ได้แก่ สัญญาที่ให้ผลตอบแทนสูงเกินจริงแต่มีความเสี่ยงต่ำ ทีมงานที่ไม่เปิดเผยตัวตนและไม่เต็มใจที่จะเปิดเผยตัวตน หรือการขาดการตรวจสอบที่โปร่งใส
CoinTelegraph รายงานว่า นับตั้งแต่ต้นปี 2568 การดึงพรมได้สร้างความเสียหายเกือบ 6 พันล้านดอลลาร์สหรัฐในระบบนิเวศ Web3 ตัวอย่างที่โดดเด่นคือโทเค็น Libra บนเครือข่าย Solana มูลค่าตลาดของโทเค็นนี้พุ่งสูงขึ้นหลังจากที่ประธานาธิบดีอาร์เจนตินากล่าวถึงโทเค็นนี้บนโซเชียลมีเดีย X หลังจากโพสต์ดังกล่าวถูกลบ ราคาโทเค็นลดลงมากกว่า 94% นำไปสู่ข้อกล่าวหาเรื่องการดึงพรม
การปลอมตัว
การแอบอ้างตัวตนเป็นปัญหาที่พบบ่อยบนโซเชียลมีเดีย มิจฉาชีพมักแอบอ้างเป็นอินฟลูเอนเซอร์ นักพัฒนา หรือเจ้าหน้าที่ฝ่ายสนับสนุนที่เชื่อถือได้บนแพลตฟอร์มอย่าง X
จากนั้นพวกเขาจะแฮ็กแชทหรือสร้างโปรไฟล์ปลอมเพื่อเอาเปรียบผู้ใช้ที่มองหาผลกำไรอย่างรวดเร็ว เหล่ามิจฉาชีพมักจัดโปรโมชั่นแจกของรางวัลปลอม โดยสัญญาว่าจะได้กำไรสองเท่าจากการส่งเงิน "ยืนยันตัวตน" เพียงเล็กน้อย
พวกเขายังสามารถสร้างบัญชีปลอมที่คัดลอกคนดังหรือส่งข้อความโดยตรงโดยแอบอ้างว่าเป็นฝ่ายสนับสนุนการแลกเปลี่ยนเพื่อเข้าถึงกระเป๋าเงินหรือขอโอนด่วน
ภายในปี 2024 การหลอกลวงทางคริปโตจะสร้างความสูญเสียมูลค่า 9.9 พันล้านดอลลาร์ทั่วโลก โดยการหลอกลวงโดยการแอบอ้างตัวตนจะเพิ่มขึ้นสี่เท่า
การหลอกลวง Deepfake ที่ใช้ AI
การหลอกลวงแบบดีปเฟกที่ขับเคลื่อนด้วย AI กลายเป็นภัยคุกคามสำคัญ โดยใช้เทคโนโลยีขั้นสูงเพื่อหลอกลวงผู้ใช้และขโมยทรัพย์สิน อาชญากรใช้ประโยชน์จากปัญญาประดิษฐ์ (AI) เพื่อสร้าง วิดีโอ หรือเสียงเลียนแบบที่สมจริงอย่างเหลือเชื่อของผู้บริหาร อินฟลูเอนเซอร์ และคนดัง

การหลอกลวงแบบ Deepfake ที่ใช้พลัง AI กลายมาเป็นภัยคุกคามหลัก (ภาพ: GlobalNews)
ดีปเฟกเหล่านี้สร้างความเข้าใจผิดอย่างมากและสามารถหลอกผู้ใช้ที่ระมัดระวังได้ พวกมันทำให้เส้นแบ่งระหว่างการสื่อสารจริงและการสื่อสารปลอมเลือนลาง ฉวยโอกาสจากความไว้วางใจ และทำให้เกิดความกลัวว่าจะพลาดโอกาส (FOMO)
ในเดือนสิงหาคม ปี 2024 หนังสือพิมพ์นิวยอร์กไทมส์ เรียกวิดีโอดีปเฟกของอีลอน มัสก์ว่า "นักต้มตุ๋นที่ยิ่งใหญ่ที่สุดบนอินเทอร์เน็ต" สตีฟ โบแชมป์ วัย 82 ปี เชื่อมั่นในวิดีโอดีปเฟกนี้มากจนนำเงินเก็บทั้งหมด 690,000 ดอลลาร์ไปลงทุนเป็นเวลาหลายสัปดาห์ จากนั้นเงินก็หายไป
การสนับสนุน Crypto ปลอม
การหลอกลวงสนับสนุนคริปโตปลอมกำลังเป็นภัยคุกคามที่เพิ่มมากขึ้น เหล่ามิจฉาชีพมักปลอมตัวเป็นเจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าจากตลาดแลกเปลี่ยนหรือผู้ให้บริการกระเป๋าเงินที่เชื่อถือได้
พวกเขาจะติดต่อเหยื่อผ่านแพลตฟอร์มโซเชียลมีเดียอย่าง X, Telegram หรือเว็บไซต์ปลอมที่คล้ายกับโดเมนอย่างเป็นทางการ โดยการเสนอความช่วยเหลือที่ดูเหมือนจริงใจ พวกเขาแสวงหาผลประโยชน์จากความไว้วางใจของผู้ใช้
กลวิธีทั่วไปบางอย่างที่ใช้ ได้แก่ การแชร์ลิงก์ฟิชชิ่งที่ปลอมตัวเป็นพอร์ทัลสนับสนุน การขอคีย์ส่วนตัวหรือวลีเมล็ดพันธุ์ เป็นต้น
ที่มา: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm
การแสดงความคิดเห็น (0)