เจาะลึก 7 วิธีเช็กแอร์드롭ปลอม ป้องกันกระเป๋าเงินคริปโตถูกสูบ
สรุป 7 เช็กลิสต์สำคัญก่อนเชื่อมต่อกระเป๋าเงินรับโทเค็นฟรี อ้างอิงสถิติจาก Scam Sniffer และ Chainalysis ปี 2024-2025 เพื่อป้องกันภัยจากแก๊งฟิชชิ่ง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- รายงาน Scam Sniffer เผยปี 2024 วอลเล็ทดรนเนอร์ขโมยเงินไปถึง 494 ล้านดอลลาร์
- Chainalysis ประเมินรายได้จากการโกงออนเซ็นปี 2025 สูงถึง 14,000-17,000 ล้านดอลลาร์
- ผู้ใช้ต้องตรวจสอบโดเมน ชื่อฟังก์ชันในกระเป๋าเงิน และสิทธิ์การอนุมัติทุกครั้งก่อนกดเซ็น
หน้าเว็บไซต์ดูสมบูรณ์แบบ โลโก้ถูกต้อง ตัวนับถอยหลังกำลังเดิน และปุ่มเขียนว่า "Claim" แต่ทันทีที่กระเป๋าเงินเด้งขึ้นมาขอให้คุณเซ็นธุรกรรมที่ไม่คุ้นเคย ช่วงเวลานั้นแหละคือจุดตัดสินว่าแอร์ดร๊อปปลอมนั้นจะสำเร็จหรือล้มเหลว โดยไม่ใช่ตัวหน้าเว็บ ทวีต หรือตัวนับถอยหลังแต่อย่างใด
ตัวเลขสถิติคือคำตอบว่าทำไมเหล่ามิจฉาชีพถึงยังคงสร้างหน้าเว็บเหล่านี้ขึ้นมาอย่างต่อเนื่อง รายงานจาก Scam Sniffer ในปี 2024 ระบุว่าเครื่องดูดเหรียญในกระเป๋าเงิน (Wallet Drainers) สามารถขโมยเงินไปได้ประมาณ 494 ล้านดอลลาร์ จากเหยื่อราว 332,000 แอดเดรส ซึ่งคิดเป็นการสูญเสียที่เพิ่มขึ้น 67% เมื่อเทียบกับปีก่อนหน้า โดยการขโมยครั้งใหญ่ที่สุดครั้งเดียวสูงถึง 55.48 ล้านดอลลาร์ นอกจากนี้ Chainalysis ยังประเมินรายได้จากการหลอกลวงบนเชนในปี 2025 ว่าอยู่ที่อย่างน้อย 14,000 ล้านดอลลาร์ และอาจพุ่งสูงถึง 17,000 ล้านดอลลาร์เมื่อมีการระบุแอดเดรสเพิ่มเติม โดยการหลอกลวงด้านการลงทุนคือหมวดหมู่หลัก และการฟิชชิ่งผ่านการอนุมัติ (Approval Phishing) ก็เป็นหนึ่งในวิธีที่พวกมันใช้ทำงานบนเชน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
นี่คือเช็กลิสต์ 7 ข้อที่นักพัฒนาและผู้เชี่ยวชาญนำมาใช้ตรวจสอบก่อนที่จะเชื่อมต่อกระเป๋าเงินเข้ากับสิ่งใดก็ตามที่สัญญาว่าจะแจกโทเค็นฟรี:
- ตรวจสอบที่มาของ URL: อย่าใช้ลิงก์จากข้อความส่วนตัว (DM) ช่องทาง Telegram ความคิดเห็น หรือโพสต์ที่ได้รับการสนับสนุน แต่ให้เปิดจากเอกสารทางการหรือบัญชีโซเชียลที่ได้รับการยืนยันแล้วของโปรเจกต์
- ตรวจสอบชื่อโดเมนทีละตัวอักษร: มิจฉาชีพมักจดโดเมนปลอมที่คล้ายคลึงกัน เช่น สลับตัวอักษร l กับ I ใส่เครื่องหมายขีด หรือเปลี่ยนนามสกุลโดเมน เพราะหน้าเว็บที่เหมือนเป๊ะนั้นสร้างง่าย แต่โดเมนคือสิ่งเดียวที่ปลอมแปลงไม่ได้
- ระวังข้อความเร่งรีบ: คำโฆษณาเช่น "30 นาทีสุดท้าย" หรือ "สำหรับ 5,000 กระเป๋าแรกเท่านั้น" คือจิตวิทยาที่ออกแบบมาเพื่อหยุดคุณจากการตรวจสอบความปลอดภัย
- ตรวจสอบความแตกต่างระหว่างเว็บและกระเป๋าเงิน: เว็บไซต์อาจแสดงคำว่า "Claim" แต่กระเป๋าเงินของคุณอาจแสดงคำว่า "Approve" ให้ตรวจสอบชื่อฟังก์ชัน แอดเดรสผู้รับ และจำนวนเงินก่อนกดคอนเฟิร์มทุกครั้ง
- ระวังลายเซ็น Permit (EIP-2612): ข้อมูลจาก Scam Sniffer ระบุว่า Permit คิดเป็น 56.7% ของความเสียหายจากประเภทลายเซ็นทั้งหมด รองลงมาคือ setOwner ที่ 31.9%
- จำกัดสิทธิ์การอนุมัติ (Approval Limit): การอนุมัติแบบไม่จำกัด (Unlimited Approval) จะให้สิทธิ์ผู้รับเข้าถึงยอดคงเหลือของคุณตลอดไป ควรให้สิทธิ์เฉพาะจำนวนที่ต้องการย้ายจริงเท่านั้น
- ระวังการวางยาแอดเดรส (Address Poisoning): ผู้โจมตีจะส่งเหรียญจำนวนน้อยมากๆ จากแอดเดรสที่มีตัวอักษรเริ่มต้นและลงท้ายเหมือนกับของคุณ เพื่อให้ไปโผล่ในประวัติการทำธุรกรรมและทำให้คุณเผลอกดคัดลอกผิด
"The page looks perfect. The logo is right, the countdown is ticking, and the button says 'Claim'. Then the wallet opens and asks you to sign something you do not recognise."
sc0d3r
ในมุมมองด้านความปลอดภัยไซเบอร์ การโจมตีด้วยวิธี Approval Phishing และ Permit Signatures แสดงให้เห็นว่าแฮกเกอร์ไม่ได้พยายามขโมยรหัสผ่าน (Seed Phrase) โดยตรงอีกต่อไป แต่ใช้ประโยชน์จากความเข้าใจผิดของผู้ใช้ในการเซ็นอนุมัติสิทธิ์ทางคริปโต ซึ่งมักถูกมองข้ามเพราะคิดว่าเป็นการทำธุรกรรมรับเหรียญฟรี การใช้กระเป๋าเงินแยกสำหรับเคลมแอร์ดร๊อปและการหมั่นตรวจสอบเพจจิ้งสิทธิ์ (Revoke) จึงเป็นเกราะป้องกันด่านสำคัญที่ไม่ควรมองข้าม
เมื่อทำกิจกรรมเคลมเสร็จสิ้นแล้ว อย่าลืมตรวจสอบสิทธิ์ที่ยังค้างอยู่ผ่านเครื่องมืออย่าง Revoke.cash หรือ MetaMask Portfolio และทำการเพิกถอน (Revoke) สิทธิ์ทั้งหมดที่คุณไม่ได้ใช้งานแล้ว รวมถึงควรแยกกระเป๋าเงินสำหรับทำธุรกรรมเคลมโดยเฉพาะ เพื่อไม่ให้กระทบกับเงินออมหลักของคุณ
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น