รายละเอียดด่วน
สรุป
กลุ่มมิจฉาชีพกำลังหลอกลวงผู้เข้าร่วมงาน Australian Crypto Convention ด้วยโฆษณาปลอมที่สัญญาว่าจะให้ตั๋วฟรีหรือสิทธิ์เข้าถึงก่อนใคร โฆษณาเหล่านี้จะนำผู้ใช้ไปยังแบบฟอร์มที่รวบรวมข้อมูลส่วนบุคคลและข้อมูลที่เกี่ยวข้องกับคริปโตเคอร์เรนซี จากนั้น มิจฉาชีพจะแอบอ้างเป็นตัวแทนบริษัทฮาร์ดแวร์วอลเล็ต โดยใช้รายละเอียดจากแบบฟอร์มเพื่อหลอกลวงเหยื่อให้เปิดเผยข้อมูลคริปโตของตน ผู้จัดงานและผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ขอให้ระมัดระวังและแนะนำให้ตรวจสอบข้อมูลก่อนที่จะแบ่งปันข้อมูลใดๆ
ประเด็นสำคัญ
- มีโฆษณาปลอมปรากฏขึ้นบน Facebook และ Instagram โดยอ้างว่าเกี่ยวข้องกับงานประชุมดังกล่าว
- พวกมิจฉาชีพจะรวบรวมข้อมูลโดยใช้แบบฟอร์มที่ดูเหมือนจริงมาก ซึ่งออกแบบให้คล้ายกับแบบฟอร์มของงานอีเวนต์อย่างเป็นทางการ
- ข้อมูลที่รวบรวมได้จะถูกนำมาใช้เพื่อระบุผู้ถือครองคริปโตที่มีประสบการณ์
- เหยื่อจะได้รับการติดต่อทางโทรศัพท์จากบุคคลที่แอบอ้างว่าเป็นบริษัทจำหน่ายกระเป๋าเงินดิจิทัล
- มิจฉาชีพมักใช้ความเร่งด่วนและรายละเอียดที่เฉพาะเจาะจงเพื่อลดความระมัดระวังของเหยื่อ
- คำแนะนำเชิงป้องกัน ได้แก่ การตรวจสอบแหล่งที่มา และห้ามแชร์วลีต้นแบบ (seed phrase) เด็ดขาด
คำถามที่พบบ่อย
- การหลอกลวงในงานประชุมคริปโตเคอร์เรนซีออสเตรเลียทำงานอย่างไร?
- มิจฉาชีพใช้โฆษณาและแบบฟอร์มปลอมเพื่อรวบรวมข้อมูล จากนั้นติดต่อเหยื่อโดยแอบอ้างเป็นบริษัทผู้ผลิตกระเป๋าเงินดิจิทัล เพื่อเข้าถึงสินทรัพย์คริปโตของเหยื่อ
- สัญญาณเตือนของการหลอกลวงมีอะไรบ้าง?
- การเสนอขายตั๋วฟรีโดยไม่ได้รับเชิญ การขอข้อมูลส่วนบุคคลหรือรายละเอียดกระเป๋าเงินดิจิทัล และการโทรด่วนจากบุคคลที่อ้างว่าเป็นตัวแทนของกระเป๋าเงินฮาร์ดแวร์
- บุคคลทั่วไปจะปกป้องตนเองได้อย่างไร?
- ตรวจสอบโปรโมชั่นทั้งหมดผ่านเว็บไซต์อย่างเป็นทางการของงาน อย่าเปิดเผยรหัสส่วนลดของคุณ และหลีกเลี่ยงการโต้ตอบกับโฆษณาหรือการโทรที่น่าสงสัย
สารบัญ
หลายคนต่างตื่นเต้นกับเรื่องนี้ อนุสัญญา Crypto ของออสเตรเลีย ในซิดนีย์ และพวกมิจฉาชีพก็รู้เรื่องนี้ดี พวกเราที่ Cybertrace เริ่มเห็นโฆษณาปลอมบน Facebook และ Instagram ที่แอบอ้างว่าจะมอบตั๋วฟรีหรือสิทธิ์เข้าชมงานก่อนใคร
มองเผินๆ โฆษณาเหล่านี้ดูเหมือนปกติ แต่จริงๆ แล้วมันจะนำไปสู่แบบฟอร์มที่ออกแบบมาเพื่อรวบรวมข้อมูลจากผู้ใช้คริปโตเคอร์เรนซี เมื่อมิจฉาชีพได้ข้อมูลนั้นแล้ว พวกเขาจะติดต่อผู้คนโดยแอบอ้างว่าเป็นตัวแทนจากบริษัทฮาร์ดแวร์วอลเล็ตชื่อดัง เราต้องการให้ทุกคนเข้าใจสิ่งที่กำลังเกิดขึ้นและระมัดระวังตัวอยู่เสมอ
การหลอกลวงในงานประชุมคริปโตของออสเตรเลียคืออะไรกันแน่?
การหลอกลวงเริ่มต้นด้วยโฆษณาที่แอบอ้างว่าเป็นส่วนหนึ่งของธุรกิจจริง อนุสัญญา Crypto ของออสเตรเลียมองเผินๆ พวกเขาดูเป็นมืออาชีพ เสนอให้ตั๋วฟรีหรือสิทธิ์เข้าชมก่อนใคร ทุกอย่างดูปกติและคุ้นเคย ดังนั้นใครจะสงสัยว่าจะมีปัญหาอะไรเกิดขึ้น
โฆษณาเหล่านี้สร้างความไว้วางใจอย่างระมัดระวังเพื่อให้รู้สึกปลอดภัย หน้าเว็บเลียนแบบรูปแบบของงาน ใช้สีที่คล้ายคลึงกัน และดูเหมือนจะเชื่อมโยงกับงานประชุมที่จะจัดขึ้นในซิดนีย์ สำหรับคนที่สนใจเข้าร่วมอยู่แล้ว พวกเขาจะมีเหตุผลอะไรที่จะต้องสงสัยในแบบฟอร์มลงทะเบียนง่ายๆ แบบนี้?
เมื่อกรอกแบบฟอร์มเสร็จ สถานการณ์ก็จะเปลี่ยนไปอย่างเงียบๆ ข้อมูลจะไม่ถูกส่งไปยังผู้จัดงานเลย แต่จะส่งตรงไปยังพวกมิจฉาชีพที่กำลังมองหาผู้ใช้งานคริปโตเคอร์เรนซี ซึ่งเป็นรูปแบบที่สะท้อนให้เห็นใน... รายงานล่าสุดเกี่ยวกับวิธีการฟิชชิ่งดูเหมือนจะเป็นเรื่องเล็กน้อย แค่เพียงกรอกรายละเอียด แต่คนส่วนใหญ่ตระหนักหรือไม่ว่ามันคือกับดัก
การวิเคราะห์แบบฟอร์มลงทะเบียน
แบบฟอร์มนี้ดูเหมือนจะไม่มีพิษภัยอะไรเมื่อมองแวบแรก เพียงแค่ขอข้อมูลพื้นฐานอย่างชื่อและอีเมล แต่ทุกส่วนล้วนมีเหตุผลของมัน มันค่อยๆ สร้างภาพลักษณ์ของผู้ที่กรอกแบบฟอร์ม ซึ่งเป็นเรื่องปกติเมื่อมีคนสงสัยว่าแบบฟอร์มเล็กๆ น้อยๆ แบบนี้จะก่อให้เกิดปัญหามากมายขนาดไหน
พวกมิจฉาชีพใช้คำถามเหล่านี้เพื่อแยกแยะผู้เยี่ยมชมทั่วไปออกจากผู้ที่ถือครองคริปโตเคอร์เรนซีจริง ๆ พวกเขาจะถามเกี่ยวกับประสบการณ์ แพลตฟอร์มที่ชื่นชอบ และพฤติกรรมการใช้กระเป๋าเงิน และคำตอบจะค่อย ๆ แสดงให้เห็นว่าใครอาจมีของมีค่าให้ขโมย (แม้ว่าในตอนแรกอาจดูไม่ชัดเจนก็ตาม)
เราได้รับแจ้งจากบุคคลหลายรายว่าหนึ่งในคำถามคือ “คุณอยู่ในวงการคริปโตมานานแค่ไหนแล้ว?”ซึ่งเป็นคำถามง่ายๆ แต่ใครก็ตามที่บอกว่าตัวเองอยู่ในวงการคริปโตมานานแล้ว ก็มีแนวโน้มสูงที่จะเป็นคนที่ถือครองพอร์ตการลงทุนคริปโตจำนวนมาก
หลังจากส่งข้อมูลไปแล้ว พวกมิจฉาชีพจะรู้ได้อย่างแน่ชัดว่าควรหลอกลวงใคร พวกเขาเข้าใจว่าใครบ้างที่ใช้กระเป๋าเงินดิจิทัลแบบออฟไลน์ (cold wallet) ซึ่งช่วยให้พวกเขาเตรียมสคริปต์ที่ดูน่าเชื่อถือมากพอที่จะหลอกลวงคนที่ไม่ได้คาดคิดว่าจะเจออะไรผิดปกติ
“เราได้ตรวจสอบคดีหลอกลวงเกี่ยวกับคริปโตเคอร์เรนซีมานับไม่ถ้วนแล้ว และคดีนี้จัดอยู่ในกลุ่มที่ซับซ้อนที่สุด กลุ่มที่อยู่เบื้องหลังการหลอกลวงนี้รู้วิธีทำให้ดูน่าเชื่อถือ สร้างความเร่งด่วน และบิดเบือนข้อมูลที่เหยื่อให้ไปโดยไม่รู้ตัว การรับทราบข้อมูลอยู่เสมอคือการป้องกันที่แข็งแกร่งที่สุด และเราขอเรียกร้องให้ชุมชนเฝ้าระวังอย่างต่อเนื่องเมื่อการประชุมใกล้เข้ามา”
แดน ฮาลปิน – Cybertrace ผู้บริหารสูงสุด
การโทรติดตามผล
ไม่กี่วันหลังจากกรอกแบบฟอร์มเสร็จ ผู้เสียหายจะได้รับโทรศัพท์จากบุคคลที่อ้างว่าเป็นตัวแทน บัญชีแยกประเภท or นิรภัยผู้โทรพูดด้วยน้ำเสียงสงบ ดูเหมือนมีความรู้ และกล่าวถึงรายละเอียดที่เหยื่อให้ไว้ก่อนหน้านี้อย่างรวดเร็ว แม้กระทั่งอ้างถึงเรื่องต่างๆ เช่น การปกป้อง... กุญแจส่วนตัวของผู้ใช้ซึ่งก่อให้เกิดความรู้สึกปลอดภัย
บทสนทนานี้ถูกออกแบบมาเพื่อสร้างความกังวลโดยไม่ให้ฟังดูรุนแรง ผู้โทรพูดถึงกิจกรรมที่ผิดปกติ แนะนำว่ากระเป๋าเงินอาจตกอยู่ในความเสี่ยง และเสนอความช่วยเหลือทันที เมื่อเหยื่อไว้ใจผู้โทรแล้ว พวกเขาก็จะทำตามคำแนะนำที่ดูเหมือนเป็นประโยชน์ แต่ค่อยๆ ทำให้ความปลอดภัยของพวกเขาลดลงไปเรื่อยๆ
คำแนะนำเหล่านี้มักดูเร่งด่วน ราวกับว่าการล่าช้าแม้เพียงชั่วขณะเดียวอาจทำให้ทุกอย่างตกอยู่ในความเสี่ยง และเมื่อใครบางคนเชื่อว่ากระเป๋าเงินของตนกำลังตกอยู่ในอันตราย พวกเขาก็จะทำตามคำแนะนำโดยไม่สังเกตรายละเอียดเล็กๆ น้อยๆ ที่ดูผิดปกติ มิจฉาชีพจะใช้ความกลัวนี้เพื่อให้ได้สิ่งที่ต้องการทีละขั้นตอน
เมื่อเหยื่อวางสาย มิจฉาชีพก็ได้สิ่งที่ต้องการแล้ว กระเป๋าเงินถูกเปิดเผย และทรัพย์สินถูกโอนออกไปแทบจะในทันที โดยไม่เหลืออะไรไว้เลย แต่เหยื่อจะเข้าใจสิ่งที่เกิดขึ้นก็ต่อเมื่อตรวจสอบยอดเงินคงเหลือ และสงสัยว่าสิ่งที่เคยคิดว่าจะเป็นประโยชน์กลับกลายเป็นความสูญเสียทั้งหมดได้อย่างไร
สัญญาณเตือนที่สำคัญและสิ่งที่คุณสามารถทำได้เพื่อปกป้องตัวเอง
มันอาจยากที่จะสังเกตเห็นอันตรายเมื่อทุกอย่างดูปกติ โดยเฉพาะอย่างยิ่งในโลกออนไลน์ที่หลายสิ่งหลายอย่างดูคุ้นเคย มิจฉาชีพอาศัยความรู้สึกสบายใจนั้น และมันก็ได้ผลดี การระมัดระวังตัวเป็นเรื่องยากเมื่อทุกการคลิกดูคุ้นเคยและไม่มีอะไรดูผิดปกติ
ขั้นตอนที่คุณสามารถทำได้เพื่อปกป้องตัวเอง:
- ตรวจสอบ เว็บไซต์อย่างเป็นทางการของงานประชุมคริปโตแห่งออสเตรเลีย ก่อนที่จะเชื่อถือโปรโมชั่นใดๆ
- อย่าสนใจผู้ที่โทรมาอ้างว่าทำงานให้กับบริษัทผู้ผลิตกระเป๋าเงินฮาร์ดแวร์
- ห้ามเปิดเผยวลีรหัสลับของคุณเด็ดขาด แม้แต่เพียงบางส่วนก็ตาม
- หลีกเลี่ยงการกรอกรายละเอียดส่วนตัวลงในแบบฟอร์มจากโฆษณา
- ลดความเร็วลง โดยเฉพาะอย่างยิ่งเมื่อได้ยินเรื่องที่ฟังดูเร่งด่วนหรือเกี่ยวข้องกับอารมณ์
- หากรู้สึกว่ามีสิ่งผิดปกติเกิดขึ้น โปรดติดต่อผู้เชี่ยวชาญที่คุณไว้วางใจ
การรักษาความปลอดภัยนั้นขึ้นอยู่กับนิสัยง่ายๆ ที่ใครๆ ก็สร้างได้ แม้ว่ากลโกงจะเปลี่ยนแปลงไปเรื่อยๆ ก็ตาม การหยุดคิดสักครู่ก่อนที่จะตอบโต้สามารถป้องกันการสูญเสียร้ายแรงได้ และใครบ้างจะไม่ชอบที่จะใช้เวลาคิดสักครู่มากกว่าที่จะเสี่ยงกับเงินออมของตนเอง
เราช่วยระบุ ตรวจสอบ และรับมือกับกลโกงเหล่านี้ได้อย่างไร
เราใช้เวลาหลายปีในการสืบสวนคดีฉ้อโกงและการโจรกรรมสกุลเงินดิจิทัล ทำให้ทีมของเรามีความเข้าใจอย่างชัดเจนว่ากลุ่มเหล่านี้ดำเนินการอย่างไรเบื้องหลัง จากการเปรียบเทียบรายละเอียดกับคดีในอดีต เนื่องจากพฤติกรรมที่ซ้ำซากมักบ่งชี้ว่ากลุ่มเดิมกลับมาภายใต้ชื่อใหม่ นักสืบของเราจึงสงสัยว่าแคมเปญนี้อาจตรงกับรูปแบบที่เคยพบเห็นในอดีต การหลอกลวงแอบอ้างเป็น Binanceกลุ่มนี้มีความเชี่ยวชาญ พูดจาดี (มักมีสำเนียงออสเตรเลียหรืออังกฤษ) และเป็นผู้รับผิดชอบในการขโมยคริปโตเคอร์เรนซีจำนวนมากจากชาวออสเตรเลีย
เมื่อมีคนติดต่อมาหาทีมสืบสวนคดีฉ้อโกงของเรา เราจะอธิบายว่าอะไรคือสิ่งที่สามารถตรวจสอบได้ และอะไรคือความเสี่ยงที่ยังต้องทำความเข้าใจ เป้าหมายคือความชัดเจน ไม่ใช่ความหวังลมๆ แล้งๆ เหยื่อหลายคนรู้สึกโล่งใจเมื่อรู้ว่าทีมงานมืออาชีพสามารถตรวจสอบสถานการณ์ของพวกเขาอย่างตรงไปตรงมา และแนะนำขั้นตอนต่อไปที่ถูกต้องให้พวกเขาได้ การติดตามสกุลเงินดิจิทัล นี่จะเป็นแนวทางที่แนะนำในการติดตามเงินของเหยื่อ และหวังว่าจะสามารถระบุตัวผู้กระทำผิดได้
สรุป
ท้ายที่สุดแล้ว การรับรู้ข้อมูลข่าวสารอยู่เสมอคือหนึ่งในวิธีป้องกันการหลอกลวงที่แนบเนียนที่สุด อย่างไรก็ตาม เราได้พูดคุยกับนักลงทุนคริปโตเคอร์เรนซีที่ฉลาดหลายรายที่สูญเสียเงินไปกับกลโกงฟิชชิ่งนี้ เพียงแค่ช่วงเวลาแห่งความอ่อนแอเพียงเสี้ยววินาทีเดียว พวกมิจฉาชีพก็สามารถเข้าถึงข้อมูลได้แล้ว
ไม่ว่าใครจะเคยตกเป็นเป้าหมายมาก่อนหรือเพียงต้องการเตรียมพร้อมรับมือกับภัยคุกคามใหม่ๆ เรายังคงให้การสนับสนุนเหยื่อด้วยคำแนะนำที่ชัดเจนและข้อมูลเชิงสืบสวนที่แท้จริง พร้อมทั้งให้ความช่วยเหลือเฉพาะทางผ่านช่องทางต่างๆ บริการติดตามการฉ้อโกงสกุลเงินดิจิทัลของเราหากคุณต้องการพูดคุยกับทีมสืบสวนของเรา โปรดอย่าลังเลที่จะติดต่อเรา