ภัยคุกคามฟิชชิงที่ยังคงเกิดขึ้นในวงการคริปโต

หลาย ๆ การสแกมกำลังพุ่งเป้าไปยังผู้ใช้ของ Ledger

1. การส่งจดหมายทางไปรษณีย์เพื่อแจ้งให้ผู้ใช้สแกน QR Code หรือเยี่ยมชมเว็บไซต์ที่ระบุ ผู้ใช้จะได้รับจดหมายทางไปรษณีย์ โดยจดหมายแต่ละฉบับจะมีรูปแบบและเนื้อหาที่แตกต่างกัน แต่ทั้งหมดจะกระตุ้นให้แต่ละคนสแกน QR Code และ/หรือไปที่เว็บไซต์ที่ระบุไว้ในจดหมาย และให้ทำตามชุดคำแนะนำ ในส่วนท้าย ผู้ใช้จะต้องป้อนวลีกู้คืน 24 คำ โปรดจำไว้ว่า: ห้ามป้อนวลีกู้คืน 24 คำของคุณลงในคอมพิวเตอร์เด็ดขาด ใครก็ตามที่มีวลีกู้คืนของคุณ ก็มีสิทธิ์เข้าถึงสินทรัพย์ของคุณอย่างเต็มรูปแบบในบัญชีใด ๆ ที่สร้างขึ้นโดยใช้วลีนั้น

ด้านล่างคือตัวอย่างภาพถ่ายบางส่วนของสแกมรูปแบบนี้:

2. ผู้ที่ไม่หวังดีจะติดต่อผู้ใช้ Ledger ผ่านทางโทรศัพท์. ข้อควรจำคือ Ledger จะไม่มีทางติดต่อผู้ใช้ทางโทรศัพท์ไม่ว่าด้วยเหตุผลใดก็ตาม ไม่ว่าผู้พูดจะน่าเชื่อถือแค่ไหนก็ตาม โปรดจำไว้ว่าจะไม่มีกรณีใดเลยที่คุณจำเป็นต้องเปิดเผยวลีกู้คืน 24 คำของคุณ ความพยายามเข้าถึงข้อมูลลับนี้ไม่ว่าจะในรูปแบบใด ๆ ถือเป็นความพยายามในการขโมยเงินทุนของคุณ

ผู้ไม่หวังดีอาจใช้กลโกงนี้ในการเปิดตั๋วขอความช่วยเหลือจากฝ่ายสนับสนุนที่น่าเชื่อถือโดยใช้ที่อยู่อีเมลของเหยื่อ จากนั้นผู้ใช้จะได้รับการตอบกลับจากทีมสนับสนุนอย่างเป็นทางการ ซึ่งทำให้สแกมเมอร์ดูน่าเชื่อถือมากยิ่งขึ้นเมื่อโทรหาเหยื่อ หากคุณได้รับอีเมลจากทีม Ledger Support โดยที่ไม่ได้ร้องขอ โปรดแจ้งให้ทีมของเราทราบว่าคุณไม่ได้เป็นผู้เริ่มคำขอนั้น และหากคุณคุยกับผู้ที่แอบอ้างว่ามาจาก Ledger ทางโทรศัพท์ ให้วางสายทันที และให้เพิกเฉยต่อความพยายามใด ๆ ในการติดต่อเพิ่มเติม

บทความนี้จะให้ข้อมูลเพิ่มเติมเกี่ยวกับกลโกงที่ใช้ในการสแกมนี้
บทความจาก Ledger Support

3. แอปพลิเคชัน Ledger Live หรือเว็บไซต์ปลอม. วิธีนี้ยังคงเป็นกลโกงการสแกมที่พบบ่อยที่สุด แอป Ledger Live ปลอมอาจดูน่าเชื่อถืออย่างมากหากดูเพียงผ่าน ๆ อย่างไรก็ตาม เมื่อผู้ใช้พยายามโต้ตอบกับแอป Ledger Live ปลอมเหล่านั้นจะได้รับ “ข้อความแสดงข้อผิดพลาด” พร้อมกับการร้องขอให้ป้อนวลีกู้คืน 24 คำ แน่นอนว่าจริง ๆ แล้วอุปกรณ์ หน่วยความจำ หรือเฟิร์มแวร์ไม่ได้มีปัญหาใด ๆ นี่เป็นเพียงความพยายามหลอกล่อให้ผู้ใช้พิมพ์วลีกู้คืน 24 คำลงไป

วิธีเดียวในการดาวน์โหลดแอปพลิเคชัน Ledger Live อย่างเป็นทางการคือต้องดาวน์โหลดโดยตรงจากเว็บไซต์ของเราที่ https://www.ledger.com/th/ledger-live. โปรดดูบทความนี้เพื่อดูตัวอย่างแอปพลิเคชันหรือเว็บไซต์ Ledger Live ปลอมที่เราพบ:
บทความจาก Ledger Support

4. NFT ที่เป็นสแกม. กลโกงนี้สแกมเมอร์จะทำการฝาก NFT เข้ามาในวอลเล็ตของผู้ใช้ โดยมีการตั้งชื่อเพื่อหลอกให้ผู้ใช้เชื่อว่าตนได้รับรางวัลหรือการแจก NFT นอกจากนี้ยังมักมาพร้อมกับคำสั่งให้เข้าไปที่เว็บไซต์ใดเว็บไซต์หนึ่งเพื่อรับ “รางวัล” ที่ว่านั้นด้วย NFT ลักษณะนี้ควรถูกจัดการเหมือนอีเมลขยะ นั่นก็คือห้ามโต้ตอบไม่ว่าในกรณีใด ๆ คุณเพียงแค่ต้อง ทำการซ่อน NFT เหล่านี้จากพอร์ตโฟลิโอของคุณใน Ledger Live

บทความนี้แสดงตัวอย่างการสแกมเกี่ยวกับ NFT ที่ได้รับบ่อย ๆ รวมถึงคำแนะนำเกี่ยวกับวิธีรับมืออย่างเหมาะสม: บทความ Ledger Support

5. ธุรกรรมที่เป็นอันตราย. กลโกงนี้จะหลอกให้ผู้ใช้อนุมัติธุรกรรมโดยไม่ได้ตั้งใจ โดยบ่อยครั้งจะเกิดจากการชักจูงให้ทำ Blind Signing วิธีนี้จะเป็นด่านสุดท้ายของการโกงของการสแกมที่เกี่ยวกับ NFT

โปรดใช้ความระมัดระวังอย่างยิ่งเมื่อคุณเชื่อมต่อกับแอปพลิเคชันแบบกระจายอำนาจหรือเว็บไซต์สำหรับลงชื่อในธุรกรรม โดยเฉพาะอย่างยิ่งหาก dApp หรือเว็บไซต์นั้นต้องการให้คุณทำ Blind Signing คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับอันตรายของ Blind Signing ได้ที่นี่:
https://www.ledger.com/academy/cryptos-greatest-weakness-blind-signing-explained

บทความนี้จะให้ข้อมูลเพิ่มเติมเกี่ยวกับธุรกรรมที่เป็นอันตราย:
https://support.ledger.com/article/8397197967005-zd

6. บัญชีโซเชียลมีเดียปลอมที่สวมรอยเป็น Ledger. สแกมเมอร์กมักสร้างโปรไฟล์ปลอมบนแพลตฟอร์มโซเชียลมีเดียซึ่งบอกได้ยากมาก ๆ ว่าเป็นของปลอม สิ่งสำคัญหนึ่งประการที่ต้องจำไว้คือ Ledger จะไม่ส่งข้อความถึงผู้ใช้ผ่านโซเชียลมีเดียโดยตรงอย่างเด็ดขาด หากมีการร้องขอใด ๆ ให้คุณสื่อสารผ่านข้อความตรงบนโซเชียลมีเดียโดยตรงให้ถือว่าเป็นความพยายามในการสแกมได้เลย

นอกจากการสวมรอยเป็นบัญชีสนับสนุนอย่างเป็นทางการของเราแล้ว บ่อยครั้ง สแกมเมอร์มักจะแอบอ้างว่าเป็นบุคคลที่ทำงานกับ Ledger หรือเคยทำงานกับ Ledger มาก่อนด้วย ข้อความเหล่านี้มักจะมาในรูปแบบของการตอบโต้โพสต์ของคุณ และจะขอให้คุณส่งข้อความตรงกลับไป คนเหล่านั้นอาจแนะนำให้คุณดำเนินการต่อกับบุคคลอื่นผ่านแพลตฟอร์มโซเชียลมีเดียอื่น เช่น การลิงก์ไปยัง Instagram หรือบัญชี Telegram

เพื่อความปลอดภัย ให้ถือว่าข้อความใด ๆ ที่แนะนำให้คุณติดต่อบุคคลอื่นผ่านโซเชียลมีเดีย หรือพยายามสื่อสารกับคุณผ่านข้อความตรง เป็นความพยายามในการสแกม ที่สำคัญที่สุด ให้จำไว้เสมอว่าคุณจะต้องไม่เปิดเผยวลีกู้คืน 24 คำของคุณให้ใครก็ตาม ไม่ว่าในกรณีใด

โปรดดูรายชื่อโปรไฟล์สนับสนุนอย่างเป็นทางการบนโซเชียลมีเดียของเราทั้งหมดที่บทความนี้:
บทความจาก Ledger Support