ประเภทของการหลอกลวงคริปโต

ถ้าคุณเป็นเจ้าของ bitcoin หรือสกุลเงินดิจิทัลอื่น ๆ คุณมีความเสี่ยงต่อการถูกโกงและหลอกลวง.

มี หลายประเภทของการหลอกลวงคริปโต เพราะนักต้มตุ๋นจะหาวิธีใหม่ ๆ ในการขโมยสินทรัพย์คริปโตของคุณอยู่เสมอ.

การหลอกลวงคริปโตส่วนมากมักจะตกอยู่ในสองประเภท:

1. นักต้มตุ๋นหลอกให้คุณ ส่งสกุลเงินดิจิทัลให้พวกเขาโดยตรง.
2. นักต้มตุ๋นได้รับ สิทธิ์เข้าถึงกระเป๋าเงินคริปโตของคุณ โดยที่คุณไม่ได้อนุญาต และขโมยสินทรัพย์ของคุณ.

ประเภทของการหลอกลวงคริปโตทั่วไป

นี่คือประเภทของการหลอกลวงคริปโตที่พบมากที่สุด.

เว็บไซต์และแอปปลอม

นักต้มตุ๋นจะสร้าง แพลตฟอร์มการซื้อขายสกุลเงินดิจิทัล (หรือเรียกว่า “การแลกเปลี่ยนสกุลเงินดิจิทัล“) ที่เป็นของปลอม.

พวกเขาอาจจะสร้างเวอร์ชันปลอมของแพลตฟอร์มการซื้อขายสกุลเงินดิจิทัลที่แท้จริง. เว็บไซต์ ปลอม เหล่านี้จะดูคล้ายของจริงมาก ทำให้นักเทรดคริปโตหน้าใหม่แยกความแตกต่างได้ยาก.

แม้กระทั่งที่อยู่เว็บไซต์ก็จะคล้ายกัน โดยมีการสะกดที่เปลี่ยนไปนิดหน่อยเท่านั้น.

เว็บไซต์เหล่านี้จะล่อคุณด้วยข้อเสนอโปรโมชัน เช่น "ฟรี bitcoin" หรือ "โบนัสการฝาก" ถ้าคุณฝากเงินจำนวนหนึ่ง.

เมื่อคุณสมัครและทำการฝากเงินครั้งแรก คุณจะไม่สามารถถอนเงินได้ หรือที่แย่กว่านั้นคือ เว็บไซต์ปิดตัวลง. โดยพื้นฐานแล้ว เมื่อพวกเขาได้เงินของคุณไปแล้ว มันก็หายไปตลอดกาล.

ไม่เพียงแต่เว็บไซต์ที่สามารถปลอมได้ แต่แอปบนมือถือก็เช่นกัน. นักต้มตุ๋นสามารถสร้างแอปกระเป๋าเงินคริปโตปลอมที่เลียนแบบแอปจริง ๆ เช่น Trust Wallet และ MetaMask. เป้าหมายคือให้คุณป้อน seed phrase (หรือ “recovery phrase”).

ด้วยการโจมตีแบบฟิชชิ่ง (อธิบายไว้ด้านล่าง) นักต้มตุ๋นจะส่งข้อความหรืออีเมลบอกคุณว่าเวอร์ชันปัจจุบันของแอปกระเป๋าเงินคริปโตของคุณล้าสมัยและต้องการการอัปเดต. แล้วคุณจะได้รับลิงก์ให้คลิกเพื่อดาวน์โหลดเวอร์ชันล่าสุด.

การหลอกลวงฟิชชิ่ง

ฟิชชิ่ง เป็นการโจมตีรูปแบบหนึ่งที่ใช้สังคมวิศวกรรมเพื่อหลอกล่อบุคคลให้ให้ข้อมูลที่มีความลับ ตั้งแต่รหัสผ่าน ข้อมูลบัตรเครดิต และรายละเอียดที่เป็นความลับอื่น ๆ เกี่ยวกับบุคคลหรือบริษัท.

ในบริบทของคริปโต การหลอกลวงฟิชชิ่งพยายาม เข้าถึงบัญชีแลกเปลี่ยนคริปโตหรือกระเป๋าเงินคริปโตของคุณ.

“วิศวกรรมสังคม” เป็นวิธีที่ใช้ในการดึงข้อมูลที่มีความลับออกมาโดยอาศัยการจัดการมนุษย์. ด้วยวิศวกรรมสังคม อาชญากรไซเบอร์จะเชื่อมต่อกับผู้ใช้งานโดยแสร้งทำตัวเป็นบุคคลที่น่าเชื่อถือหรือองค์กรที่ถูกต้อง และพยายามเรียกข้อมูลสำคัญ เช่น หมายเลขบัญชีหรือรหัสผ่าน.

ฟิชชิ่งสามารถมีรูปแบบที่หลากหลาย แต่โดยทั่วไปแล้ว การโจมตีฟิชชิ่งจะเริ่มต้นด้วยนักต้มตุ๋นติดต่อคุณผ่านทางอีเมล ข้อความ โทรศัพท์ โพสต์ในสื่อสังคม หรือ DM.

นักต้มตุ๋นจะแสร้ง (หรือ “spoof”) เป็นคนที่คุณอาจรู้จักและไว้วางใจ. อาจจะเป็นบุคคล เช่น เพื่อนหรือสมาชิกครอบครัว หรือเป็นตัวแทนจากบริษัทใหญ่.

คุณจะถูกขอให้คลิกลิงก์ (หรือดาวน์โหลดไฟล์แนบ). ถ้าคุณหลงเชื่อและคลิกลิงก์ คุณจะถูกส่งไปยังเว็บไซต์ปลอมที่ดูเหมือนคริปโตเอ็กซ์เชนจ์หรือแอปกระเป๋าเงินที่คุณใช้ แต่จริง ๆ แล้วมันเป็นกับดัก.

ถ้าคุณป้อนข้อมูลการเข้าสู่ระบบ คุณได้ให้ข้อมูลนี้แก่นักต้มตุ๋นที่สามารถ เข้าถึงบัญชีจริงของคุณและขโมยคริปโตของคุณ ได้แล้ว. อย่าแปลกใจถ้าทรัพย์สินทั้งหมดของคุณถูกโอนทันทีไปยังกระเป๋าของนักต้มตุ๋น.

ระวังคนแปลกหน้าที่ติดต่อคุณแบบสุ่ม โดยเฉพาะอย่างยิ่งผ่านอีเมล. แม้ว่าคุณจะได้รับอีเมลจากคนที่คุณรู้จักแต่ดูน่าสงสัย ติดต่อบุคคลนั้นด้วยวิธีอื่น (เช่น ข้อความ) ดีกว่าการตอบกลับอีเมลนั้น.

การหลอกลวงผ่านการส่งข้อความโดยตรง (DM)

ระวังนักต้มตุ๋นที่ส่ง “DM” (การส่งข้อความโดยตรง) ให้คุณใน Telegram, Discord, Instagram, Twitter และแอปสื่อสังคมอื่น ๆ.

ข้อความเหล่านี้มีข้อเสนอ “เข้าถึงล่วงหน้า” และ “อัลฟ่า” และให้ลิงก์เกี่ยวกับวิธีการเข้าร่วม. ห้ามคลิกลิงก์ใด ๆ. บัญชีปลอมเหล่านี้เพียงพยายามขโมยคริปโตของคุณ.

ถ้าคนแปลกหน้าส่ง DM เกี่ยวกับสกุลเงินดิจิทัลหรือโครงการคริปโตใหม่ ๆ ให้สมมติว่ามันเป็นการหลอกลวง.

การหลอกลวงการลงทุน

การหลอกลวงการลงทุน มีหลายรูปแบบ แต่สุดท้ายแล้วทั้งหมดพยายามที่จะขอให้คุณ “ลงทุน” เงินในคริปโตและได้รับผลตอบแทนมหาศาล โดยบางครั้งอาจสัญญาว่าได้รับผลตอบแทนที่รับประกัน โดยมีความเสี่ยงน้อยที่สุดหรือไม่มีเลย.

คุณอาจได้รับข้อความที่ไม่ได้ร้องขอจาก "ผู้จัดการการลงทุน" หรือ "ที่ปรึกษาการลงทุน" หรือ "นักเทรด".

พวกเขาจะอ้างว่าจะช่วยคุณ “เพิ่ม” คริปโตของคุณถ้าคุณให้พวกเขา. แต่ในความเป็นจริงพวกเขาต้องการที่จะ ขโมย คริปโตของคุณ. เมื่อได้รับการชำระเงิน พวกเขาจะหยุดติดต่อกับคุณและปิดเว็บไซต์หรือบัญชีสื่อสังคมที่ใช้ในการหลอกลวงคุณ.

การหลอกลวงอื่น ๆ ทำงานเหมือนโครงการแชร์ลูกโซ่ ที่คุณจะได้รับการเสนอเป็นโอกาส “ครั้งหนึ่งในชีวิต” และถูกขอให้จ่ายในสกุลเงินดิจิทัล. แล้วคุณจะถูกขอให้โน้มน้าวผู้อื่นให้เข้าร่วมและ “ลงทุน” และสำหรับทุกคนที่คุณรับสมัคร คุณจะได้รับรางวัลเป็นสกุลเงินดิจิทัล.

แต่ในความเป็นจริง มันคือเงินทุนจากคนใหม่ ๆ ที่ “ลงทุน” ที่ถูกใช้จ่ายให้กับ “นักลงทุน” ก่อนหน้านี้ว่าเป็นกำไรหรือรางวัลใด ๆ.

โครงการแชร์ลูกโซ่ (ตั้งชื่อตาม Charles Ponzi) เป็นการหลอกลวงที่ออกแบบมาเพื่อให้นักลงทุนเข้าใจผิดว่าการลงทุนมีกำไร. ในโครงการแชร์ลูกโซ่ นักต้มตุ๋นจ่ายเงินให้นักลงทุนในช่วงแรกด้วยเงินที่เข้าใจว่าเป็นกำไรจากการลงทุน แต่แท้จริงแล้วเป็นเงินจากนักลงทุนที่มาใหม่. เมื่อเงินถูกจ่ายให้นักลงทุน นักต้มตุ๋นจำเป็นต้องเซ็นสัญญานักลงทุนใหม่ ๆ อย่างต่อเนื่องเพื่อให้สามารถจ่าย “เงินที่จ่าย” ให้กับนักลงทุนก่อนหน้าได้.

การหลอกลวงทางโรแมนซ์

ในปี 2021 มีการสูญเสีย $1 พันล้าน รายงานโดยเหยื่อของการหลอกลวงทางโรแมนซ์. บนสื่อสังคม การหลอกลวงทางโรแมนซ์ถือเป็นการหลอกลวงที่ทำกำไรได้มากที่สุดเป็นอันดับสอง (โดยมีการหลอกลวงการลงทุนเป็นอันดับแรก).

การหลอกลวงทางโรแมนซ์เกิดขึ้นเมื่อนักต้มตุ๋นใช้การเสแสร้งเป็นความสัมพันธ์โรแมนติกหรือความสัมพันธ์ที่ใกล้ชิดเพื่อหลอกลวงและขโมยจากคุณ. เหยื่อจะถูกติดต่อบนสื่อสังคมหรือแอปหาคู่ เช่น Tinder, Bumble และ Grindr.

มันมักจะเริ่มต้นด้วยคำขอเป็นเพื่อนที่ดูเหมือนไร้เดียงสาจากคนแปลกหน้า. คนแปลกหน้านี้จะสร้างตัวตนออนไลน์ปลอมและใช้การพูดคุยหวานเพื่อชนะใจและเล่นกับหัวใจของคุณ.

เขาหรือเธออาจดูเหมือนเป็นห่วงใยและจริงใจ แต่เป้าหมายที่แท้จริงคือการสร้างความสัมพันธ์ให้เร็วที่สุดเท่าที่จะทำได้และได้รับความไว้วางใจจากคุณ. เมื่อสำเร็จ การสนทนาจะเปลี่ยนไปที่การขอคริปโตเคอร์เรนซีหรือโอกาสในการลงทุนคริปโตที่ให้ผลตอบแทนสูง.

การหลอกลวงแจกฟรี

การหลอกลวงแจกฟรีคือเมื่อพวกนักต้มตุ๋นจะโพสต์ข้อความบนสื่อสังคม เช่น Twitter ขอให้ผู้คนส่งคริปโตเคอร์เรนซีให้พวกเขาและสัญญาที่จะเพิ่มปริมาณที่คุณส่งเป็นสองเท่า (หรือมากกว่า).

โพสต์เหล่านี้จะดูเหมือนจริง อาจมีการกล่าวถึงคนดังที่เกี่ยวข้อง และรวมถึงการตอบกลับจากบัญชีปลอมที่อ้างว่าพวกเขาเพิ่มเงินเป็นสองเท่าเพื่อหลอกให้คนคิดว่าการแจกฟรีนั้นเป็นของจริง.

จะมีการแชร์ลิงก์หรือ QR code เพื่อเข้าร่วมการแจกฟรี.

เมื่อคุณเข้าเว็บไซต์ คุณจะถูกขอให้ “ยืนยัน” ที่อยู่กระเป๋าของคุณโดยการส่งคริปโตเคอร์เรนซี. แน่นอนว่าไม่มีการแจกฟรีจริง และคุณเพิ่ง “บริจาค” คริปโตของคุณให้นักต้มตุ๋นกลุ่มนี้.

การหลอกลวงด้วยการขู่กรรโชก

การขู่กรรโชก คือเมื่ออาชญากรขู่จะเปิดเผยข้อมูลที่น่าอับอายหรือข้อมูลที่อาจทำลายสถานะของคุณในชุมชน ครอบครัว หรือความสัมพันธ์ทางสังคม หรืออาชีพการงานของคุณ เว้นแต่คุณจะยอมส่งเงินให้.

นักต้มตุ๋นจะส่งอีเมลให้คุณและอ้างว่ามีหลักฐานว่าคุณเข้าเว็บไซต์สำหรับผู้ใหญ่หรือเว็บไซต์ที่ผิดกฎหมายอื่น ๆ. เว้นแต่คุณจะส่งคริปโตเคอร์เรนซีหรือแบ่งปัน seed phrase (หรือ private keys) หลักฐานนี้จะถูกแชร์ต่อสาธารณะ.

หรืออีเมลอาจบอกว่านักต้มตุ๋นมีรูปถ่ายหรือวิดีโอลับของคุณ. และขู่ว่าจะเผยแพร่ออนไลน์ให้กับอีเมลหรือผู้ติดต่อสื่อสังคมของคุณ เว้นแต่คุณจะจ่ายให้พวกเขาในคริปโตเคอร์เรนซี.

อย่าตกหลุมพรางนี้. เว้นแต่ว่าโทรศัพท์หรือคอมพิวเตอร์ของคุณจริง ๆ แล้วถูกแฮ็ก หรือคุณได้เต้นเปลือยกายในที่สาธารณะสำหรับทุกคนที่เห็น ความน่าจะเป็นที่นักต้มตุ๋นจะมีอะไรจริง ๆ นั้นแทบเป็นศูนย์.

นักต้มตุ๋นอาจส่งออกอีเมลแบบเดียวกันให้หลายคนและแค่หวังว่าบางคนจะตกใจพอและยอมทำตามคำขู่ของพวกเขา.

การเสนอขายเหรียญใหม่ (ICO) หลอกลวง

การเสนอขายเหรียญใหม่ (ICO) เป็นเทียบเคียงของการเสนอขายหุ้นใหม่ (IPO) สำหรับหุ้นในโลกของคริปโต.

ความแตกต่างใหญ่คือ IPO เกิดขึ้นในสภาพแวดล้อมที่ถูกกำกับดูแลซึ่งเกี่ยวข้องกับบริษัทเอกชนที่มีประวัติการดำเนินงานที่ผ่านมา ในขณะที่ ICO เกิดขึ้นในสภาพแวดล้อมที่ไม่มีการกำกับดูแลซึ่งหมายความว่ามีหลายบริษัทที่มีประวัติการดำเนินงานน้อยหรือไม่มีเลย.

ผ่านการเสนอ ICO บริษัทสามารถระดมทุนเพื่อสนับสนุนโครงการคริปโตใหม่ ๆ เช่น สกุลเงินดิจิทัลใหม่ ๆ. โดยพื้นฐานแล้วเป็นวิธีที่สตาร์ทอัพคริปโตสามารถระดมทุนจากผู้ใช้ในอนาคตได้. และในแลกเปลี่ยนกับการให้ทุน นักลงทุน ICO จะได้รับเหรียญที่สร้างขึ้นใหม่.

มีการบูมของ ICO ในปี 2017 และไม่นานหลังจากนั้น มีมากกว่า 1,000 ICO ที่ล้มละลาย. หลาย ICO ได้กลายเป็นการหลอกลวงใหญ่.

นี่ไม่ใช่เรื่องน่าแปลกใจเพราะโครงการคริปโตใหม่ ๆ ส่วนใหญ่มักเป็นการลอกเลียนของสกุลเงินดิจิทัลที่มีอยู่ โดยบางโครงการถึงกับลอกเอกสารจากโครงการอื่น. บาง ICO ถูกนำโดยทีมที่ไม่เปิดเผยตัวตนหรือไม่มีประวัติในวงการคริปโต.

นักต้มตุ๋น ICO จะโปรโมทประเภทสกุลเงินดิจิทัลใหม่ที่อ้างว่าจะเป็นสิ่งที่ยิ่งใหญ่ต่อไป, แชร์วัสดุการตลาดที่น่าเชื่อ, ขอให้ผู้คนส่งเงินเพื่อเป็นนักลงทุนต้น ๆ และเมื่อได้รับเงินมากพอแล้ว, พวกเขาก็หายไปพร้อมกับเงินของทุกคน.

แผนการ "ปั๊มและทิ้ง"

การหลอกลวงแบบ “ปั๊มและทิ้ง” เกี่ยวข้องกับความพยายามของบุคคลหรือกลุ่มในการเพิ่มราคาของสกุลเงินดิจิทัลและอนุญาตให้พวกเขาขายสินทรัพย์และทำกำไรอย่างรวดเร็ว.

สกุลเงินดิจิทัลมักจะเป็นเหรียญใหม่ที่มีประวัติการซื้อขายน้อยหรือมีการซื้อขายที่บาง (ปริมาณการซื้อขายต่ำ).

แผนเริ่มต้นด้วยนักต้มตุ๋นซื้อสกุลเงินหรือโทเค็นเฉพาะหนึ่ง. เมื่อพวกเขาซื้อเสร็จแล้ว ในลักษณะที่ประสานกัน พวกเขาเริ่มกระตุ้น (“ปั๊ม“) เหรียญหรือโทเค็นผ่านการพูดปากต่อปาก, สื่อสังคม, แชทกลุ่ม, อีเมล, ฟอรัม และช่องทางอื่น ๆ โดยหวังว่าจะสร้างความบ้าคลั่งในการซื้อที่ดันราคาขึ้นอย่างรวดเร็ว.

ในข้อความของพวกเขา พวกเขาจะใช้ไอคอนเช่น 🚀 และ 🌙 (แสดงว่าราคาจะพุ่งขึ้นเร็ว ๆ นี้) หรือ 💎และ 🙌 (แสดงให้ซื้อและไม่ขาย). พวกเขาจะโพสต์ข้อมูลเท็จหรือหลอกลวงเพื่อกระตุ้นให้ผู้คนรู้สึกตื่นเต้นเกี่ยวกับศักยภาพของคริปโต.

เมื่อราคาพุ่งสูงขึ้นอย่างรวดเร็วเนื่องจากแรงซื้อที่แข็งแกร่ง นักต้มตุ๋นก็กำลังขาย (“ทิ้ง“) คริปโต. ในที่สุด เมื่อไม่มีคนซื้อเหลืออยู่ ราคาเริ่มร่วงลง.

และเมื่อผู้คนรู้ว่าการกระตุ้นเป็นเท็จ พวกเขาเริ่มขายเพื่อจำกัดการขาดทุน ซึ่งเร่งการลดราคาลงไปอีก. ผู้คนจำนวนมากที่ซื้อในช่วงบ้าคลั่งในการซื้อสุดท้ายจบลงด้วยการขาดทุน.

แผนการปั๊มและทิ้งทั้งหมดสามารถเกิดขึ้นได้ในไม่กี่นาที.

การหลอกลวง "ดึงพรม"

การดึงพรม เกิดขึ้นเมื่อผู้สร้างโครงการคริปโตใหม่โปรโมทโทเค็นใหม่ของพวกเขาเพื่อเพิ่มความตระหนักและดึงดูดคนให้ซื้อใน การแลกเปลี่ยนแบบกระจาย (DEX) เพิ่มความต้องการในโทเค็นและทำให้ราคาขึ้น ก่อนที่จะหายไปพร้อมกับเงินทุน.

คนที่ซื้อจะเหลืออยู่กับโทเค็นที่ไม่มีค่า.

คล้ายกับการหลอกลวง ICO การดึงพรมจะเก็บเงินทุนของนักลงทุนต้น ๆ แล้วทิ้งโครงการหลังจากนั้นไม่นาน แต่การดึงพรมมีความชั่วร้ายกว่านั้น.

เช่น ใน การดึงพรมล่าสุด นักพัฒนาเบื้องหลังโครงการคริปโตได้เขียนลงในโค้ดซอฟต์แวร์ของโทเค็นกลไกที่เรียกว่า “การป้องกันการทิ้ง” ที่จะบล็อกคนอื่น ๆ จากการขาย.

โทเค็นถูกลิสต์ (โดยไม่มีการกำกับหรือการตรวจสอบความน่าเชื่อถือ) บน การแลกเปลี่ยนแบบกระจาย (DEX) ซึ่งเป็นที่ที่คนอื่นสามารถซื้อ (หรือ "แลกเปลี่ยน") โทเค็นนี้ด้วยคริปโตเคอร์เรนซีที่ถูกต้อง.

เมื่อกลุ่มสภาพคล่องเริ่มดำเนินการบน DEX เจ้าของโครงการคริปโตที่ถือครองส่วนใหญ่ของโทเค็นได้โปรโมตโทเค็นอย่างหนักเพื่อดึงดูดผู้ซื้อใหม่. เมื่อราคาขึ้น ล่อให้สื่อต่าง ๆ สนใจ ซึ่งดึงดูดผู้ซื้อมากขึ้น.

ผู้คนจำนวนมากแลกเปลี่ยนคริปโตเคอร์เรนซีที่ถูกต้องของพวกเขากับโทเค็นที่น่าสงสัยนี้. ดังนั้นเมื่อนักต้มตุ๋นขายโทเค็นของพวกเขา นักต้มตุ๋นก็กำลังสะสมคริปโตเคอร์เรนซีที่ถูกต้อง.

ในที่สุดพวกเขาก็หายไปพร้อมกับคริปโตเคอร์เรนซีที่ถูกต้องเหล่านั้น ทำให้เหยื่อเหลือโทเค็นที่ไม่มีค่า.

คริปโตมือใหม่สามารถป้องกันการถูก “ดึงพรม” โดยการไม่ซื้อโทเค็นใหม่ ๆ และยึดติดกับคริปโตเคอร์เรนซีที่มีการซื้อขายในตลาด การแลกเปลี่ยนแบบรวม (CEXs) ที่น่าเชื่อถือ.

สันนิษฐานว่าการแลกเปลี่ยนแบบรวมเหล่านี้ได้ตรวจสอบคริปโตเคอร์เรนซีอย่างถูกต้องก่อนที่จะลิสต์บนการแลกเปลี่ยนและอนุญาตให้ผู้ใช้ของพวกเขาซื้อขาย. แต่ไม่ควรไว้ใจการแลกเปลี่ยนอย่างเต็มที่. DYOR (Do Your Own Research).

การหลอกลวงด้วยการปลอมตัว

การหลอกลวงด้วยการปลอมตัวเกิดขึ้นเมื่อนักต้มตุ๋น แสร้งเป็นแหล่งที่น่าเชื่อถือ เพื่อชักชวนให้คุณทำธุรกรรมคริปโตเคอร์เรนซี.

พวกเขาจะติดต่อคุณผ่านทางโทรศัพท์หรืออีเมลและแสร้งทำเป็นหน่วยงานรัฐบาลเช่น IRS หรือกรมประกันสังคม, บริษัทบัตรเครดิต, ธนาคาร และผู้ให้บริการเช่นโทรคมนาคมหรือบริษัทสายเคเบิล.

อาจจะเกี่ยวกับการชำระค่าปรับหรือบิลค้างชำระ. พวกเขาจะขอให้คุณทำการชำระด้วยคริปโตเคอร์เรนซี.

การหลอกลวงการสนับสนุนทางเทคนิค

การหลอกลวงการสนับสนุนทางเทคนิคเป็นการหลอกลวงที่เฉพาะเจาะจงของการปลอมตัวเมื่อบุคคลแสร้งทำเป็นเจ้าหน้าที่สนับสนุนทางเทคนิคเพื่อพยายามเข้าถึงสินทรัพย์คริปโตของคุณ.

นักต้มตุ๋นจะติดต่อคุณผ่านทางโทรศัพท์ อีเมล ข้อความ หรือ Telegram และอ้างว่าเป็นจากบริษัทที่ถูกต้อง และแจ้งว่ามีบางอย่างผิดปกติกับบัญชีของคุณ และเสนอที่จะช่วยจัดการคริปโตของคุณ. จากนั้นพวกเขาจะขอข้อมูลการเข้าสู่ระบบและรหัสความปลอดภัย 2FA (ตรวจสอบสองขั้นตอน) ของคุณ.

กลยุทธ์อื่น ๆ รวมถึงการขอให้คุณส่งคริปโตไปยังที่อยู่กระเป๋าเงินอื่นหรือการต้องการการเข้าถึงระยะไกลเต็มที่ไปยังคอมพิวเตอร์ของคุณ. ในสถานการณ์เหล่านี้ พวกเขาจะฟังดูน่าเชื่อถือมากหรือทำให้ปัญหาดูเร่งด่วน.

นักต้มตุ๋นเหล่านี้จะมีความชำนาญในการโน้มน้าวให้คุณแชร์ข้อมูลที่เป็นความลับ. แม้แต่หมายเลขโทรศัพท์หรืออีเมลที่พวกเขาติดต่อคุณอาจดูเหมือนจริง. แต่สิ่งสำคัญที่ต้องรู้คือ บริษัทที่ถูกต้องจะไม่เคยขอข้อมูลการเข้าสู่ระบบหรือรหัส 2FA ของคุณ.

เจ้าหน้าที่สนับสนุนลูกค้าจากการแลกเปลี่ยนที่ถูกต้องจะไม่เคยขอข้อมูลต่อไปนี้:

• ชื่อผู้ใช้ของบัญชีของคุณ
• รหัสผ่านของบัญชีของคุณ
• รหัส 2FA ของคุณ
• ที่อยู่กระเป๋าเงินหรือ seed phrase
• การเข้าถึงระยะไกลไปยังคอมพิวเตอร์ของคุณ
• คำขอให้ลบหรือเปลี่ยนการตั้งค่าความปลอดภัยของคุณในบัญชีหรือบนอุปกรณ์ของคุณ

การหลอกลวงการสนับสนุนจากเซเลบปลอม

นี่คล้ายกับการหลอกลวงด้วยการปลอมตัวแต่มีส่วนเกี่ยวข้องกับ คนดังที่มีชื่อเสียง และ ผู้มีอิทธิพลออนไลน์.

นักต้มตุ๋นจะแสร้งทำเป็นคนดังหรือผู้มีอิทธิพลเพื่อโปรโมตการลงทุนคริปโตของพวกเขาหรือขอให้คุณส่งคริปโตให้พวกเขาโดยตรง.

ข้อความเหล่านี้จะมาจากบัญชีสื่อสังคมที่ดูเหมือนจริงหรือจริง ๆ แล้วเป็นจริงแต่ได้ถูกแฮ็กและยึดไปโดยนักต้มตุ๋น. รูปภาพหรือวิดีโอของบุคคลที่มีชื่อเสียงจะถูกใช้เพื่อทำให้ข้อความดูเหมือนจริงมากขึ้น.

ถ้าคุณเห็นโพสต์บนสื่อสังคมจากคนดังหรือผู้มีอิทธิพลที่บอกให้คุณส่งคริปโตเคอร์เรนซี มันคือหลอกลวง. คุณอาจเห็นผู้ใช้อื่น ๆ ตอบกลับโพสต์และบอกว่าพวกเขาได้เงิน. แต่การตอบกลับเหล่านี้เป็นเท็จและสร้างโดยบอท.

การหลอกลวงการโหลดหรือโหลดอัพ

ในการหลอกลวงนี้ คนแปลกหน้าจะขอข้อมูลการเข้าสู่ระบบบัญชีแลกเปลี่ยนคริปโตของคุณเพราะพวกเขาต้องการ “บัญชีที่มีขีดจำกัดสูง”. ในแลกเปลี่ยน นักต้มตุ๋นจะแบ่งปันเปอร์เซ็นต์ของกำไรที่เขาหรือเธอทำบนบัญชีของคุณ.

เมื่อพวกเขาได้เข้าถึงแล้ว พวกเขาจะ “โหลดอัพ” บัญชีของคุณด้วยคริปโต. คริปโตมาจากไหน? พวกเขาซื้อคริปโตด้วยบัญชีของคุณโดยใช้วิธีบัตรเครดิต. พวกเขาใช้บัตรเครดิตอะไร? ข้อมูลบัตรเครดิตที่พวกเขาขโมยมา แน่นอน. (มักจะเป็นข้อมูลบัตรเครดิตของคุณเอง.)

โดยพื้นฐานแล้ว บัญชีของคุณถูกใช้เพื่อซื้อคริปโตด้วยการชำระเงินบัตรเครดิตที่เป็นการโกง และจากนั้นนักต้มตุ๋นจะโอนคริปโตทั้งหมด (รวมถึงของคุณ) ไปยังที่อยู่ อื่น ทำให้บัญชีของคุณว่างเปล่า.

เมื่อผู้ถือบัตรที่ถูกต้องค้นพบการฉ้อโกง เขาจะไม่ต้องรับผิดชอบสำหรับการชำระเงิน. เนื่องจากการซื้อคริปโตเกิดขึ้นบนบัญชีของคุณ คุณจะต้องรับผิดชอบสำหรับการชำระเงินนั้น.

การหลอกลวงการจ้างงาน

การหลอกลวงการจ้างงานเกิดขึ้นเมื่อนักต้มตุ๋นแสร้งทำเป็นผู้สรรหาบุคคลและหลอกล่อให้ผู้หางานส่งคริปโตให้พวกเขา.

นักต้มตุ๋นจะมองหาผู้ที่โพสต์ประวัติย่อออนไลน์และส่งอีเมล “ข้อเสนองาน“. แต่เพื่อเข้าร่วมบริษัท คุณต้องจ่ายค่าฝึกอบรมล่วงหน้า ซึ่งต้องชำระเป็นคริปโตเคอร์เรนซี. ความจริงคือ ไม่มีงานนั้นอยู่จริง.

ในอีเมล ปลอมตัวเป็น “ข้อตกลงการจ้างงาน” พวกเขาอาจให้ลิงก์ให้คุณคลิกหรือแนบไฟล์แนบ. อย่าคลิกลิงก์หรือเปิดไฟล์แนบใด ๆ! 

อีกประเภทของการหลอกลวงการจ้างงานมุ่งเป้าหมายไปที่ฟรีแลนซ์หรือคนที่ทำงานแบบกิ๊ก. การหลอกลวงแบบ “จ่ายเพื่อทำงาน” นี้ต้องการให้คุณสมัครและจ่ายค่าธรรมเนียมหรือซื้อสินค้าด้วย คริปโตเคอร์เรนซี ก่อนที่คุณจะสามารถทำงานให้พวกเขาได้.