ภัยคุกคามฟิชชิงที่ยังคงเกิดขึ้นในวงการคริปโต

หลาย ๆ การสแกมกำลังพุ่งเป้าไปยังผู้ใช้ของ Ledger

การส่งจดหมายทางไปรษณีย์เพื่อแจ้งให้ผู้ใช้สแกน QR Code หรือเยี่ยมชมเว็บไซต์ที่ระบุ

ผู้ใช้จะได้รับจดหมายทางไปรษณีย์ โดยจดหมายแต่ละฉบับจะมีรูปแบบและเนื้อหาที่แตกต่างกัน แต่ทั้งหมดจะกระตุ้นให้แต่ละคนสแกน QR Code และ/หรือไปที่เว็บไซต์ที่ระบุไว้ในจดหมาย และให้ทำตามชุดคำแนะนำ ในส่วนท้าย ผู้ใช้จะต้องป้อนวลีกู้คืน 24 คำ โปรดจำไว้ว่า: ห้ามป้อนวลีกู้คืน 24 คำของคุณลงในคอมพิวเตอร์เด็ดขาด ใครก็ตามที่มีวลีกู้คืนของคุณ ก็มีสิทธิ์เข้าถึงสินทรัพย์ของคุณอย่างเต็มรูปแบบในบัญชีใด ๆ ที่สร้างขึ้นโดยใช้วลีนั้น

ด้านล่างคือตัวอย่างภาพถ่ายบางส่วนของสแกมรูปแบบนี้:

จดหมายฉบับล่าสุดอ้างว่า Ledger ได้เปิด Vault Address สำหรับผู้ใช้บางราย ซึ่งสื่อถึงแต่ไม่ได้ระบุโดยตรงว่าคุณควรส่งเงินทุนไปยัง Wallet Address ต่าง ๆ เพื่อ “เก็บ” คริปโตของคุณ แน่นอนว่านี่ไม่เป็นความจริง และคุณไม่ควรส่งคริปโตไปยัง Address ที่คุณไม่รู้จัก

ผู้ที่ไม่หวังดีจะติดต่อผู้ใช้ Ledger ผ่านทางโทรศัพท์

ข้อควรจำคือ Ledger จะไม่มีทางติดต่อผู้ใช้ทางโทรศัพท์ไม่ว่าด้วยเหตุผลใดก็ตาม ไม่ว่าผู้พูดจะน่าเชื่อถือแค่ไหนก็ตาม โปรดจำไว้ว่าจะไม่มีกรณีใดเลยที่คุณจำเป็นต้องเปิดเผยวลีกู้คืน 24 คำของคุณ ความพยายามเข้าถึงข้อมูลลับนี้ไม่ว่าจะในรูปแบบใด ๆ ถือเป็นความพยายามในการขโมยเงินทุนของคุณ

หากคุณคิดว่าคุยโทรศัพท์กับใครก็ตามที่อ้างว่ามาจาก Ledger ให้วางสายทันทีและไม่ต้องตอบกลับการติดต่อใด ๆ

มี 3 ลักษณะหลักที่ปรากฏบ่อยในการโทรที่ไม่ได้รับการร้องขอ:

1. สแกมเมอร์จะเปิดคำร้องขอการสนับสนุนโดยใช้ที่อยู่อีเมลของเหยื่อ ซึ่งจะแจ้งข้อความการยืนยันอัตโนมัติจากระบบคำร้องขอการสนับสนุนของ Ledger สแกมเมอร์จะทำการโทรติดตามในทันที ซึ่งจะเพิ่มความน่าเชื่อถือให้กับสแกมเมอร์ที่จะอ้างว่าบัญชีผู้ใช้ถูกบุกรุกหรือสถานการณ์ปลอมอื่น ๆ ในลักษณะคล้ายกัน หากได้รับอีเมล Ledger Support ที่ไม่ได้ร้องขอ โปรดตอบกลับอีเมลยืนยันอัตโนมัตินั้นเพื่อแจ้งให้ทีมงานของเราทราบว่าคุณไม่ได้เป็นผู้เริ่มคำขอนั้น
2. สแกมเมอร์มักแอบอ้างตัวเป็นพนักงานของ CoinCover ซึ่งเป็นผู้ให้บริการของ Ledger สำหรับบริการLedger Recover พวกเขาจะโทรหาผู้ใช้ และอ้างว่ากำลังติดตามคำขอในการกู้คืนอุปกรณ์ Ledger การจะใช้บริการ Ledger Recover ได้ต้องมีการสมัครสมาชิก และบ่อยครั้งผู้ใช้ไม่ได้สมัครใช้งานไว้ ด้วยหลักการเดียวกัน CoinCover จะไม่ติดต่อผู้ใช้บริการ Ledger Recover โดยปราศจากคำขอที่คุณเป็นผู้ริเริ่ม
3. ผู้โทรที่อ้างว่ามีการพยายามกู้คืนบัญชี Ledger ของผู้ใช้ที่ทำในต่างประเทศ ซึ่งในการดูแลสินทรัพย์ด้วยตนเอง (Self-custody) ของคริปโตเป็นเรื่องที่ไม่สามารถเกิดขึ้นได้ หากใครก็ตามสามารถเข้าถึงวลีกู้คืนได้ พวกเขาจะมีสิทธิ์เข้าถึงบัญชีทั้งหมดที่ได้รับมา และไม่มีทางที่จะแจ้งให้เจ้าของที่แท้จริงของบัญชีเหล่านั้นทราบว่ามีการกู้คืนวลีดังกล่าวเกิดขึ้น การรับรู้ถึงการกู้คืนจะเกิดขึ้นก็ต่อเมื่อมีการโอนเงินจากบัญชีเท่านั้น

บทความ Ledger Support นี้จะให้ข้อมูลเพิ่มเติมเกี่ยวกับกลวิธีการสแกมนี้

แอปหรือเว็บไซต์ Ledger Wallet ปลอม (เดิมชื่อแอป Ledger Live)

วิธีนี้ยังคงเป็นกลโกงการสแกมที่พบบ่อยที่สุด แอป Ledger Wallet เวอร์ชันปลอม (เดิมชื่อแอป Ledger Live) อาจดูน่าเชื่อถืออย่างมากในตอนแรก อย่างไรก็ตาม เมื่อผู้ใช้พยายามโต้ตอบกับแอป Ledger Live ปลอมเหล่านั้นจะได้รับ “ข้อความแสดงข้อผิดพลาด” พร้อมกับการร้องขอให้ป้อนวลีกู้คืน 24 คำ แน่นอนว่าจริง ๆ แล้วอุปกรณ์ หน่วยความจำ หรือเฟิร์มแวร์ไม่ได้มีปัญหาใด ๆ นี่เป็นเพียงความพยายามหลอกล่อให้ผู้ใช้พิมพ์วลีกู้คืน 24 คำลงไป

วิธีเดียวในการดาวน์โหลดแอป Ledger Wallet ของแท้ คือต้องดาวน์โหลดโดยตรงจากเว็บไซต์ของเราที่https://www.ledger.com/th/ledger-live เท่านั้น. โปรดดูบทความนี้เพื่อดูตัวอย่างแอปหรือเว็บไซต์ Ledger Wallet ปลอมที่เราพบ:
บทความจาก Ledger Support

อีเมลปลอม

เมื่อเร็ว ๆ นี้ เราพบว่าผู้ใช้บางส่วนได้รับอีเมล เช่น ตัวอย่างด้านล่างนี้ อย่าลืมตรวจสอบที่อยู่อีเมลที่ส่งอีเมลดังกล่าวมา และโปรดจำไว้ว่าการพิมพ์วลีลงในคอมพิวเตอร์ไม่ใช่เรื่องที่คุณควรทำเลย

ในตัวอย่างนี้ เมื่อเหยื่อของมิจฉาชีพคลิกปุ่ม “ยืนยันทันที” “รักษาความปลอดภัยบัญชีของฉันทันที” หรือ “เคลมอุปกรณ์ป้องกัน Gen 5 ของฉัน” เหยื่อจะถูกพาไปยังเว็บไซต์ที่จะแจ้งให้ป้อนวลีกู้คืน วลีกู้คืนเป็นกุญแจสู่บัญชีของคุณ และใครก็ตามที่มีวลีนี้จะสามารถเข้าถึงทุกบัญชีที่สร้างโดยใช้วลีนี้ได้อย่างเต็มรูปแบบ

NFT ที่เป็นสแกม

กลโกงนี้สแกมเมอร์จะทำการฝาก NFT เข้ามาในวอลเล็ตของผู้ใช้ โดยมีการตั้งชื่อเพื่อหลอกให้ผู้ใช้เชื่อว่าตนได้รับรางวัลหรือการแจก NFT นอกจากนี้ยังมักมาพร้อมกับคำสั่งให้เข้าไปที่เว็บไซต์ใดเว็บไซต์หนึ่งเพื่อรับ “รางวัล” ที่ว่านั้นด้วย NFT ลักษณะนี้ควรถูกจัดการเหมือนอีเมลขยะ นั่นก็คือห้ามโต้ตอบไม่ว่าในกรณีใด ๆ คุณเพียงแค่ต้อง ซ่อนจากพอร์ตโฟลิโอของคุณในแอป Ledger Wallet

บทความนี้แสดงตัวอย่างการสแกมเกี่ยวกับ NFT ที่ได้รับบ่อย ๆ รวมถึงคำแนะนำเกี่ยวกับวิธีรับมืออย่างเหมาะสม: บทความ Ledger Support

บัญชีโซเชียลมีเดียปลอมที่สวมรอยเป็น Ledger

สแกมเมอร์มักสร้างโปรไฟล์ปลอมบนแพลตฟอร์มโซเชียลมีเดียซึ่งบอกได้ยากมาก ๆ ว่าเป็นของปลอม สิ่งสำคัญหนึ่งประการที่ต้องจำไว้คือ Ledger จะไม่ส่งข้อความถึงผู้ใช้ผ่านโซเชียลมีเดียโดยตรงอย่างเด็ดขาด หากมีการร้องขอใด ๆ ให้คุณสื่อสารผ่านข้อความตรงบนโซเชียลมีเดียโดยตรงให้ถือว่าเป็นความพยายามในการสแกมได้เลย

นอกจากการสวมรอยเป็นบัญชีสนับสนุนอย่างเป็นทางการของเราแล้ว บ่อยครั้ง สแกมเมอร์มักจะแอบอ้างว่าเป็นบุคคลที่ทำงานกับ Ledger หรือเคยทำงานกับ Ledger มาก่อนด้วย ข้อความเหล่านี้มักจะมาในรูปแบบของการตอบโต้โพสต์ของคุณ และจะขอให้คุณส่งข้อความตรงกลับไป คนเหล่านั้นอาจแนะนำให้คุณดำเนินการต่อกับบุคคลอื่นผ่านแพลตฟอร์มโซเชียลมีเดียอื่น เช่น การลิงก์ไปยัง Instagram หรือบัญชี Telegram

เพื่อความปลอดภัย ให้ถือว่าข้อความใด ๆ ที่แนะนำให้คุณติดต่อบุคคลอื่นผ่านโซเชียลมีเดีย หรือพยายามสื่อสารกับคุณผ่านข้อความตรง เป็นความพยายามในการสแกม ที่สำคัญที่สุด ให้จำไว้เสมอว่าคุณจะต้องไม่เปิดเผยวลีกู้คืน 24 คำของคุณให้ใครก็ตาม ไม่ว่าในกรณีใด

โปรดดูรายชื่อโปรไฟล์สนับสนุนอย่างเป็นทางการบนโซเชียลมีเดียของเราทั้งหมดที่บทความนี้:
บทความจาก Ledger Support