การเข้ารหัสปกป้องช่องทางส่งข้อความ แต่ต้องตรวจสอบความน่าเชื่อถือของคำขอเงินอย่างเป็นอิสระ
การเข้ารหัสจากต้นทางถึงปลายทางอาจปกป้องเนื้อหาข้อความจากตัวกลางได้ แต่ไม่ได้รับประกันว่าผู้ส่งจะพูดความจริง ผู้หลอกลวงก็ส่งข้อความที่เข้ารหัสจากบัญชีของตนเองได้เช่นกัน เมื่อตรวจสอบแอดมินปลอม รางวัลลวง หรือข้อเสนอเกี่ยวกับคริปโทเคอร์เรนซี คุณจึงต้องตรวจสอบตัวตนของบัญชีและคำร้องขอของบัญชีนั้นแยกจากความปลอดภัยของช่องทางส่งข้อความ
รูปแบบที่พบบ่อยสามแบบและวิธีรับมือที่เหมาะสม
| ข้อความที่ได้รับ | ประเด็นที่ต้องตรวจสอบ | ทางเลือกที่ปลอดภัยกว่า |
|---|---|---|
| «ฉันเป็นแอดมินกลุ่ม โอนเงินจำนวนนี้มาเดี๋ยวนี้» | อาจมีการคัดลอกชื่อและรูปภาพของแอดมิน | ยืนยันจากรายชื่อแอดมินและช่องทางติดต่อที่รู้จักอยู่ก่อนแล้ว |
| «คุณได้รับรางวัล จ่ายค่าธรรมเนียมเพื่อรับรางวัล» | การเรียกเก็บเงินเพื่อปล่อยรางวัลเป็นสัญญาณของการหลอกลวง | อย่าจ่ายเงิน ค้นหาผู้จัดด้วยตนเองโดยไม่อาศัยข้อมูลจากผู้ส่ง |
| «รับประกันกำไร เหลือเวลาเพียงไม่กี่นาที» | การเร่งรัดด้วยเวลาและสัญญาว่าจะได้ผลตอบแทนแน่นอนทำให้ตรวจสอบได้ยาก | อย่าส่งเงินหรือข้อมูลกระเป๋าเงิน และตรวจสอบข้ออ้างจากแหล่งที่เป็นอิสระ |
สัญญาณเหล่านี้มีไว้ให้หยุดและตรวจสอบ การดูเป็นทางการ จำนวนสมาชิก หรือการรับรองจากบัญชีอื่นอีกไม่กี่บัญชี ไม่ได้ทำให้น่าเชื่อถือได้ด้วยตัวมันเอง
จะตรวจสอบแอดมินปลอมได้อย่างไร?
ชื่อที่แสดงและรูปภาพของบัญชีเลียนแบบกันได้ ตรวจดูชื่อผู้ใช้และรหัสประจำบัญชีอย่างละเอียด แต่แม้แต่บัญชีจริงก็อาจถูกยึดไปแล้ว หากเป็นคำขอที่ผิดปกติ อย่าตอบกลับในบทสนทนาเดิม แต่ให้ติดต่อบุคคลนั้นผ่านช่องทางอื่นที่คุณรู้จักอยู่ก่อนแล้ว
เช่น หากแอดมินกลุ่มงานส่งข้อความส่วนตัวมาขอให้โอนเงิน ให้ยืนยันผ่านหมายเลขโทรศัพท์หรือช่องทางขององค์กรที่ลงทะเบียนไว้ ไม่ใช่หมายเลขใหม่ที่บัญชีนั้นเพิ่งแจ้งมา อย่าส่งข้อมูลอ่อนไหวเพื่อ «พิสูจน์การเป็นสมาชิก»
หมายเลขความปลอดภัยหรือลายนิ้วมือของกุญแจเข้ารหัสอาจช่วยยืนยันการเชื่อมต่อแบบเข้ารหัสกับผู้ติดต่อได้ แต่การที่กุญแจตรงกันไม่ได้พิสูจน์ว่าข้อเสนอทางการเงินของเขาน่าเชื่อถือ หรือว่าอุปกรณ์ของเขาไม่ได้ติดมัลแวร์
ทำไมจึงไม่ควรส่งเงินหรือรหัสเข้าสู่ระบบเพื่อรับรางวัล?
คำแนะนำเรื่องรางวัลลวงของคณะกรรมาธิการการค้าแห่งสหพันธรัฐสหรัฐฯ (FTC) ระบุว่าการขอเงินเพื่อรับรางวัลและการขอข้อมูลทางการเงินเป็นสัญญาณเตือนสำคัญ ข้อความอาจดูเหมือนเกี่ยวกับการประกวด การจับรางวัล ของขวัญ หรือการช่วยเหลือด้านบัญชี
อย่าส่งรหัสเข้าสู่ระบบ รหัสผ่าน หรือวลีสำหรับกู้คืนในแชต หากมีคนขอให้คุณเข้าสู่เว็บไซต์เพื่อ «เปิดใช้งานรางวัล» ให้เปิดที่อยู่ทางการของผู้จัดด้วยตนเองผ่านช่องทางที่รู้จักอยู่แล้ว สัญลักษณ์แม่กุญแจ HTTPS หรือคำว่า «เข้ารหัสแล้ว» บนหน้าเว็บไม่ได้พิสูจน์ว่าผู้จัดเป็นตัวจริง
การปั่นราคาแล้วเทขายกับข้อเสนอคริปโทต่างจากรางวัลลวงอย่างไร?
ในการปั่นราคาแล้วเทขาย หรือ pump-and-dump การโฆษณาที่ประสานงานกันอาจเพิ่มความต้องการและราคาของสินทรัพย์ เพื่อให้ผู้ดำเนินการขายสินทรัพย์ที่ตนถืออยู่ ส่วนการลงทุนปลอมอาจไม่มีการซื้อขายจริงเลย และแสดงกำไรที่แต่งขึ้นบนแดชบอร์ด ไม่ควรมองว่าสองอย่างนี้เป็นปรากฏการณ์เดียวกัน แต่ทั้งคู่สามารถใช้ประโยชน์จากความตื่นเต้นในกลุ่มและแรงกดดันด้านเวลาได้
คำแนะนำทางการของ FTC เกี่ยวกับการหลอกลวงด้านคริปโทเคอร์เรนซี เตือนเรื่องคำสัญญาว่าจะได้กำไรแน่นอน การสวมรอย และการขอให้โอนคริปโทเคอร์เรนซี บทความนี้ไม่ใช่คำแนะนำให้ซื้อหรือขายสินทรัพย์ แต่มีจุดประสงค์เพื่อช่วยตรวจสอบคำร้องขอที่น่าสงสัย
หลีกเลี่ยงการเชื่อมต่อกระเป๋าเงินหรือเซ็นธุรกรรมที่คุณไม่เข้าใจ อย่ากรอกวลีสำหรับกู้คืนให้แอดมิน ฝ่ายสนับสนุน หรือเพื่อรับแอร์ดรอปโดยเด็ดขาด การจ่ายเงินเพิ่มเพื่อ «ปลดล็อกกำไร» หรือ «กู้คืนเงินที่สูญเสียไป» อาจเป็นการหลอกลวงเดิมที่ดำเนินต่อไป
การเข้ารหัสจากต้นทางถึงปลายทางช่วยอะไร และไม่ได้แก้ปัญหาใด?
การเข้ารหัสที่ถูกต้องร่วมกับการยืนยันกุญแจถูกออกแบบมาเพื่อรักษาความลับและความถูกต้องครบถ้วนของข้อความจากบุคคลนอกบทสนทนา แต่ สมาชิกกลุ่มที่ได้รับอนุญาตอ่านเนื้อหาได้ และอาจโกหก ส่งลิงก์อันตราย หรือคัดลอกข้อความได้ การรักษาความปลอดภัยหลังการถูกเจาะระบบก็ไม่ใช่ระบบตรวจจับการหลอกลวง และไม่ได้ยกเลิกสิทธิ์เข้าถึงของผู้โจมตีโดยอัตโนมัติ
ในทำนองเดียวกัน โปรโตคอลอย่าง SRP ซึ่งไม่ส่งรหัสผ่านโดยตรงในกระบวนการเข้าสู่ระบบ ก็ไม่ได้ป้องกันการกรอกรหัสผ่านเดียวกันลงในหน้าเว็บปลอม การปกป้องการเข้าสู่ระบบกับการรู้ทันการหลอกลวงเป็นคนละประเด็นกัน
ตามขอบเขตความปลอดภัยที่ Livara เผยแพร่ ช่องสาธารณะไม่เหมือนกับแชตส่วนตัว การมีเครื่องมือรายงานเนื้อหาเป็นประโยชน์ แต่การเป็นช่องสาธารณะหรือการมีเครื่องมือรายงานไม่ได้ทำให้การหลอกลวงเป็นสิ่งที่เกิดขึ้นไม่ได้
ถ้าส่งข้อมูลหรือเงินไปแล้วควรทำอย่างไร?
- หยุดการติดต่อและการจ่ายเงินเพิ่มเติม อย่าจ่ายค่าธรรมเนียมใหม่เพื่อ «แก้ปัญหา»
- เก็บข้อความ รหัสประจำบัญชี ที่อยู่เว็บไซต์ และหลักฐานธุรกรรมไว้เพื่อรายงาน อย่าเผยแพร่ข้อมูลเหล่านี้ต่อสาธารณะ
- หากให้ข้อมูลเข้าสู่ระบบไปแล้ว ให้เข้าเว็บไซต์ทางการจากอุปกรณ์ที่เชื่อถือได้ เปลี่ยนรหัสผ่าน และตรวจสอบเซสชันกับวิธีการกู้คืนบัญชี
- หากจ่ายเงินไปแล้ว ให้รีบติดต่อธนาคารหรือบริการชำระเงินที่เกี่ยวข้อง การได้เงินคืนไม่ใช่สิ่งที่รับประกันได้ โดยเฉพาะกรณีคริปโทเคอร์เรนซี
- รายงานบัญชีและข้อความด้วยเครื่องมือทางการของแอปส่งข้อความ และบล็อกบัญชีนั้น หากต้องการแจ้งเรื่องตามกฎหมาย ให้ขอความช่วยเหลือจากหน่วยงานทางการในพื้นที่ที่คุณอาศัยอยู่
คำถามสั้น ๆ
เครื่องหมายยืนยันหรือสมาชิกจำนวนมากเพียงพอหรือไม่?
ไม่เพียงพอ ให้ตรวจสอบคำร้องขอนั้น ตัวตนของบุคคล และปลายทางการชำระเงินจากแหล่งที่เป็นอิสระ ไม่มีสัญลักษณ์ภายนอกใดทดแทนการตรวจสอบนี้ได้
ถ้าหมายเลขความปลอดภัยถูกต้อง คำขอเงินน่าเชื่อถือหรือไม่?
ไม่ การยืนยันกุญแจเกี่ยวข้องกับอีกฝ่ายของการเชื่อมต่อแบบเข้ารหัส ไม่ใช่ความจริงของข้ออ้างทางการเงินหรือความปลอดภัยของอุปกรณ์ของเขา
ต้องกดลิงก์เพื่อดูว่าเป็นของปลอมหรือไม่?
ไม่ ในการตรวจสอบคำร้องขอที่น่าสงสัย ให้เข้าถึงบริการผ่านช่องทางทางการที่รู้จักอยู่แล้วก่อน ภาพตัวอย่างที่สวยงามหรือชื่อโดเมนที่คล้ายของจริงไม่ใช่หลักฐานความน่าเชื่อถือ
