Scam Sniffer เปิดเผยว่าการหลอกลวงฟิชชิ่งคริปโตบน Telegram ได้พุ่งสูงขึ้นกว่า 2,000% ตั้งแต่เดือนพฤศจิกายน 2024 ซึ่งแสดงถึงการเปลี่ยนแปลงไปสู่กลยุทธ์ที่ซับซ้อนโดยใช้มัลแวร์เป็นหลัก
การเพิ่มขึ้นของกิจกรรมที่เป็นอันตรายนี้ชี้ให้เห็นถึงความเสี่ยงที่เพิ่มขึ้นในชุมชนคริปโตที่พึ่งพาแพลตฟอร์มนี้
การหลอกลวงฟิชชิ่งคริปโตใน Telegram เพิ่มขึ้น
ข้อมูลจาก Scam Sniffer ที่แชร์บน X (Twitter) เผยว่า การหลอกลวงบน Telegram ขณะนี้มีมากกว่าการ ฟิชชิ่งแบบดั้งเดิม ในด้านความแพร่หลาย แม้ว่าการโจมตีฟิชชิ่งทั่วไปจะคงที่ แต่การหลอกลวงในกลุ่ม Telegram ที่เป็นอันตรายได้ระเบิดขึ้น ทำให้ผู้ใช้เผชิญกับความเสี่ยงที่ไม่เคยมีมาก่อน
โดยอ้างถึง การหลอกลวงรูปแบบใหม่ นักวิจัยด้านความปลอดภัยระบุว่า ต่างจากแผนการฟิชชิ่ง “เชื่อมต่อกระเป๋าเงิน” ทั่วไป การหลอกลวงบน Telegram เหล่านี้ใช้วิธีการที่ซับซ้อนมากขึ้น โดย Scam Sniffer ระบุว่า:
- บอทตรวจสอบปลอม: ปลอมตัวเป็นเครื่องมือรักษาความปลอดภัย บอทเหล่านี้หลอกให้ผู้ใช้ดำเนินการคำสั่งที่เป็นอันตราย
- กลุ่มการซื้อขายและแอร์ดรอปปลอม: กลุ่มเหล่านี้ล่อเหยื่อด้วยคำสัญญาของโอกาสการลงทุนพิเศษหรือคริปโตฟรี
- กลุ่มอัลฟ่าพิเศษ: แอบอ้างเป็นผู้มีอิทธิพลในวงการคริปโต นักต้มตุ๋นสร้างความเร่งด่วนเพื่อหลอกล่อเหยื่อ
เมื่อเหยื่อตกหลุมพราง ไม่ว่าจะโดยการดำเนินการโค้ดหรือติดตั้งซอฟต์แวร์ “ตรวจสอบ” พวกเขาเสี่ยงที่จะเปิดเผยข้อมูลที่ละเอียดอ่อน ซึ่งรวมถึงรหัสผ่าน ไฟล์กระเป๋าเงิน ข้อมูลเบราว์เซอร์ และแม้กระทั่งกิจกรรมคลิปบอร์ด ซึ่งทั้งหมดนี้สามารถถูกใช้เพื่อขโมยคริปโตเคอเรนซีได้
การเปลี่ยนแปลงในกลยุทธ์นี้เกิดขึ้นเมื่อผู้ใช้เริ่มระมัดระวังเกี่ยวกับการหลอกลวงลายเซ็นและลิงก์ฟิชชิ่งมากขึ้น ตามที่ Scam Sniffer กล่าว มัลแวร์นี้ให้ผู้โจมตีเข้าถึงได้กว้างขึ้นและทำให้การติดตามการสูญเสียยากขึ้นอย่างมาก ในบริบทนี้ นักวิจัยเตือนว่าการพัฒนานี้เป็นแนวโน้มที่น่ากังวลใน การหลอกลวงคริปโต
เพื่อรับมือกับภัยคุกคามเหล่านี้ Scam Sniffer แนะนำให้หลีกเลี่ยงการรันคำสั่งที่ไม่รู้จักหรือดำเนินการสคริปต์จากแหล่งที่ไม่น่าเชื่อถือ เขายังเตือนให้ระวังการติดตั้งซอฟต์แวร์ที่ไม่ได้รับการยืนยันซึ่งโปรโมตในกลุ่ม Telegram
ไม่มีบริการคริปโตที่ถูกต้องตามกฎหมายใดจะขอให้คุณดำเนินการคำสั่ง ติดตั้งซอฟต์แวร์ตรวจสอบ หรือรันสคริปต์จากคลิปบอร์ดของคุณ Scam Sniffer ย้ำ
แพลตฟอร์มต่อต้านการหลอกลวงยังสนับสนุนการใช้ กระเป๋าเงินฮาร์ดแวร์ ซึ่งให้ความปลอดภัยเพิ่มเติมโดยการเก็บกุญแจส่วนตัวแบบออฟไลน์
บทบาทของ Telegram ถูกตรวจสอบ
การเพิ่มขึ้นของการหลอกลวงมัลแวร์ใน Telegram เกิดขึ้นพร้อมกับแนวโน้มอื่นๆ ในการฉ้อโกงคริปโต บริษัทด้านความปลอดภัยกำลังระบุ ช่องทาง Telegram ที่ส่งเสริมกิจกรรมฉ้อโกง ซึ่งย้ำถึงช่องโหว่ของแพลตฟอร์ม
ผู้หลอกลวงยังแอบอ้างเป็นผู้มีอิทธิพลในวงการคริปโต เชิญชวนผู้ใช้เข้าร่วมกลุ่ม Telegram “พิเศษ” โพสต์ในเดือนธันวาคมโดย Scam Sniffer อธิบายว่ากลุ่มเหล่านี้ใช้บอทยืนยันตัวตนปลอมเพื่อฉีดโค้ด PowerShell ที่เป็นอันตรายเข้าสู่ระบบของเหยื่อ
กลโกงที่ซับซ้อนใหม่ที่มุ่งเป้าผู้ใช้คริปโตผ่านกลุ่ม Telegram ปลอม ผู้โจมตีแอบอ้างเป็นผู้มีอิทธิพลในวงการคริปโตหลายคนและใช้บอทที่เป็นอันตรายเพื่อยืนยันตัวตน Scam Sniffer กล่าว
Telegram ถูกวิจารณ์เกี่ยวกับวิธีการจัดการกับการหลอกลวงคริปโต ในประเทศสเปน แพลตฟอร์มนี้ถูก ระงับชั่วคราว หลังจากมีการร้องเรียนจากบริษัทสื่อเกี่ยวกับบทบาทในการอำนวยความสะดวกในการหลอกลวงและการละเมิดลิขสิทธิ์ ขณะเดียวกัน ผู้ใช้บน X แสดงความไม่พอใจ เกี่ยวกับความพยายามที่ไม่เพียงพอของแพลตฟอร์มในการยับยั้งกิจกรรมดังกล่าว
ความกังวลเกี่ยวกับการควบคุมของ Telegram ได้ทวีความรุนแรงขึ้นหลังจากการจับกุมซีอีโอของบริษัท Pavel Durov ในประเทศฝรั่งเศส Durov ถูกกล่าวหาว่ามีส่วนร่วมในการอำนวยความสะดวกในการทำธุรกรรมที่ผิดกฎหมายที่เชื่อมโยงกับกิจกรรมอาชญากรรมที่จัดการผ่าน Telegram
เขาแชร์ว่าทางการเตือนว่าเขาอาจต้องรับผิดชอบส่วนตัวสำหรับกิจกรรมที่ผิดกฎหมายที่เกิดขึ้นบน Telegram เนื่องจากการขาดการดำเนินการของแพลตฟอร์ม
อย่างไรก็ตาม ปัญหานี้ยังไม่หายไป การหลอกลวงมัลแวร์ใน Telegram ยังคงเติบโต ทำให้เห็นได้ชัดว่าผู้ใช้ต้องระมัดระวังมากขึ้น ด้วยแพลตฟอร์มที่ถูกตรวจสอบอย่างเข้มงวดและการหลอกลวงที่เพิ่มขึ้น ผู้ใช้คริปโตต้องระมัดระวังมากกว่าที่เคย
ข้อจำกัดความรับผิด
หมายเหตุบรรณาธิการ: เนื้อหาต่อไปนี้ไม่ได้สะท้อนถึงมุมมองหรือความคิเห็นของ BeInCrypto มันจัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้นและไม่ควรถูกตีความว่าเป็นคำแนะนำทางการเงิน กรุณาทำการวิจัยของคุณเองก่อนที่จะทำการตัดสินใจลงทุนใดๆ