TON หรือ The Open Network ได้กลายเป็นหนึ่งในโครงการคริปโตที่ได้รับความนิยมมากที่สุดหลังจากการรวมกับ Tether USDT และผู้ใช้งานแอปคลิกเกอร์ที่เพิ่มขึ้น แอปคลิกเกอร์เหล่านี้ถูกรวมเข้ากับ Telegram ในรูปแบบของมินิแอป ทำให้ผู้ใช้สามารถหารายได้จากคริปโตเคอร์เรนซีได้ง่ายขึ้น อย่างไรก็ตาม แพลตฟอร์มได้เตือนถึงการโจมตีแบบฟิชชิ่งที่เพิ่มขึ้นในระบบนิเวศ ซึ่งอาจเป็นอุปสรรคสำหรับผู้ใช้งาน

ไฮไลท์:

การแฮ็กและการโจมตีคริปโตส่งผลให้มีการขโมยเงินมูลค่า 1.38 พันล้านดอลลาร์ในช่วงครึ่งแรกของปี 2567
TON กำลังเผชิญกับการโจมตีแบบฟิชชิ่งเนื่องจากลักษณะ "เสรี" ของ Telegram
วิธีการทั่วไปรวมถึงการฟิชชิ่งแบบเจาะจง บอทฟิชชิ่ง ส่วนขยายเบราว์เซอร์ปลอม และการดักจับ DNS
เพื่อป้องกันการโจมตีแบบฟิชชิ่ง ผู้ใช้ควรเรียนรู้วิธีการปกป้องข้อมูลส่วนบุคคลของตนเอง

TON กำลังเผชิญกับการโจมตีแบบฟิชชิ่ง

ตามรายงานของ TRM Labs บริษัทด้านข่าวกรองบล็อกเชน การแฮ็กและการโจมตีคริปโตส่งผลให้มีการขโมยเงินมูลค่า 1.38 พันล้านดอลลาร์ในช่วงครึ่งแรกของปี 2567 ซึ่งเป็นจำนวนสองเท่าของช่วงเดียวกันในปี 2566 การโจมตีห้าครั้งแรกคิดเป็น 70% ของความสูญเสียทั้งหมด โดย DMM Bitcoin ประสบกับการขโมยครั้งใหญ่ที่สุดมูลค่ากว่า 300 ล้านดอลลาร์

นอกเหนือจากสถาบันต่างๆ แล้ว การหลอกลวงที่มุ่งเป้าไปที่บุคคลทั่วไปก็ได้รับความนิยมเช่นกัน TON หรือ The Open Network เป็นหนึ่งในแพลตฟอร์มที่มีกิจกรรมฟิชชิ่งบ่อยครั้งในช่วงที่ผ่านมา ซึ่งสร้างความกังวลให้กับชุมชน

ผู้ก่อตั้งบริษัทด้านความปลอดภัยคริปโตชั้นนำ Yu "Cos" Xian กล่าวว่า TON อาจกำลังเผชิญกับการโจมตีแบบฟิชชิ่งเนื่องจากลักษณะ "เสรี" ของ Telegram "ระบบนิเวศของ Telegram มีความเสรีมากเกินไป และลิงก์ฟิชชิ่งจำนวนมาก (หรือแบบฟอร์มบอท) ถูกเผยแพร่ผ่านกลุ่มข้อความ การแจกของฟรี และวิธีการหลอกลวงอื่นๆ" เขากล่าวในโพสต์บน X เมื่อวันที่ 23 มิถุนายน

เขาสังเกตว่าความเสี่ยงในการถูกฟิชชิ่งบนแอพ Telegram นั้นสูงขึ้นสำหรับผู้ใช้ที่มีหมายเลขโทรศัพท์ไม่ระบุตัวตน ซึ่งใช้สร้างบัญชี Telegram ที่ไม่ได้เชื่อมโยงกับซิมการ์ด

วิธีการทั่วไปของการโจมตีแบบฟิชชิ่งบน TON

วิธีการทั่วไปของการโจมตีแบบฟิชชิ่งรวมถึงการฟิชชิ่งแบบเจาะจง บอทฟิชชิ่ง ส่วนขยายเบราว์เซอร์ปลอม และการดักจับ DNS

การฟิชชิ่งแบบเจาะจง

การฟิชชิ่งแบบเจาะจงเป็นหนึ่งในประเภทของการโจมตีแบบฟิชชิ่งที่เติบโตและพบบ่อยที่สุดในปี 2567 ในโครงการคริปโต การฟิชชิ่งแบบเจาะจงเป็นการโจมตีทางไซเบอร์ประเภทหนึ่งที่แฮกเกอร์สร้างอีเมลปลอมและส่งไปยังผู้ใช้หลายพันคนโดยหวังว่าจะมีคนตกหลุมพราง จากนั้นแฮกเกอร์สามารถเข้าถึงข้อมูลที่ละเอียดอ่อน เช่น วลีกุญแจกระเป๋าเงิน เป็นต้น

จุดประสงค์หลักของแฮกเกอร์ที่ไม่ระบุตัวตนคือการหลอกให้ผู้ใช้ส่งข้อมูลที่ละเอียดอ่อนหรือดาวน์โหลดซอฟต์แวร์ที่มีมัลแวร์ อีเมลส่วนใหญ่อาจมีลิงก์ไปยังเว็บไซต์ที่เต็มไปด้วยมัลแวร์

อีเมลเหล่านี้มักถูกปกปิดด้วยชื่อที่เป็นของกลุ่มหรือบริษัทที่น่าเชื่อถือเพื่อให้ดูสมจริงและถูกต้องตามกฎหมายมากขึ้น แต่ชื่อเหล่านั้นไม่ได้มีส่วนเกี่ยวข้องจริง ผู้ใช้จะหลงเชื่อกลลวงและทำตามที่ผู้โจมตีขอภายใต้ชื่อปลอมเหล่านั้น

บอทฟิชชิ่ง

บอทฟิชชิ่งเป็นหนึ่งในการโจมตีแบบฟิชชิ่งที่ฉลาดที่สุดในวงการคริปโต บอทเหล่านี้ถูกใช้มาหลายปีและมีเป้าหมายเป็นผู้ใช้หลายล้านคน การโจมตีด้วยบอทฟิชชิ่งมักมาจากบัญชีปลอมที่ดูน่าเชื่อถือ เหยื่อเช่น MetaMask ได้เตือนผู้ใช้เกี่ยวกับการโจมตีแบบฟิชชิ่งที่ใช้ชื่อของพวกเขา

จุดประสงค์ของการโจมตีเหล่านี้คือการรวบรวมข้อมูลส่วนบุคคลของผู้ใช้และวลีกุญแจกระเป๋าเงิน การโจมตีเหล่านี้ยากที่ผู้ใช้จะระบุได้ จึงจำเป็นอย่างยิ่งที่จะต้องตรวจสอบแหล่งที่มาของข้อความและระบุว่ามาจากเว็บไซต์ที่น่าเชื่อถือหรือไม่

ส่วนขยายเบราว์เซอร์ปลอม

ส่วนขยายเบราว์เซอร์ปลอมเป็นอีกรูปแบบหนึ่งของการฟิชชิ่งคริปโตที่โดดเด่น ผู้ใช้คริปโตจำนวนมากใช้ส่วนขยายเบราว์เซอร์จากแพลตฟอร์มต่างๆ เช่น Phantom ของ Solana และ MetaMask เพื่อเชื่อมต่อกระเป๋าเงินของพวกเขาออนไลน์ อาชญากรไซเบอร์จะมุ่งเป้าไปที่ส่วนขยายนี้และทำให้ผู้ใช้ตกหลุมพราง

ส่วนขยายเบราว์เซอร์ปลอมเหล่านี้ช่วยให้ผู้โจมตีได้รับรายละเอียดการเข้าสู่ระบบและวลีกุญแจของกระเป๋าเงินผู้ใช้ วิธีหนึ่งในการหลีกเลี่ยงการโจมตีเหล่านี้คือไม่ดาวน์โหลดส่วนขยายจากร้านค้าเว็บสุ่มบนอินเทอร์เน็ต นอกจากนี้ ควรตรวจสอบรีวิวของส่วนขยายก่อนดาวน์โหลด

การดักจับ DNS

ผู้ใช้อาจตกเป็นเหยื่อของการดักจับ DNS (เซิร์ฟเวอร์ชื่อโดเมน) ได้ง่ายเนื่องจากความซับซ้อนของมัน: ผู้โจมตีแฮ็กเว็บไซต์ต้นฉบับและแทนที่ด้วยเว็บไซต์ปลอมเพื่อรับข้อมูลการเข้าสู่ระบบส่วนบุคคลของผู้ใช้ นอกจากนี้ยังเป็นที่รู้จักในชื่อการโจมตีแบบปลอมแปลง

Pancakeswape และ Cream Finance เป็นเหยื่อล่าสุดของการดักจับ DNS ทั้งสองประสบกับการโจมตีแบบปลอมแปลง DNS แม้ว่ารายละเอียดเกี่ยวกับความสูญเสียที่อาจเกิดขึ้นยังไม่ชัดเจน วิธีหนึ่งในการหลีกเลี่ยงการตกเป็นเหยื่อของการดักจับ DNS คือการใช้ VPN หรือตรวจสอบ URL ของเว็บไซต์ก่อนป้อนข้อมูลของคุณ

คุณสามารถป้องกันการโจมตีแบบฟิชชิ่งได้อย่างไร?

นี่คือขั้

การโจมตีแบบฟิชชิ่งของ TON บน Telegram: วิธีปกป้องการลงทุนของคุณ