กลโกงและภัยคุกคามในโลกคริปโต: วิธีจับสังเกตและหลีกเลี่ยง

สถานการณ์ ณ กลางปี 2026

ตัวเลขเหล่านี้ควรค่าแก่การใส่ใจสักครู่ เพราะมันอธิบายว่าทำไมเรื่องนี้จึงสำคัญกว่าช่วงเวลาใดในประวัติศาสตร์ของคริปโต Chainalysis บริษัทวิเคราะห์ข้อมูลบล็อกเชนซึ่ง Crypto Crime Report ประจำปีถือเป็นชุดข้อมูลอ้างอิงของวงการ ระบุว่าแอดเดรสกลโกงและฉ้อโกงที่รู้จักได้รับเงินอย่างน้อย 14,000 ล้านดอลลาร์สหรัฐในปี 2025 และคาดการณ์ว่ายอดจริงจะเกิน 17,000 ล้านดอลลาร์เมื่อมีการจัดประเภทแอดเดรสผิดกฎหมายเพิ่มเติม ตัวเลขปี 2024 ที่บริษัทคำนวณใหม่อยู่ที่ราว 12,000 ล้านดอลลาร์ และรูปแบบการปรับตัวเลขขึ้นเช่นนี้ควรจำไว้ทุกครั้งที่มีตัวเลขพาดหัวใหม่ปรากฏ แอดเดรสคริปโตเคอร์เรนซีผิดกฎหมายทุกประเภทได้รับเงินอย่างน้อย 154,000 ล้านดอลลาร์ในปี 2025 เพิ่มขึ้น 162 เปอร์เซ็นต์เมื่อเทียบปีต่อปี แม้ว่าการพุ่งขึ้นส่วนใหญ่จะเกี่ยวข้องกับการหลบเลี่ยงมาตรการคว่ำบาตรโดยรัฐมากกว่าการฉ้อโกงผู้บริโภค

ความเปลี่ยนแปลงสองอย่างโดดเด่นสำหรับผู้ใช้ทั่วไป อย่างแรก มิจฉาชีพเปลี่ยนจากการเน้นปริมาณมาเป็นความแม่นยำ ยอดเงินเฉลี่ยต่อการหลอกลวงหนึ่งครั้งพุ่งจาก 782 ดอลลาร์ในปี 2024 เป็น 2,764 ดอลลาร์ในปี 2025 เพิ่มขึ้น 253 เปอร์เซ็นต์ เมื่อกลุ่มอาชญากรเลิกใช้วิธีหว่านแหแล้วหันไปหาเป้าหมายที่น้อยลง ผ่านการค้นคว้ามาดีกว่า และมีมูลค่าสูงกว่า อย่างที่สอง ปัญญาประดิษฐ์ทำให้การหลอกลวงกลายเป็นอุตสาหกรรม Chainalysis พบว่ากลโกงที่ใช้ AI ช่วยทำกำไรได้มากกว่ากลโกงแบบดั้งเดิมราว 4.5 เท่า และเฉพาะกลโกงแอบอ้างตัวตนอย่างเดียวก็เติบโตมากกว่า 1,400 เปอร์เซ็นต์เมื่อเทียบปีต่อปี ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI บันทึกความเสียหายจากการฉ้อโกงคริปโตที่มีการรายงานในปี 2025 ไว้ 11,370 ล้านดอลลาร์จากเรื่องร้องเรียน 181,565 เรื่อง โดยเป็นการฉ้อโกงการลงทุน 7,230 ล้านดอลลาร์ของยอดรวม นอกจากนี้ยังมีเรื่องร้องเรียนอีก 10,516 เรื่องที่เกี่ยวกับกลโกงกู้คืนเงิน ซึ่งเป็นการฉ้อโกงที่มุ่งเป้าไปที่คนที่ถูกหลอกมาแล้ว พร้อมความเสียหายที่เกี่ยวข้อง 1,400 ล้านดอลลาร์ ชุดข้อมูลเหล่านี้วัดคนละสิ่งกัน การวิเคราะห์บนเชนนับกระแสเงินที่ไหลเข้าแอดเดรสที่ถูกจัดประเภทไว้ ส่วนข้อมูลเรื่องร้องเรียนนับสิ่งที่เหยื่อแจ้ง ตัวเลขจึงบอกขนาดของปัญหาได้ แต่นำมารวมเป็นยอดเดียวที่ผ่านการตรวจสอบไม่ได้

ขณะเดียวกันพื้นที่การโจมตีเชิงเทคนิคก็เปลี่ยนไปด้วย Chainalysis ประเมินว่ามีการขโมยผ่านการแฮ็กราว 3,400 ล้านดอลลาร์ในปี 2025 ทั้งจากบริการต่าง ๆ และกระเป๋าเงินส่วนบุคคล และเหตุการณ์สำคัญของปีนั้นเกิดจากข้อมูลรับรองที่ถูกเจาะ ผู้ปฏิบัติงานที่ถูกหลอก และอินเทอร์เฟซที่ถูกดัดแปลง มากกว่าจะเกิดจากบั๊กใน Smart Contract แม้แต่การโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต คือการเจาะแพลตฟอร์มแลกเปลี่ยน Bybit มูลค่า 1,500 ล้านดอลลาร์เมื่อเดือนกุมภาพันธ์ 2025 ก็เกิดขึ้นในลักษณะนี้ การสืบสวนทางนิติวิทยาศาสตร์ดิจิทัลโดย Sygnia และ Verichains ซึ่ง Safe ยืนยันในภายหลัง สาวไปถึงเครื่องคอมพิวเตอร์ของนักพัฒนา Safe{Wallet} ที่ถูกเจาะ ผู้โจมตีฝังโค้ดมุ่งร้ายลงในอินเทอร์เฟซของกระเป๋าเงิน ทำให้ผู้เซ็นของ Bybit อนุมัติธุรกรรมที่ถูกอำพรางไว้โดยเชื่อว่าเป็นการโอนจากกระเป๋าเงินเย็นตามปกติ ไม่มีคีย์ใดถูกขโมย และไม่มีสัญญาใดถูกเจาะ บทเรียนของยุคนี้ตรงไปตรงมา อาชญากรได้ข้อสรุปแล้วว่าคนและซอฟต์แวร์รอบตัวคนเป็นเป้าหมายที่อ่อนแอกว่าตัวโปรโตคอลเอง

ภาพที่ 1 เงินไหลเข้ากลโกงที่ระบุได้แตะ 14,000 ล้านดอลลาร์ในปี 2025 โดยคาดการณ์ไว้ที่ 17,000 ล้านดอลลาร์ ส่วนยอดเงินเฉลี่ยต่อการหลอกลวงหนึ่งครั้งเพิ่มขึ้นกว่าสามเท่า ข้อความ Alt: แผนภูมิความเสียหายจากกลโกงคริปโตปี 2025 แสดงยอดรวมที่คาดการณ์ 17,000 ล้านดอลลาร์ และยอดเงินเฉลี่ยต่อการหลอกลวง 2,764 ดอลลาร์

ทำไมกลโกงคริปโตจึงได้ผลดีนัก?

คำตอบสั้น ๆ: กลโกงคริปโตได้ผลเพราะธุรกรรมย้อนกลับไม่ได้ การเก็บรักษาสินทรัพย์ด้วยตนเองไม่มีตาข่ายรองรับ และมิจฉาชีพใช้ประโยชน์จากจิตวิทยาสากล ได้แก่ ความเร่งด่วน ความกลัว ความโลภ ความเชื่อในอำนาจหน้าที่ และความเหงา

การเข้าใจเหตุผลเชิงโครงสร้างคือรากฐานของแนวป้องกันทุกข้อที่ตามมา เมื่อมีการรูดบัตรโดยทุจริต ธนาคารของคุณเรียกเงินคืนได้ แต่เมื่อธุรกรรมบนบล็อกเชนที่เซ็นแล้วได้รับการยืนยัน ตามปกติแล้วไม่มีสถาบันใดย้อนกลับได้ คุณสมบัตินี้คือสิ่งที่ทำให้คริปโตต้านทานการเซ็นเซอร์ และก็เป็นสิ่งเดียวกันที่ทำให้มันเป็นช่องทางชำระเงินที่สมบูรณ์แบบสำหรับการฉ้อโกง สำหรับกลโกงประเภทนี้ ปัญหาของมิจฉาชีพจึงมักเป็นเรื่องการโน้มน้าวมากกว่าเรื่องเทคนิค คือจะทำอย่างไรให้คุณกดปุ่มด้วยตัวเอง ส่วนการโจมตีแบบอื่นจะผสมการโน้มน้าวเข้ากับมัลแวร์ การอนุมัติสิทธิ์ที่มุ่งร้าย การขโมยข้อมูลรับรอง หรือโครงสร้างพื้นฐานที่ถูกเจาะ ซึ่งหัวข้อถัดไปจะกล่าวถึง

ชุดเครื่องมือโน้มน้าวแทบไม่เปลี่ยนไปเลยตลอดหนึ่งศตวรรษของการต้มตุ๋น มิจฉาชีพสร้างความเร่งด่วนเพื่อให้คุณลงมือก่อนคิด อ้างอำนาจหน้าที่เพื่อให้คุณทำตามโดยไม่ตรวจสอบ ล่อด้วยผลตอบแทนที่การันตีเพื่อให้ความโลภกลบความเคลือบแคลง และสร้างความสัมพันธ์ทางอารมณ์เพื่อให้ความผูกพันกลบความสงสัย สิ่งที่เปลี่ยนไปคือกลไกการส่งมอบ AI เชิงสร้างสรรค์เขียนข้อความลื่นไหลได้ทุกภาษา โคลนเสียงจากไฟล์เสียงเพียงไม่กี่วินาที และผลิตวิดีโอสดที่น่าเชื่อของคนที่ไม่มีตัวตนจริง คำแนะนำคลาสสิกให้สังเกตไวยากรณ์ที่ผิดเพี้ยนหรือให้ขอวิดีโอคอลจึงไม่ใช่การป้องกันที่เชื่อถือได้อีกต่อไป

กลโกงกับการแฮ็ก ต่างกันอย่างไร?

คำตอบสั้น ๆ: การแฮ็กคือการเจาะเข้าระบบผ่านช่องโหว่ทางเทคนิค ส่วนกลโกงคือการชักจูงให้คนอนุมัติความสูญเสียเอง ในข้อมูลเรื่องร้องเรียนปี 2025 ของ FBI การฉ้อโกงคิดเป็นส่วนใหญ่ของความเสียหายคริปโตที่บุคคลรายงาน และนักวิจัยด้านความปลอดภัยระบุว่าการโจรกรรมครั้งใหญ่จำนวนมากในปัจจุบันเริ่มต้นจากวิศวกรรมสังคม (Social Engineering) มากกว่าการเจาะช่องโหว่ทางเทคนิค

ความแตกต่างนี้สำคัญเพราะแนวป้องกันไม่เหมือนกัน คุณแพตช์ตัวเองให้กันการเจาะช่องโหว่ของโปรโตคอลไม่ได้ ทำได้เพียงจำกัดการเปิดรับความเสี่ยงจากแพลตฟอร์มที่เสี่ยง แต่คุณฝึกตัวเองให้ต้านการชักจูงได้แน่นอน และการทำเช่นนั้นก็ปกป้องคุณจากหมวดความเสียหายที่ใหญ่กว่ามาก

วิศวกรรมสังคมในโลกคริปโตคืออะไร?

คำตอบสั้น ๆ: วิศวกรรมสังคมคือการชักจูงคน ไม่ใช่การเจาะเทคโนโลยี ในโลกคริปโตมันปรากฏเป็นเจ้าหน้าที่ซัพพอร์ตปลอม ผู้บริหารที่ถูกแอบอ้าง คำเตือนความปลอดภัยเร่งด่วน และการติดต่อใดก็ตามที่ออกแบบมาเพื่อทำให้คุณตื่นตระหนกหรือตื่นเต้นจนลงมือโดยไม่ตรวจสอบ

วิศวกรรมสังคมคือหมวดหลักที่ขับเคลื่อนแทบทุกอย่างในบทความนี้ Wallet Drainer ต้องมีเหยื่อล่อ Pig Butchering ต้องมีความสัมพันธ์ Deepfake ต้องมีตัวตนที่น่าเชื่อ ถ้าถอดเทคโนโลยีออก การโจมตีทุกแบบเหล่านี้คือการฝึกโน้มน้าวใจทั้งสิ้น

การแอบอ้างตัวตน: การโจมตีที่เติบโตเร็วที่สุดในปี 2025 และ 2026

กลโกงแอบอ้างตัวตนเติบโตมากกว่า 1,400 เปอร์เซ็นต์เมื่อเทียบปีต่อปีตามข้อมูลของ Chainalysis และยอดเงินเฉลี่ยที่จ่ายให้ผู้แอบอ้างเพิ่มขึ้นกว่า 600 เปอร์เซ็นต์ รูปแบบมีความสม่ำเสมอ คุณได้รับสายโทรศัพท์ อีเมล หรือข้อความจากคนที่อ้างว่าเป็นทีมป้องกันการฉ้อโกงของแพลตฟอร์มแลกเปลี่ยนที่คุณใช้ ฝ่ายซัพพอร์ตของผู้ผลิตกระเป๋าเงิน หน่วยงานรัฐ หรือผู้ก่อตั้งที่มีชื่อเสียง พวกเขารู้เรื่องเกี่ยวกับตัวคุณ ซึ่งมักมาจากเหตุข้อมูลรั่วไหล จึงทำให้ดูน่าเชื่อถือ พวกเขาบอกว่าเงินของคุณกำลังเสี่ยงและคุณต้องลงมือทันที: ย้ายสินทรัพย์ไปยังกระเป๋าเงิน "ปลอดภัย" ที่พวกเขาควบคุม อ่านรหัสยืนยันให้ฟัง หรือยืนยัน Seed Phrase ของคุณ

กรณีจริงแสดงให้เห็นว่าเรื่องนี้รุนแรงเพียงใด ในเดือนธันวาคม 2025 อัยการบรุกลินฟ้องชายวัย 23 ปีที่ถูกกล่าวหาว่าขโมยเงินเกือบ 16 ล้านดอลลาร์ด้วยการแอบอ้างเป็นฝ่ายบริการลูกค้าของ Coinbase โดยมีผู้รับเหมาฝ่ายซัพพอร์ตที่รับสินบนคอยส่งข้อมูลลูกค้าที่ขโมยมาให้ ลองนึกภาพว่าเรื่องดำเนินไปอย่างไร: ผู้โทรแสร้งเป็นเจ้าหน้าที่ซัพพอร์ตของกระเป๋าเงินฮาร์ดแวร์ แล้วพาเป้าหมายผ่านขั้นตอนยืนยันตัวตนปลอมจนกระทั่งเปิดเผยชุดคำกู้คืน ฮาร์ดแวร์ไม่เคยถูกเจาะ คนต่างหากที่ถูกเจาะ

จิตวิทยาที่ต้องคอยจับสังเกต

• ความเร่งด่วนที่ถูกสร้างขึ้น เส้นตายที่วัดกันเป็นนาทีมีไว้เพื่อปิดสวิตช์การคิดวิเคราะห์ของคุณ สถาบันที่ถูกกฎหมายไม่เคยเรียกร้องให้ทำสิ่งที่ย้อนกลับไม่ได้ภายในหนึ่งชั่วโมง
• การใช้ความกลัวเป็นกรอบ "บัญชีของคุณถูกเจาะแล้ว" คือประโยคเปิดที่ได้ผลที่สุดในการฉ้อโกงคริปโตยุคใหม่ เพราะมันทำให้มิจฉาชีพกลายเป็นผู้มาช่วยเหลือ
• การยืมอำนาจหน้าที่ โลโก้ หมายเลขโทรศัพท์ปลอม เว็บไซต์ที่ถูกโคลน และข้อมูลส่วนบุคคลที่รั่วไหล ล้วนเป็นการเช่าความน่าเชื่อถือที่ผู้โจมตีไม่ได้สร้างขึ้นเอง
• คำสั่งให้ปิดเป็นความลับ การถูกบอกให้เก็บเรื่องนี้เป็นความลับ หรือให้ถือสายรอไว้ระหว่างที่คุณลงมือ คือการตัดคุณออกจากคนที่อาจมองออกว่านี่คือการฉ้อโกง

ท่าไม้ตายสากลคือการสลับช่องทาง ไม่ว่าข้อความที่เข้ามาจะบอกอะไร ให้ปิดมันไป แล้วติดต่อองค์กรนั้นผ่านเว็บไซต์หรือแอปทางการโดยใช้รายละเอียดที่คุณค้นหาเอง ทีมซัพพอร์ตตัวจริงจะไม่มีวันคัดค้านเรื่องนี้ และไม่มีมิจฉาชีพรายใดรอดจากมันไปได้

Wallet Drainer และฟิชชิ่งผ่านการอนุมัติสิทธิ์คืออะไร?

คำตอบสั้น ๆ: Wallet Drainer คือชุดเครื่องมือมุ่งร้ายที่ดูดกระเป๋าเงินของคุณจนหมด หลังจากหลอกให้คุณเซ็นธุรกรรมที่อนุมัติการขโมยนั้นเอง มันใช้ประโยชน์จากกลไกการอนุมัติโทเค็นที่ถูกต้องตามระบบ บล็อกเชนจึงดำเนินการขโมยในฐานะการกระทำที่ถูกต้องและเหยื่อเป็นผู้เซ็นเอง

Drainer สมควรได้รับความใส่ใจเชิงเทคนิคมากที่สุดในบรรดาภัยคุกคามทั้งหมดในคู่มือนี้ เพราะมันโจมตีจังหวะที่ผู้ใช้แบบเก็บรักษาสินทรัพย์ด้วยตนเองรู้สึกปลอดภัยที่สุด นั่นคือหน้าจอกระเป๋าเงินของตัวเอง การเข้าใจกลไกนี้ต้องอาศัยความรู้พื้นฐานหนึ่งอย่าง มาตรฐานโทเค็นอย่าง ERC-20 มีฟังก์ชันการอนุมัติ (Approval) ที่ให้ Smart Contract ย้ายโทเค็นแทนคุณได้ แพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์และโปรโตคอลปล่อยกู้ทุกรายพึ่งพาฟังก์ชันนี้ เมื่อคุณเซ็นอนุมัติ คุณกำลังมอบอำนาจการใช้จ่าย และบล็อกเชนไม่แยกแยะระหว่างการมอบให้โปรโตคอลที่ถูกต้องกับการมอบให้โจร

การโจมตีด้วย Drainer ร้อยเรียงห้าขั้นตอนเข้าด้วยกัน ขั้นแรกคือเหยื่อล่อ: Airdrop ปลอม โฆษณาในผลค้นหาที่ถูกวางยา บัญชีโซเชียลมีเดียที่ถูกไฮแจ็ก หรือข้อความส่วนตัวเรื่องรางวัลหรืองาน ขั้นที่สอง เหยื่อไปถึงหน้าเว็บที่โคลน dApp จริงมาอย่างแนบเนียน หรือ dApp ใหม่ที่ดูสมเหตุสมผล ขั้นที่สาม เหยื่อเชื่อมต่อกระเป๋าเงิน ซึ่งตัวมันเองไม่เป็นอันตราย แต่ทำให้เว็บไซต์อ่านยอดคงเหลือและเลือกสินทรัพย์ที่มีมูลค่าสูงสุดเป็นเป้าหมายได้ ขั้นที่สี่คือจังหวะชี้ขาด: เว็บไซต์ร้องขอลายเซ็น อาจเป็นการอนุมัติโทเค็นแบบไม่จำกัด ลายเซ็น Permit นอกเชน หรือธุรกรรมที่มัดรวมไว้แล้วอำพรางหลังปุ่มหน้าตาเป็นมิตรที่เขียนว่า "เคลม" หรือ "ยืนยัน" ขั้นที่ห้า เมื่อเซ็นแล้ว Drainer จะกวาดสินทรัพย์ที่ได้รับอนุมัติไป มักภายในไม่กี่วินาที แล้วส่งผ่านโครงสร้างพื้นฐานการฟอกเงิน

ภาพที่ 2 ห่วงโซ่การโจมตีของ Drainer ทั้งห้าขั้น ข้อความ Alt: แผนภาพห่วงโซ่การโจมตีแบบฟิชชิ่งผ่านการอนุมัติสิทธิ์ของ Wallet Drainer ตั้งแต่เหยื่อล่อจนถึงสินทรัพย์ที่ถูกดูดออกไป

Drainer แบบให้เช่าใช้บริการ

แทบไม่มีใครที่ขโมยด้วย Drainer เป็นคนเขียนโค้ดเอง ชุดเครื่องมือ Drainer ถูกเช่าผ่านปฏิบัติการแบบ Drainer-as-a-Service ที่จัดหามัลแวร์ ดูแลโฮสต์หน้าฟิชชิ่ง และหักค่าคอมมิชชันจากสินทรัพย์ที่ขโมยได้ การวิเคราะห์เครือข่าย EVM ของ ScamSniffer ระบุว่าความเสียหายราว 494 ล้านดอลลาร์ในปี 2024 เกิดจาก Wallet Drainer ครอบคลุมแอดเดรสที่ได้รับผลกระทบราว 332,000 แอดเดรส จากนั้นรายงานปี 2025 ของบริษัทบันทึกการพลิกกลับที่น่าสนใจ: ความเสียหายลดลง 83 เปอร์เซ็นต์เหลือ 83.85 ล้านดอลลาร์ จากเหยื่อราว 106,000 ราย โดยการโจรกรรมครั้งเดียวที่ใหญ่ที่สุดอยู่ที่ 6.5 ล้านดอลลาร์ผ่านลายเซ็น Permit ที่มุ่งร้าย ส่วนหนึ่งของการลดลงสะท้อนคำเตือนในกระเป๋าเงินที่ดีขึ้นและการให้ความรู้ผู้ใช้ อีกส่วนสะท้อนการที่อาชญากรย้ายไปใช้ช่องทางที่ติดตามได้ยากกว่า เช่น วิศวกรรมสังคมและมัลแวร์ขโมยข้อมูล ลายเซ็น Permit ยังคงเป็นเทคนิคหลัก และลายเซ็น EIP-7702 ที่มุ่งร้ายก็ปรากฏขึ้นเป็นช่องทางใหม่หลังการอัปเกรด Pectra ของ Ethereum ปีที่เงียบในชุดข้อมูลชุดหนึ่งไม่ใช่เหตุผลให้ผ่อนคลายที่หน้าจอเซ็นธุรกรรม

ฟิชชิ่งผ่านการอนุมัติสิทธิ์บรรจบกับการฉ้อโกงเชิงความสัมพันธ์

หน่วยงานบังคับใช้กฎหมายปัจจุบันมองว่าฟิชชิ่งผ่านการอนุมัติสิทธิ์คือบทสรุปทางเทคนิคของกลโกงเชิงความสัมพันธ์ ปฏิบัติการบังคับใช้กฎหมายข้ามพรมแดนมุ่งเป้าไปที่เครือข่ายเหล่านี้มากขึ้นเรื่อย ๆ โดยติดตามแอดเดรสกระเป๋าเงินของเหยื่อในหลายประเทศและอายัดเงินที่ถูกขโมยได้บางส่วน รูปแบบที่ปฏิบัติการเหล่านี้บันทึกไว้เป็นเรื่องสำคัญ: แทนที่จะโน้มน้าวให้เหยื่อส่งคริปโตไปยังแพลตฟอร์มปลอม มิจฉาชีพจะโน้มน้าวให้เหยื่อเซ็นมอบสิทธิ์ในกระเป๋าเงิน การดูดเงินจึงเกิดขึ้นได้ในอีกหลายสัปดาห์ถัดมา นานหลังจากที่เหยื่อลืมการโต้ตอบครั้งนั้นไปแล้ว

แนวป้องกันที่ได้ผลจริง

• อ่านทุกลายเซ็น ถ้ากระเป๋าเงินของคุณแสดงเป็นภาษาที่เข้าใจง่ายไม่ได้ว่าธุรกรรมนั้นทำอะไร อย่าเซ็น การเซ็นสิ่งที่คุณตรวจสอบเองไม่ได้คือสิ่งที่ทำให้ผู้เซ็นของ Bybit อนุมัติธุรกรรมที่ถูกอำพราง และยังคงเป็นตัวการสำคัญของความเสียหายจาก Drainer ตรวจสอบรายละเอียดธุรกรรมบนหน้าจอที่เชื่อถือได้ ไม่ใช่เฉพาะในอินเทอร์เฟซที่ร้องขอมา
• ปฏิเสธการอนุมัติแบบไม่จำกัด เมื่อ dApp ขออนุมัติโทเค็น ให้กำหนดเพดานการใช้จ่ายให้พอดีกับธุรกรรมตรงหน้า แทนที่จะใช้ค่าตั้งต้นแบบไม่จำกัด
• ตรวจสอบและเพิกถอนการอนุมัติเก่า ใช้เครื่องมือตรวจสอบการอนุมัติ เช่น เครื่องมือที่มีในตัวของ Etherscan หรือ Revoke.cash เป็นประจำทุกเดือน สิทธิ์เก่าที่ให้ไว้กับสัญญาที่ถูกทิ้งร้างหรืออัปเกรดไปแล้วคือคำเชิญที่เปิดค้างไว้
• แบ่งกระเป๋าเงินเป็นส่วน ๆ เก็บกระเป๋าเงินร้อนใบเล็กไว้สำหรับทดลองและโต้ตอบกับแอป และอย่าเชื่อมต่อกระเป๋าเงินที่เก็บเงินออมของคุณกับเว็บไซต์ใหม่เด็ดขาด Drainer กวาดสินทรัพย์ที่ไม่เคยได้รับอนุมัติให้แตะต้องไม่ได้
• อย่าเข้าเว็บจากข้อความ พิมพ์ URL เองหรือใช้บุ๊กมาร์กของคุณเอง โฆษณาในผลค้นหา ข้อความส่วนตัว และแม้แต่บัญชีโซเชียลที่ยืนยันตัวตนแล้ว ล้วนเป็นช่องทางส่ง Drainer ที่พบเห็นมาแล้วทั้งสิ้น

Pig Butchering คืออะไร?

คำตอบสั้น ๆ: Pig Butchering คือการฉ้อโกงการลงทุนแบบยืดยาว ที่มิจฉาชีพสร้างความสัมพันธ์ทางอารมณ์หรือทางอาชีพนานหลายสัปดาห์ พาเหยื่อไปยังแพลตฟอร์มเทรดปลอมที่แสดงกำไรซึ่งกุขึ้นมา แล้วดูดเงินฝากไปเรื่อย ๆ จนเหยื่อไม่เหลืออะไรเลย

ชื่อนี้แปลมาจากคำภาษาจีนว่าซาจูผาน (sha zhu pan): เหยื่อถูกขุนให้อ้วนก่อนถูกเชือด นี่คือหมวดกลโกงที่สร้างความเสียหายทางการเงินรุนแรงที่สุดในโลก FBI ระบุว่า 7,230 ล้านดอลลาร์ของความเสียหายจากการฉ้อโกงคริปโตในปี 2025 มาจากการฉ้อโกงการลงทุน ซึ่งเป็นหมวดที่มีรูปแบบนี้เป็นส่วนสำคัญ และนักวิจัยได้ติดตามเงินของเหยื่อหลายหมื่นล้านดอลลาร์ที่ไหลผ่านเครือข่ายเหล่านี้มาตั้งแต่ปี 2020 ต้นทุนด้านมนุษย์ยังลามไปถึงฝั่งผู้ก่อเหตุด้วย: สหประชาชาติประเมินว่ามีแรงงานที่ถูกค้ามนุษย์หลายแสนคนถูกกักไว้ในศูนย์ปฏิบัติการกลโกงทั่วเอเชียตะวันออกเฉียงใต้ และถูกบังคับให้ดำเนินปฏิบัติการเหล่านี้ภายใต้การข่มขู่ด้วยความรุนแรง

แผนการนี้มีสามองก์ การเข้าหาเริ่มจากข้อความที่ส่งผิดเบอร์ การจับคู่ในแอปหาคู่ หรือคำเชิญเชื่อมต่อบน LinkedIn ตามด้วยการสนทนาเรื่องทั่วไปอย่างอบอุ่นและอดทนนานหลายสัปดาห์โดยไม่เอ่ยถึงเงินเลย ช่วงขุนให้อ้วนคือการแนะนำแพลตฟอร์มเทรด ซึ่งมักเป็นแอปที่ดูเนี้ยบ มีกราฟที่ดูเคลื่อนไหวแบบเรียลไทม์และฝ่ายซัพพอร์ตที่ตอบไว เหยื่อจะเห็นกำไรเพิ่มขึ้นอย่างรวดเร็ว และมักได้รับอนุญาตให้ถอนเงินจำนวนเล็กน้อยในช่วงแรกเพื่อสร้างความไว้ใจ ช่วงเชือดมาถึงเมื่อเหยื่อซึ่งลงทุนไปมากแล้วพยายามถอนเงิน แพลตฟอร์มจะกุภาษี ค่าธรรมเนียมด้านการปฏิบัติตามกฎ และการอัปเกรดบัญชีที่ต้องจ่ายก่อน ดูดเงินฝากเพิ่มไปเรื่อย ๆ จนเหยื่อหมดตัว แล้วมิจฉาชีพก็หายตัวไป

พัฒนาการสองอย่างกำหนดรูปแบบของกลโกงนี้ในเวอร์ชันปี 2026 ปัญญาประดิษฐ์คลายข้อจำกัดด้านแรงงาน: ตัวตนที่สร้างด้วย AI สนทนาได้ลื่นไหลและปรับให้เข้ากับแต่ละคนพร้อมกันหลายบทสนทนา และวิดีโอ Deepfake ก็ทำลายคำแนะนำเดิมที่ให้ขอวิดีโอคอลสด ในเวลาเดียวกัน การบังคับใช้กฎหมายก็เข้มข้นขึ้น มีปฏิบัติการข้ามพรมแดนและการดำเนินคดีหลายครั้งที่มุ่งเป้าเครือข่าย Pig Butchering ขนาดใหญ่และอายัดเงินจำนวนมาก รวมถึงการดำเนินการของสหรัฐฯ ในช่วงปลายปี 2025 ต่อบุคคลที่เชื่อมโยงกับ Prince Group ของกัมพูชา INTERPOL พบเหยื่อการค้ามนุษย์จากกว่า 60 ประเทศภายในศูนย์ปฏิบัติการเหล่านี้ ซึ่งเป็นเรื่องที่ควรจดจำไว้ว่าคนที่ส่งข้อความหาคุณอาจเป็นทั้งผู้ถูกกักขังและอาชญากรในเวลาเดียวกัน

ลำดับเหตุการณ์ที่เป็นสัญญาณบอกใบ้

ปฏิบัติการ Pig Butchering ทุกครั้ง ไม่ว่าจะแยบยลเพียงใด ต้องผ่านจุดคอขวดเดียวกัน: คนแปลกหน้าเริ่มติดต่อก่อน ความสัมพันธ์เคลื่อนไปสู่บทสนทนาเรื่องการลงทุน แพลตฟอร์มเป็นที่ที่คุณไม่เคยได้ยินชื่อและถูกแนะนำโดยคนที่ติดต่อมา การถอนเงินก้อนเล็กในช่วงแรกสำเร็จ และในที่สุดการถอนเงินก็เรียกร้องให้จ่ายเงินเข้าไปก่อน ขั้นตอนสุดท้ายนั้นคือสัญญาณเตือนที่ชัดเจนไร้ข้อสงสัย ไม่มีแพลตฟอร์มแลกเปลี่ยนที่ถูกกฎหมายแห่งใดในโลกเรียกเก็บค่าธรรมเนียมล่วงหน้า ภาษี หรือเงินฝากเพื่อปล่อยเงินของคุณเอง ถ้าคุณมาถึงจุดนั้นเมื่อไร ให้หยุดจ่ายทันที เก็บรักษาหลักฐาน และแจ้งความ

Address Poisoning คืออะไร?

คำตอบสั้น ๆ: Address Poisoning คือการฝังแอดเดรสหน้าตาคล้ายกันไว้ในประวัติธุรกรรมของคุณ โดยเดิมพันว่าคุณจะคัดลอกผิดอันเมื่อโอนเงิน แอดเดรสปลอมจะมีตัวอักษรต้นและท้ายตรงกับผู้ติดต่อตัวจริง ซึ่งเป็นส่วนที่คนส่วนใหญ่ตรวจสอบพอดี

นี่คือการโจมตีที่ใช้เทคโนโลยีน้อยที่สุดในคลังแสงยุคใหม่ และเป็นหนึ่งในวิธีที่ได้ผลที่สุดกับเทรดเดอร์ที่ซื้อขายบ่อย ผู้โจมตีสร้างแอดเดรสแบบกำหนดรูปแบบเองที่ตัวอักษรต้นและท้ายเลียนแบบแอดเดรสที่คุณใช้จริง แล้วส่งธุรกรรม Dust ให้คุณ ซึ่งเป็นการโอนจำนวนจิ๋ว บางครั้งเป็นโทเค็นไร้ค่า เพื่อให้แอดเดรสปลอมนั้นไปปรากฏในประวัติของคุณ ต่อมาเมื่อคุณคัดลอกแอดเดรสจากประวัตินั้นแทนที่จะคัดลอกจากแหล่งที่ตรวจสอบแล้ว เงินก็ไปถึงผู้โจมตี นักวิจัยจาก Carnegie Mellon University ในงานวิจัยที่ผ่านการทบทวนโดยผู้ทรงคุณวุฒิและนำเสนอในงาน USENIX Security Symposium วัดความพยายาม Poisoning ได้ราว 270 ล้านครั้งบน Ethereum และ BNB Smart Chain ในช่วงสองปี มุ่งเป้าไปที่แอดเดรสราว 17 ล้านแอดเดรส โดยมี 6,633 เหตุการณ์ที่สำเร็จ สร้างความเสียหายที่ยืนยันแล้วอย่างน้อย 83.8 ล้านดอลลาร์ เทคนิคนี้ยังทำให้เกิดความเสียหายครั้งเดียวขนาดมหาศาลด้วย รวมถึงเทรดเดอร์รายหนึ่งที่ส่ง USDT มูลค่า 50 ล้านดอลลาร์ไปยังแอดเดรสที่ถูกวางยาในเดือนธันวาคม 2025

มัลแวร์รูปแบบใกล้เคียงกันคือตัวไฮแจ็กคลิปบอร์ด: ซอฟต์แวร์ที่แอบแทนที่แอดเดรสกระเป๋าเงินใดก็ตามที่คุณคัดลอกด้วยแอดเดรสของผู้โจมตี Torg Grabber ซึ่งเป็นมัลแวร์ขโมยข้อมูลที่ Gen Digital วิเคราะห์ในช่วงต้นปี 2026 จาก 334 ตัวอย่าง มุ่งเป้าไปที่ส่วนขยายกระเป๋าเงินคริปโตเคอร์เรนซี 728 รายการ และใช้การไฮแจ็กคลิปบอร์ดเป็นช่องทางส่งไปยังเครื่องของเหยื่อ แนวป้องกันสำหรับทั้งสองอย่างเหมือนกันและพูดได้ง่าย ๆ ว่า ตรวจสอบแอดเดรสทั้งชุดทุกครั้งก่อนเซ็น และใช้สมุดที่อยู่หรือบริการชื่อโดเมนสำหรับผู้รับที่โอนซ้ำ แทนการใช้ประวัติธุรกรรม สำหรับการโอนก้อนใหญ่ ให้ส่งจำนวนเล็กน้อยทดสอบก่อนแล้วยืนยันการรับเงินผ่านช่องทางที่สอง

Deepfake และ AI กำลังเปลี่ยนกลโกงคริปโตอย่างไร?

คำตอบสั้น ๆ: AI มอบข้อความหลายภาษาที่ลื่นไหล เสียงที่ถูกโคลน เอกสารยืนยันตัวตนที่กุขึ้น และวิดีโอปลอมแบบเรียลไทม์ให้มิจฉาชีพ มันทำให้กลโกงอื่นทุกแบบถูกลง น่าเชื่อขึ้น และขยายขนาดได้ง่ายขึ้น อีกทั้งยังปิดฉากยุคที่วิดีโอคอลใช้พิสูจน์ได้ว่าอีกฝ่ายมีตัวตนจริง

IC3 ของ FBI ได้รับเรื่องร้องเรียน 22,364 เรื่องที่อ้างถึงการใช้ AI ในปี 2025 พร้อมความเสียหายที่เกี่ยวข้อง 893 ล้านดอลลาร์ ตัวเลขดังกล่าวครอบคลุมอาชญากรรมทางอินเทอร์เน็ตทุกหมวด ไม่ใช่เฉพาะคริปโต แต่การฉ้อโกงคริปโตเป็นหนึ่งในองค์ประกอบที่หนักที่สุด Chainalysis คาดว่าภายในไม่กี่ปี กลโกงแทบทั้งหมดจะมี AI เข้ามาเกี่ยวข้องไม่มากก็น้อย การนำไปใช้ที่อาชญากรค้นพบนั้นควรทำความเข้าใจทีละอย่าง เพราะแต่ละอย่างทำลายนิสัยการตรวจสอบที่คนยังพึ่งพาอยู่

• Deepfake แจกรางวัลโดยคนดัง วิดีโอที่กุขึ้นของบุคคลสาธารณะซึ่งสัญญาว่าจะคืนคริปโตเป็นสองเท่าให้กับทุกยอดที่ส่งไปยังแอดเดรสหนึ่ง มักถ่ายทอดผ่านช่องที่ถูกไฮแจ็กระหว่างงานถ่ายทอดสดสำคัญ กฎข้อนี้เด็ดขาด: การแจกแบบคูณสองทุกรายการล้วนเป็นของปลอม ไม่มีข้อยกเว้น ไม่ว่าผู้พูดจะเป็นใคร มีเครื่องหมายยืนยันบัญชีหรือไม่ หรือคุณภาพการผลิตจะดีเพียงใด
• การแอบอ้างตัวตนผ่านวิดีโอสด การสลับใบหน้าและเสียงแบบเรียลไทม์ระหว่างวิดีโอคอลทำให้มิจฉาชีพปลอมเป็นที่ปรึกษาทางการเงิน ผู้บริหาร และคู่รักได้อย่างน่าเชื่อ การโทรแบบเห็นหน้าสดไม่ใช่หลักฐานยืนยันตัวตนอีกต่อไป
• การโจมตีด้วยตัวตนสังเคราะห์ เอกสารที่สร้างด้วย AI และวิดีโอยืนยันตัวตนที่ทำเป็น Deepfake ถูกใช้เพื่อผ่านการตรวจสอบ KYC และยึดบัญชี ในกรณีที่มีการบันทึกไว้กรณีหนึ่ง ผู้โจมตีผสมข้อมูลส่วนบุคคลที่รั่วไหลเข้ากับวิดีโอ Deepfake เพื่อยึดบัญชีบนแพลตฟอร์มแลกเปลี่ยนและดูดเงินออกไปกว่า 2 ล้านดอลลาร์ภายในวันเดียว โดยไม่ใช้มัลแวร์เลยแม้แต่น้อย
• การโคลนเสียงคนที่คุณรู้จัก ไฟล์เสียงเพียงไม่กี่วินาทีที่เก็บมาจากโซเชียลมีเดียก็เพียงพอจะโคลนเสียงสมาชิกครอบครัวหรือเพื่อนร่วมงานที่ขอให้โอนเงินด่วน ให้ตกลงคำรหัสแบบออฟไลน์กับคนใกล้ชิด และถือว่าคำขอโอนเงินด่วนทางเสียงทุกครั้งยังไม่ได้รับการยืนยันจนกว่าจะยืนยันผ่านช่องทางแยกต่างหาก

Rug Pull, Honeypot และแพลตฟอร์มปลอมคืออะไร?

คำตอบสั้น ๆ: Rug Pull (การที่คนวงในเชิดเงินหนี) คือโปรเจกต์ที่คนวงในดูดเงินออกแล้วหายตัวไป Honeypot (กับดักน้ำผึ้ง) คือโทเค็นที่คุณซื้อได้แต่ขายไม่ได้เลย ส่วนแพลตฟอร์มปลอมคืออินเทอร์เฟซเทรดที่ตัวเลขทั้งหมดถูกกุขึ้นมา ทั้งสามอย่างจำลองการลงทุนที่ดูถูกต้องจนถึงวินาทีที่คนร้ายถอนตัว

ภัยคุกคามเหล่านี้มุ่งเป้าไปที่สัญชาตญาณการลงทุนมากกว่าตัวกระเป๋าเงินโดยตรง Rug Pull สวมเครื่องแต่งกายครบชุดของโปรเจกต์จริง ทั้งเว็บไซต์ระดับมืออาชีพ ช่องทางโซเชียลที่คึกคัก การโปรโมตโดยอินฟลูเอนเซอร์รับจ้าง และกราฟขาขึ้น ข้อควรระวังหนึ่งข้อก่อนถึงตัวอย่าง: ราคาที่พังลงเพียงอย่างเดียวไม่ได้พิสูจน์เจตนาใด ๆ การพังของโทเค็น Mantra (OM) ในช่วงต้นปี 2025 ลบมูลค่าหลายพันล้านดอลลาร์ภายในไม่กี่ชั่วโมง และถูกศึกษาอย่างกว้างขวางในแง่ที่ว่าการกระจุกตัวของการจัดสรรโทเค็นและการใช้เลเวอเรจทำลายตลาดได้อย่างไร แต่ก็ไม่เคยมีการพิสูจน์ว่าเป็น Rug Pull และการสงวนคำนี้ไว้ใช้กับกรณีที่มีหลักฐานว่ามีการดูดเงินโดยเจตนา จะช่วยให้การวิเคราะห์ของคุณเองคมชัดอยู่เสมอ Honeypot คลุมเครือน้อยกว่า: โค้ดสัญญาที่มุ่งร้ายอนุญาตให้ซื้อได้ขณะที่บล็อกผู้ขายทุกคนยกเว้นผู้สร้าง กราฟจึงมีแต่ขาขึ้นเสมอ แพลตฟอร์มปลอมปิดท้ายชุดนี้: แดชบอร์ดหน้าตาเนี้ยบที่ยอดคงเหลือเป็นเรื่องแต่ง และมักจับคู่กับความสัมพันธ์แบบ Pig Butchering เพื่อป้อนคนเข้ามา

การตรวจสอบข้อมูลที่ใช้เวลาสิบนาทีเอาชนะภัยเหล่านี้ได้เกือบทั้งหมด ตรวจดูว่าสัญญาโทเค็นได้รับการยืนยันและตรวจสอบโค้ดหรือไม่ สภาพคล่องถูกล็อกไว้หรือไม่ การกระจายตัวของผู้ถือครองกระจุกตัวแค่ไหน ทีมงานระบุตัวตนได้หรือไม่ และโดเมนมีอายุเท่าไร แพลตฟอร์มที่อ้างว่าดำเนินงานมาหลายปีแต่เว็บไซต์เพิ่งจดทะเบียนเมื่อเดือนที่แล้ว ก็ตอบคำถามของคุณเรียบร้อยแล้ว เหนือสิ่งอื่นใด ให้ถือว่าแพลตฟอร์มใดก็ตามที่คุณรู้จักผ่านการติดต่อที่คุณไม่ได้ร้องขอเป็นการฉ้อโกงไว้ก่อนจนกว่าจะพิสูจน์ได้เป็นอย่างอื่น เพราะเส้นทางการแนะนำแบบนั้นคือจุดสังเกตที่หนักแน่นที่สุดในวงการคริปโต

Wrench Attack และภัยคุกคามทางกายภาพคืออะไร?

คำตอบสั้น ๆ: Wrench Attack (การโจมตีด้วยประแจ) คือการใช้กำลังบังคับทางกายภาพ ตั้งแต่การปล้นไปจนถึงการลักพาตัว เพื่อบีบให้เหยื่อส่งมอบคริปโต เหตุการณ์ที่ยืนยันแล้วเพิ่มขึ้น 41 เปอร์เซ็นต์เมื่อเทียบปีต่อปีในช่วงต้นปี 2026 โดยมียุโรป และโดยเฉพาะฝรั่งเศส เป็นศูนย์กลาง

ชื่อนี้มาจากมุกเก่า: จะเจาะการเข้ารหัสไปทำไม ในเมื่อประแจราคา 5 ดอลลาร์โน้มน้าวได้เร็วกว่า ในปี 2026 มุกนั้นกลายเป็นอุตสาหกรรมอาชญากรรมที่มีบันทึกไว้จริง บริษัทความปลอดภัย CertiK ยืนยันการโจมตีทางกายภาพต่อผู้ถือครองคริปโต 34 ครั้งระหว่างเดือนมกราคมถึงเมษายน 2026 เพิ่มขึ้น 41 เปอร์เซ็นต์จากช่วงเดียวกันของปี 2025 โดยประเมินความเสียหายไว้ราว 101 ล้านดอลลาร์ และคาดว่าจะมีราว 130 เหตุการณ์ภายในสิ้นปีหากอัตรานี้ยังคงอยู่ ยุโรปคิดเป็นสัดส่วนส่วนใหญ่ของกรณีในช่วงต้นปี 2026 และฝรั่งเศสกลายเป็นจุดร้อนแรงระดับโลก ผู้โจมตีมุ่งเป้าไปที่สมาชิกครอบครัวมากขึ้นแทนที่จะเป็นตัวผู้ถือครองเอง เช่นในกรณีลักพาตัวมารดาของนักข่าวชื่อดังชาวอเมริกันเมื่อเดือนมกราคม 2026 ในความพยายามเรียกค่าไถ่เป็น Bitcoin มูลค่า 6 ล้านดอลลาร์

ภาพที่ 3 การโจมตีทางกายภาพที่ยืนยันแล้ว เดือนมกราคมถึงเมษายน ข้อความ Alt: แผนภูมิ Wrench Attack คริปโตปี 2026 แสดงเหตุการณ์ที่ยืนยันแล้ว 34 ครั้ง เพิ่มขึ้น 41 เปอร์เซ็นต์เมื่อเทียบปีต่อปี

กระบวนการคัดเลือกเป้าหมายมีความสำคัญต่อการป้องกัน ผู้สืบสวนเชื่อมโยงคลื่นการโจมตีเข้ากับเหตุข้อมูลรั่วไหลที่บริษัทคริปโตและกับข่าวกรองจากแหล่งเปิด: โพสต์บนโซเชียลมีเดียเกี่ยวกับสินทรัพย์ที่ถือครอง การปรากฏตัวในงานประชุม การซื้อของหรูหรา และฐานข้อมูลลูกค้าที่รั่วไหล ล้วนประกอบกันเป็นรายชื่อเหยื่อ นัยเชิงปฏิบัติจึงตามมาโดยตรง อย่าเปิดเผยสินทรัพย์ที่ถือครองต่อสาธารณะหรือกึ่งสาธารณะ ให้ถือว่าเหตุข้อมูล KYC รั่วไหลที่เกี่ยวข้องกับบัญชีของคุณเป็นเหตุการณ์ด้านความปลอดภัยทางกายภาพ และตระหนักว่าที่อยู่บ้านซึ่งเชื่อมโยงกับความมั่งคั่งในคริปโตคือข้อมูลสำคัญที่อาชญากรตามหา สำหรับผู้ถือครองรายใหญ่ การออกแบบการเก็บรักษาสินทรัพย์คือความปลอดภัยทางกายภาพในตัวมันเอง: ระบบ Multisignature และระบบหลายฝ่ายที่ทำให้เป็นไปไม่ได้ในทางเทคนิคที่คนคนเดียวซึ่งถูกบังคับจะย้ายเงินได้ จะลบแรงจูงใจในการบังคับข่มขู่ออกไป และการบอกความจริงเกี่ยวกับข้อจำกัดนั้นก็เป็นวิธียับยั้งที่ได้รับการยอมรับ

ภาพรวมภูมิทัศน์ภัยคุกคามปี 2026

ตารางด้านล่างย่อคู่มือนี้ให้เป็นเอกสารอ้างอิงที่คุณกลับมาเปิดดูได้ ภัยคุกคามแต่ละอย่างจับคู่กับเป้าหมายหลัก จุดสังเกตที่เปิดโปงมันได้อย่างน่าเชื่อถือที่สุด และแนวป้องกันเดียวที่ได้ผลที่สุด

จับสังเกตกลโกงคริปโตได้อย่างไร จุดสังเกตสากล

คำตอบสั้น ๆ: ผลตอบแทนที่การันตี ความเร่งด่วน การติดต่อที่คุณไม่ได้ร้องขอ การขอ Seed Phrase หรือสิทธิ์เข้าถึงเครื่องจากระยะไกล ค่าธรรมเนียมล่วงหน้าเพื่อปล่อยเงิน และแพลตฟอร์มที่คุณไม่ได้ค้นหาเอง ข้อใดข้อหนึ่งก็เพียงพอให้หยุดตรวจสอบก่อนเดินต่อแม้แต่ก้าวเดียว

กลโกงแต่ละแบบวิวัฒนาการตลอดเวลา ทักษะที่คงทนจึงเป็นการจดจำสิ่งที่ไม่เปลี่ยนแปลงซึ่งปรากฏในทุกรูปแบบ หกข้อนี้อยู่รอดผ่านทุกการเปลี่ยนแปลงทางเทคโนโลยี เพราะมันสะท้อนสิ่งที่กลโกงจำเป็นต้องทำเพื่อให้ทำงานได้

• ผลตอบแทนที่การันตีหรือคงที่ ตลาดคริปโตผันผวนโดยธรรมชาติ ใครก็ตามที่สัญญากำไรแบบไร้ความเสี่ยงกำลังบรรยายถึงสิ่งที่ไม่มีอยู่จริง
• แรงกดดันให้ลงมือเดี๋ยวนี้ โอกาสที่ถูกต้องทุกอย่างรอดพ้นการไตร่ตรองหนึ่งวันได้เสมอ เส้นตายมีไว้เพื่อกันไม่ให้คุณตรวจสอบ
• พวกเขาเป็นฝ่ายติดต่อคุณ โอกาสการลงทุน การติดต่อจากฝ่ายซัพพอร์ต และการแจ้งว่าคุณได้รางวัลโดยที่คุณไม่ได้ร้องขอ เป็นกลโกงในอัตราที่เกือบจะแน่นอน ฝ่ายซัพพอร์ตตัวจริงไม่เคยเป็นฝ่ายเริ่มติดต่อ
• คำขอ Seed Phrase ของคุณไม่ว่าในรูปแบบใด ไม่มีบริษัท เจ้าหน้าที่ซัพพอร์ต ผู้ผลิตกระเป๋าเงิน หรือหน่วยงานรัฐใดต้องใช้มันเลย ตัวคำขอนั้นเองคือกลโกง ครบถ้วนสมบูรณ์ในตัว
• การต้องจ่ายเงินเพื่อถอนเงิน ภาษี ค่าธรรมเนียมปลดล็อก และค่าใช้จ่ายด้านการปฏิบัติตามกฎที่เรียกเก็บก่อนปล่อยเงินของคุณเอง คือนิยามของการฉ้อโกง แพลตฟอร์มตัวจริงหักค่าธรรมเนียมจากยอดคงเหลือ
• คุณอธิบายไม่ได้ว่ากำลังเซ็นอะไร ถ้าผลของธุรกรรมยังไม่ชัดเจนสำหรับคุณ คำตอบที่ปลอดภัยคือปฏิเสธและไปหาข้อมูลเสมอ ไม่มีสิ่งใดที่แท้จริงสูญเสียไปจากการรอ

ปกป้องคริปโตของคุณอย่างไร แนวป้องกันแบบหลายชั้น

คำตอบสั้น ๆ: วางแนวป้องกันเป็นชั้น ๆ ได้แก่ สุขอนามัยบัญชีที่แข็งแรง คีย์ที่มีฮาร์ดแวร์รองรับ การแบ่งกระเป๋าเงินเป็นส่วน ๆ วินัยในการเซ็น การตรวจสอบการอนุมัติสิทธิ์ และความเป็นส่วนตัวเรื่องสินทรัพย์ที่คุณถือครอง ไม่มีมาตรการใดเพียงข้อเดียวที่เพียงพอ และชั้นเหล่านี้ถูกออกแบบมาเพื่อไม่ให้ความผิดพลาดครั้งเดียวกลายเป็นการสูญเสียทั้งหมด

ผู้เชี่ยวชาญด้านความปลอดภัยคิดเป็นชั้น ๆ ก็เพราะมนุษย์ทำผิดพลาดได้ เป้าหมายคือการจัดวางให้ความพลาดครั้งเดียว คลิกผิดครั้งเดียว สายโทรศัพท์ที่น่าเชื่อสายเดียว ลายเซ็นที่ประมาทครั้งเดียว ทำให้คุณเสียบางอย่างที่กู้คืนได้ ไม่ใช่เสียทุกอย่าง

ชั้นที่ 1: สุขอนามัยของบัญชีและอุปกรณ์

ใช้รหัสผ่านที่ไม่ซ้ำใคร และใช้การยืนยันตัวตนสองชั้นแบบผ่านแอปหรือฮาร์ดแวร์กับทุกบัญชีบนแพลตฟอร์มแลกเปลี่ยน อย่าใช้รหัสทาง SMS ซึ่งพ่ายแพ้ต่อ SIM Swap (การยึดหมายเลขโทรศัพท์) อัปเดตซอฟต์แวร์กระเป๋าเงิน เบราว์เซอร์ และระบบปฏิบัติการอยู่เสมอ เพราะเหตุการณ์ความเสียหายครั้งใหญ่หลายครั้งในปี 2026 สาวกลับไปถึงช่องโหว่ที่ยังไม่ได้แพตช์ ติดตั้งส่วนขยายเบราว์เซอร์เท่าที่จำเป็นและตรวจสอบมันเป็นระยะ: ตัวไฮแจ็กคลิปบอร์ดที่คุณไม่เคยติดตั้งย่อมปล้นคุณไม่ได้

ชั้นที่ 2: การจัดการคีย์

วิธีที่คุณเก็บคีย์เป็นตัวกำหนดว่าความผิดพลาดครั้งเดียวจะแพงแค่ไหน กระเป๋าเงินฮาร์ดแวร์เก็บคีย์ไว้นอกอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต และลดโอกาสการดึงคีย์ออกจากระยะไกลได้มากเมื่อตั้งค่าและตรวจสอบอย่างปลอดภัย แม้จะไม่ได้ทำให้ลายเซ็นที่ถูกหลอกให้เซ็นกลายเป็นเรื่องปลอดภัย และอย่างที่กรณีการแอบอ้างฝ่ายซัพพอร์ตแสดงให้เห็น มันปกป้อง Seed Phrase ที่เจ้าของอ่านให้คนแปลกหน้าฟังไม่ได้ ตัว Seed Phrase เองยังคงเป็นจุดล้มเหลวจุดเดียวแบบคลาสสิก ใครก็ตามที่ได้คำเหล่านั้นไปก็เป็นเจ้าของเงิน และใครที่ทำมันหายก็เสียสิทธิ์เข้าถึง นี่คือเหตุผลที่วงการเคลื่อนไปสู่สถาปัตยกรรมที่ไม่มีจุดล้มเหลวจุดเดียว รวมถึงระบบ Multisignature ที่ต้องใช้อุปกรณ์หลายเครื่องอนุมัติธุรกรรม และกระเป๋าเงินแบบ Multi-party Computation ที่แยกส่วนข้อมูลคีย์เพื่อไม่ให้มีคีย์สมบูรณ์อยู่ในที่เดียวเลย ไม่ว่าคุณจะเลือกแบบใด หลักการก็เหมือนกัน: จัดวางการเก็บรักษาสินทรัพย์ของคุณให้ไม่มีความลับ อุปกรณ์ หรือช่วงเวลาที่ไว้ใจผิดคนเพียงจุดเดียวที่ทำให้คุณเสียทุกอย่างได้

ชั้นที่ 3: วินัยด้านธุรกรรม

ชะลอจังหวะตรงจุดที่ต้องเซ็น เพราะนั่นคือจุดควบคุมหลักของการโจมตีที่อาศัยการอนุมัติสิทธิ์และอำนาจการโอน และเพราะลายเซ็นที่มุ่งร้ายคือสิ่งที่เปลี่ยนการเข้าถึงให้กลายเป็นความสูญเสีย ตรวจสอบแอดเดรสให้ครบทั้งชุด ส่งจำนวนทดสอบก่อนโอนก้อนใหญ่ อ่านว่าการอนุมัติแต่ละครั้งให้สิทธิ์อะไรและกำหนดเพดานไว้ บุ๊กมาร์ก dApp ที่คุณใช้และเข้าถึงผ่านบุ๊กมาร์กเหล่านั้นเท่านั้น ตรวจทานและเพิกถอนการอนุมัติที่ค้างเก่าทุกเดือน นิสัยเหล่านี้ไม่มีข้อไหนใช้เวลาเกินหนึ่งนาที และเมื่อรวมกันก็ลดพื้นที่การโจมตีจาก Drainer, Address Poisoning และตัวไฮแจ็กคลิปบอร์ดลงได้มาก แม้ไม่มีรายการตรวจสอบใดกำจัดมันได้หมดสิ้น

ชั้นที่ 4: วินัยด้านข้อมูล

ให้ถือว่าข้อมูลเรื่องสินทรัพย์ที่คุณถือครองเป็นความลับในตัวมันเอง การเปิดเผยต่อสาธารณะเปลี่ยนคุณจากเป้าหมายแบบสุ่มให้กลายเป็นเป้าหมายที่ถูกเลือก อย่างน้อยที่สุดคือฟิชชิ่ง และแย่ที่สุดคือการบังคับข่มขู่ทางกายภาพ หลีกเลี่ยงการพูดถึงจำนวนเงินบนโซเชียลมีเดีย ในชื่อผู้ใช้ หรือกับคนที่เพิ่งรู้จัก และให้สันนิษฐานว่าข้อมูลที่คุณให้กับแพลตฟอร์มใดก็ตามอาจรั่วไหลได้ในที่สุด

ถ้าถูกหลอกไปแล้วควรทำอย่างไร?

คำตอบสั้น ๆ: ทำตามลำดับนี้: หยุดจ่ายเงินเพิ่มทั้งหมด เพิกถอนการอนุมัติสิทธิ์ในกระเป๋าเงิน ย้ายเงินที่เหลือไปยังกระเป๋าเงินใหม่ เก็บรักษาหลักฐาน แจ้งหน่วยงานบังคับใช้กฎหมายและแพลตฟอร์มที่เกี่ยวข้อง และถือว่าข้อเสนอกู้คืนเงินทุกรายการคือกลโกงครั้งที่สอง

ก้าวแรกคือการวินิจฉัย เพราะการกระทำที่ถูกต้องขึ้นอยู่กับว่าอะไรถูกเจาะ การเพิกถอนการอนุมัติโทเค็นหยุดการใช้การอนุมัตินั้นต่อไปได้ แต่ไม่ช่วยอะไรเลยหลังจาก Seed Phrase รั่วไหลแล้ว การย้ายสินทรัพย์ไปกระเป๋าเงินใหม่จำเป็นอย่างยิ่งหลังคีย์ถูกเจาะ แต่ไม่จำเป็นหลังการโอนให้มิจฉาชีพเพียงครั้งเดียว การรีเซ็ตรหัสผ่านแทบไม่ช่วยอะไรหากผู้โจมตีถืออีเมลหรือเซสชันที่ยังใช้งานอยู่ของคุณด้วย จับคู่การตอบสนองให้ตรงกับจุดที่ล้มเหลว

ความเร็วสำคัญที่สุดในชั่วโมงแรก ๆ เก็บรักษาทุกอย่างไว้: แอดเดรส แฮชธุรกรรม บันทึกแชท URL ชื่อผู้ใช้ และหมายเลขโทรศัพท์ เพราะนิติวิทยาศาสตร์บนบล็อกเชนได้ผลจริงจังแล้ว และการรายงานอย่างรวดเร็วเพิ่มโอกาสที่เงินจะถูกอายัดที่แพลตฟอร์มแลกเปลี่ยน หากมีใครตกอยู่ในอันตรายทางกายภาพ ความปลอดภัยของบุคคลมาก่อนการรักษาทรัพย์สิน ให้ติดต่อหน่วยฉุกเฉินก่อน

แจ้งเหตุผ่านช่องทางอาชญากรรมไซเบอร์ของประเทศคุณ: Internet Crime Complaint Center ที่ ic3.gov ในสหรัฐอเมริกา Report Fraud ในสหราชอาณาจักร (ซึ่งมาแทน Action Fraud ในเดือนธันวาคม 2025 ส่วนสกอตแลนด์ใช้ Police Scotland โทร 101) หรือหน่วยไซเบอร์ของตำรวจท้องถิ่นในประเทศอื่นในยุโรป ปฏิบัติการที่ประสานงานกันได้อายัดและคืนเงินจำนวนที่มีนัยสำคัญ และโครงการอย่าง Operation Level Up ของ FBI ปัจจุบันก็ระบุตัวและเตือนเหยื่อที่กำลังตกอยู่ใน Pig Butchering ก่อนที่ความเสียหายก้อนสุดท้ายจะเกิดขึ้น

สุดท้าย ให้คาดหวังคลื่นลูกที่สอง เหยื่อกลโกงถูกเล็งเป้าซ้ำอย่างเป็นระบบโดยบริการกู้คืนเงินปลอมที่อ้างว่าจะตามเงินที่ถูกขโมยคืนให้โดยมีค่าธรรมเนียม การกู้คืนคริปโตที่ถูกต้องเกิดขึ้นผ่านหน่วยงานบังคับใช้กฎหมายและกระบวนการศาล ใครก็ตามที่ติดต่อคุณพร้อมสัญญาว่าจะกู้คืนเงินให้แลกกับการจ่ายล่วงหน้า กำลังเล่นมุกเดิมกับคุณเป็นครั้งที่สอง

คำถามที่พบบ่อย

กลโกงคริปโตที่พบบ่อยที่สุดในปี 2026 คืออะไร?

การฉ้อโกงการลงทุน ซึ่งมี Pig Butchering เป็นตัวหลัก คือหมวดที่สร้างความเสียหายมากที่สุด คิดเป็น 7,230 ล้านดอลลาร์ของความเสียหายที่รายงานในสหรัฐฯ ในปี 2025 ส่วนการแอบอ้างตัวตนคือหมวดที่เติบโตเร็วที่สุด เพิ่มขึ้นกว่า 1,400 เปอร์เซ็นต์เมื่อเทียบปีต่อปี

มิจฉาชีพขโมยคริปโตได้จากแค่แอดเดรสกระเป๋าเงินของฉันหรือไม่?

ไม่ได้ แอดเดรสสาธารณะเพียงอย่างเดียวทำให้คนอื่นดูยอดคงเหลือของคุณและส่งโทเค็นมาให้คุณได้เท่านั้น การขโมยต้องอาศัย Private Key ของคุณ Seed Phrase ของคุณ หรือธุรกรรมที่คุณเซ็น นี่ก็เป็นเหตุผลว่าทำไม Address Poisoning จึงทำงานผ่านความผิดพลาดของคุณ ไม่ใช่ผ่านอำนาจใดที่ผู้โจมตีมีเหนือกระเป๋าเงินของคุณ

กระเป๋าเงินฮาร์ดแวร์เพียงพอที่จะหยุดกลโกงหรือไม่?

ไม่ กระเป๋าเงินฮาร์ดแวร์ลดการขโมยคีย์จากระยะไกลได้มากเพราะการเซ็นเกิดขึ้นบนตัวอุปกรณ์ แม้จะไม่ได้ทำให้คุณปลอดภัยจากมัลแวร์ จากธุรกรรมมุ่งร้ายที่คุณอนุมัติเอง หรือจากข้อบกพร่องของอุปกรณ์และเฟิร์มแวร์ และก็ยังเป็นสิ่งที่แนะนำอย่างยิ่ง มันหยุดคุณจากการอนุมัติธุรกรรมมุ่งร้ายบนหน้าจอของมันเองไม่ได้ และหยุดคุณจากการอ่าน Seed Phrase ให้เจ้าหน้าที่ซัพพอร์ตปลอมฟังไม่ได้ ซึ่งเป็นวิธีที่ทำให้เกิดความเสียหายครั้งใหญ่ที่สุดบางกรณีในปี 2026

คริปโตที่ถูกขโมยไปกู้คืนได้หรือไม่?

บางครั้งได้ แต่เกิดขึ้นน้อยและไม่มีการรับประกัน การกู้คืนเกิดขึ้นเมื่อหน่วยงานบังคับใช้กฎหมายอายัดเงินที่แพลตฟอร์มแลกเปลี่ยนหรือยึดเงินจากโครงสร้างพื้นฐานของอาชญากร นี่คือเหตุผลที่การรายงานอย่างรวดเร็วพร้อมหลักฐานครบถ้วนจึงสำคัญ บริการเอกชนใดที่รับประกันการกู้คืนแลกกับค่าธรรมเนียมล่วงหน้า ตัวมันเองคือกลโกง

ตรวจสอบได้อย่างไรว่าการอนุมัติสิทธิ์ในกระเป๋าเงินอันตรายหรือไม่?

ใช้เครื่องมือตรวจสอบการอนุมัติ เช่น เครื่องมือตรวจการอนุมัติโทเค็นของ Etherscan หรือ Revoke.cash เพื่อแสดงรายการสิทธิ์ทุกอย่างที่แอดเดรสของคุณให้ไว้ เพิกถอนทุกอย่างที่คุณจำไม่ได้ ทุกอย่างที่เป็นแบบไม่จำกัดซึ่งไม่จำเป็นต้องเป็นเช่นนั้นอีกต่อไป และทุกอย่างที่เป็นของโปรเจกต์ที่คุณเลิกใช้แล้ว

วิดีโอคอลเป็นหลักฐานว่าอีกฝ่ายมีตัวตนจริงหรือไม่?

ไม่ใช่อีกต่อไป เครื่องมือ Deepfake แบบเรียลไทม์ปลอมใบหน้าและเสียงในสายสดได้อย่างน่าเชื่อ ณ ปี 2026 ให้ตรวจสอบตัวตนผ่านช่องทางอิสระที่คุณเป็นฝ่ายเริ่มเอง และตกลงคำรหัสกับคนใกล้ชิดสำหรับคำขอใดก็ตามที่เกี่ยวกับเงิน

การเชื่อมต่อกระเป๋าเงินกับเว็บไซต์ทำให้เว็บไซต์เข้าถึงเงินของฉันได้หรือไม่?

ไม่ใช่โดยตัวมันเอง การเชื่อมต่อตามปกติเปิดเผยแอดเดรสสาธารณะของคุณและให้เว็บไซต์เสนอการกระทำได้ อำนาจการใช้จ่ายจะเกิดขึ้นก็ต่อเมื่อคุณเซ็นการโอน การอนุมัติ Permit หรือคำสั่ง การเชื่อมต่อคือขั้นตอนการสำรวจ ส่วนลายเซ็นคือการขโมย นี่คือเหตุผลที่หน้าจอเซ็นธุรกรรมสมควรได้รับความสนใจจากคุณทั้งหมด

ถ้าฉันพิมพ์ Seed Phrase ลงในเว็บไซต์ไปแล้วควรทำอย่างไร?

ให้ถือว่ากระเป๋าเงินนั้นถูกเจาะทั้งใบทันที จากอุปกรณ์ที่สะอาด ให้สร้างกระเป๋าเงินใหม่เอี่ยมพร้อมชุดคำกู้คืนใหม่ทั้งหมด แล้วโอนสินทรัพย์ที่เหลือทุกรายการไปที่นั่น อย่านำชุดคำเดิมกลับไปใช้ที่ใดอีก และอย่าคิดว่าการเพิกถอนการอนุมัติหรือการเปลี่ยนรหัสผ่านจะช่วยได้: ใครก็ตามที่ถือคำเหล่านั้นก็ถือกุญแจ

มิจฉาชีพเล็งเป้าคนธรรมดาที่มีเงินไม่มากจริงหรือ?

จริง แม้สมดุลจะเอนไปทางเป้าหมายรายใหญ่ขึ้น Drainer อัตโนมัติและฟิชชิ่งทำงานในระดับอุตสาหกรรมที่กระเป๋าเงินทุกใบคุ้มค่าแก่การกวาด ขณะที่กลโกงเชิงความสัมพันธ์และการแอบอ้างตัวตนค้นคว้าหาเหยื่อที่มีมูลค่าสูงกว่ามากขึ้น ไม่มีใครเล็กเกินกว่าจะถูกเล็งเป้า และไม่มีใครฉลาดเกินไป เหยื่อที่มีการบันทึกไว้รวมถึงผู้บริหารด้านการเงินและประธานเจ้าหน้าที่บริหารของธนาคาร

ประเด็นสำคัญ

แหล่งข้อมูลและการอ่านเพิ่มเติม

สถิติในบทความนี้มาจากแหล่งข้อมูลปฐมภูมิต่อไปนี้ เป็นข้อมูลล่าสุด ณ เดือนกรกฎาคม 2026 ตัวเลขที่ผันผวนจะได้รับการตรวจสอบซ้ำในการทบทวนทุกไตรมาส

• Chainalysis, 2026 Crypto Crime Report: บทว่าด้วยกลโกงและบทนำ https://www.chainalysis.com/blog/crypto-scams-2026/ และ https://www.chainalysis.com/blog/2026-crypto-crime-report-introduction/
• FBI Internet Crime Complaint Center, 2025 Annual Report. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• ข่าวประชาสัมพันธ์ของ FBI ว่าด้วยความเสียหายจากการฉ้อโกงด้านคริปโตเคอร์เรนซีและ AI ปี 2025 https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
• ScamSniffer, 2025 Crypto Phishing Report ว่าด้วยความเสียหายจาก Wallet Drainer https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/
• Tsuchiya, Dong, Soska และ Christin, Blockchain Address Poisoning, งานประชุม USENIX Security Symposium ครั้งที่ 34, 2025 https://www.usenix.org/conference/usenixsecurity25/presentation/tsuchiya
• CertiK, 2026 Wrench Attacks Overview. https://www.certik.com/blog/2026-wrench-attacks-overview
• ช่องทางแจ้งเหตุ: FBI Internet Crime Complaint Center ที่ https://www.ic3.gov (สหรัฐฯ) และ Report Fraud (ซึ่งมาแทน Action Fraud ในเดือนธันวาคม 2025) ที่ https://www.reportfraud.police.uk (อังกฤษ เวลส์ และไอร์แลนด์เหนือ ส่วนในสกอตแลนด์ โทรหา Police Scotland ที่หมายเลข 101)

ทดสอบตัวเอง: แบบทดสอบเรดาร์จับกลโกง 5 ข้อ

การตรวจสอบอย่างรวดเร็วว่าเรดาร์จับกลโกงของคุณได้รับการปรับตั้งอย่างถูกต้องแล้วหรือยัง คำตอบพร้อมคำอธิบายอยู่ถัดไป ไม่ได้กดดันอะไร แต่คะแนนเต็มคือผลลัพธ์เดียวที่รับได้เมื่อค่าสอบตกคือเงินออมของคุณ

1. "เจ้าหน้าที่ซัพพอร์ต MetaMask" ส่งข้อความส่วนตัวหาคุณบน X เสนอจะช่วยแก้ธุรกรรมที่ค้างอยู่ พวกเขาต้องการอะไร?

• a) ต้องการช่วยเหลือจริง ๆ เพราะทีมซัพพอร์ตคอยติดตามโซเชียลมีเดีย
• b) Seed Phrase ของคุณหรือลายเซ็นที่มุ่งร้าย เพราะซัพพอร์ตตัวจริงไม่เคยเป็นฝ่ายเริ่มติดต่อ
• c) ค่าบริการเล็กน้อย ซึ่งเป็นเรื่องปกติ
• d) ต้องการขายกระเป๋าเงินฮาร์ดแวร์ให้คุณ

2. เพื่อนใหม่ทางออนไลน์ที่แสนน่ารักของคุณซึ่งรู้จักกันมาหกสัปดาห์ แนะนำแพลตฟอร์มคริปโตที่เขาทำกำไรได้วันละ 3 เปอร์เซ็นต์ นี่คือบทเปิดของกลโกงแบบใด?

• a) Address Poisoning
• b) Honeypot
• c) Pig Butchering
• d) Wrench Attack

3. คุณกำลังจะส่ง USDT และคัดลอกแอดเดรสผู้รับจากประวัติธุรกรรมของคุณ ทำไมนี่อาจเป็นทางลัดที่แพงที่สุดในชีวิตคุณ?

• a) แอดเดรสในประวัติธุรกรรมมีวันหมดอายุ
• b) Address Poisoning อาจฝังแอดเดรสหน้าตาคล้ายกันไว้ตรงนั้น
• c) การคัดลอกแอดเดรสทำให้การรับประกันกระเป๋าเงินเป็นโมฆะ
• d) USDT ส่งได้เฉพาะไปยังแอดเดรสใหม่เท่านั้น

4. dApp ที่คุณเข้าถึงผ่านโฆษณาในผลค้นหาขอให้คุณเซ็นอนุมัติโทเค็นแบบ "ไม่จำกัด" เพื่อรับ Airdrop ที่เซอร์ไพรส์ สิ่งที่ควรทำคือ

• a) เซ็นไปเลย Airdrop คือเงินฟรี
• b) เซ็นไปก่อนแล้วค่อยเพิกถอนเดือนหน้า
• c) ปิดแท็บไปเลย เพราะโฆษณา รางวัลเซอร์ไพรส์ และการอนุมัติแบบไม่จำกัดรวมกันคือห่วงโซ่การโจมตีของ Drainer ที่สวมเครื่องแต่งกายมาครบชุด
• d) เซ็นด้วยกระเป๋าเงินที่เก็บเงินออมเพื่อความสะดวก

5. วิดีโอคอลสดแสดงภาพ CEO ของแพลตฟอร์มแลกเปลี่ยนชื่อดังสัญญาด้วยตัวเองว่าจะคืน Bitcoin เป็นสองเท่าให้กับทุกยอดที่คุณส่งระหว่างการถ่ายทอดสด คุณเพิ่งดูอะไรไป?

• a) แคมเปญการตลาดที่ใจกว้าง
• b) กลโกงแจกรางวัลด้วย Deepfake เพราะข้อเสนอคูณเงินสองเท่าเป็นของปลอมโดยไม่มีข้อยกเว้น
• c) โปรโมชันที่ถูกต้อง หากช่องนั้นได้รับการยืนยันแล้ว
• d) โอกาสพิเศษสำหรับผู้ชมกลุ่มแรก

เฉลย

1: b ทีมซัพพอร์ตตัวจริงไม่เคยติดต่อมาก่อน และคำขอจะจบลงที่ Seed Phrase หรือลายเซ็นของคุณเสมอ 2: c คนแปลกหน้า ความสัมพันธ์ แพลตฟอร์มที่ไม่รู้จัก ผลตอบแทนที่เป็นไปไม่ได้ ครบลำดับการขุนให้อ้วน 3: b แอดเดรสปลอมที่ถูกวางยาจะมีตัวอักษรต้นและท้ายตรงกับส่วนที่คุณตรวจสอบจริง จึงต้องตรวจสอบทั้งชุด 4: c เหยื่อล่อ เว็บไซต์ที่ไม่คุ้นเคย การอนุมัติแบบไม่จำกัด สามในห้าขั้นของ Drainer เกิดขึ้นไปแล้ว 5: b การแจกแบบคูณสองทุกรายการเป็นการฉ้อโกง และช่องที่ยืนยันแล้วซึ่งถูกไฮแจ็กบวกกับ Deepfake ทำให้คุณภาพการผลิตไม่มีความหมาย

อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส

หมายเหตุฝ่ายผลิต: แผนผังลิงก์ภายใน

ลบส่วนนี้ออกก่อนเผยแพร่