“ฉันถูกแฮ็กและไม่รู้ด้วยซ้ำว่ามันเกิดขึ้นได้อย่างไร” ผู้ใช้คริปโตคนหนึ่งบน Twitter ไว้ทุกข์ “ฉันทิ้ง กระเป๋าสตางค์ เปิดในเบราว์เซอร์ของฉันบน MetaMask และพวกเขาเข้าไปในกระเป๋าเงินของฉัน สูญเสียไซตามะ โฟลกิ และฮกก์ไปทั้งหมด”
นักลงทุนคริปโตรายเล็ก @ltjyaussie พูดว่า เขาระวังกระเป๋าเงินมาตลอด ความปลอดภัย แต่ไม่รู้ว่าคราวนี้อะไรกระทบเขา นักลงทุนในไซปรัสรายนี้ตกเป็นเหยื่อของการโจมตีอย่างเป็นระบบ ท่ามกลางการป้องกันที่รับรู้ทั้งหมดของเขา เขายังคงถูกพาตัวไป
เขาเป็นเพียงหนึ่งในนักลงทุนธรรมดาหลายล้านคน ซึ่งในจำนวนนี้ค่อนข้างเป็นนักลงทุนรายแรก ที่อาจเผชิญกับภัยคุกคามที่คล้ายกัน เนื่องจากพวกเขาพยายามหาเงินจาก bitcoin (BTC) ที่คาดว่าจะทำลายสถิติในช่วงสองเดือนสุดท้ายของปีนี้และ เกิน.
ดังนั้นสิ่งที่นักลงทุนรายย่อยสามารถค้าปลีกคริปโตเคอเรนซีทำเงินได้เช่น ปลอดภัย เป็นไปได้?
อย่าแชร์คีย์ส่วนตัวของคุณ
James Wo ซึ่งในฐานะผู้ก่อตั้งและ CEO จัดการเงินหลายล้านดอลลาร์ที่กองทุนป้องกันความเสี่ยง Digital Finance Group เน้นว่ากฎง่ายๆ ที่เป็นประโยชน์ในการปกป้องทรัพย์สิน crypto คือ “อย่าให้ใครรู้ถึงกุญแจส่วนตัวในกระเป๋าเงินของคุณ” พูดง่ายๆ ก็คือ คีย์ส่วนตัวคือรูปแบบหนึ่งของรหัสผ่านที่ซับซ้อนซึ่งป้องกันการโจรกรรมและการเข้าถึงกระเป๋าสตางค์ของตนโดยไม่ได้รับอนุญาต
Wo เตือนว่าอย่าใช้การเชื่อมต่ออินเทอร์เน็ตที่ไม่ปลอดภัยในขณะที่ทำธุรกรรมบนอุปกรณ์ส่วนตัว เช่น โทรศัพท์มือถือและแท็บเล็ต นั่นหมายถึงการตรวจสอบซ้ำ URL ของเว็บไซต์ที่ผ่านการตรวจสอบแล้วซึ่งคุณเข้าชมบ่อย โดยเฉพาะเว็บไซต์ที่คุณใช้เพื่อซื้อขาย หรือเพียงแค่คั่นหน้าไว้
“ยังแนะนำให้ผู้ใช้รักษากระเป๋าหลายใบเพื่อเก็บคริปโตเคอเรนซี่ของพวกเขา” Wo บอก BeInCrypto ในการให้สัมภาษณ์ สิ่งนี้จะช่วย “ปกป้องพอร์ตการลงทุนของผู้ใช้” และบรรเทาความสูญเสียในกรณีที่มีการละเมิด เขากล่าวเสริม
Wo เตือนว่าการเปิด “ลิงก์ที่น่าสงสัยและไม่รู้จักขณะทำธุรกรรม crypto” อาจมีค่าใช้จ่ายสูง นั่นเป็นเพราะว่า “แฮ็กเกอร์ฝังลิงก์ที่เป็นอันตรายในโฆษณาและอีเมล” หรือแม้แต่ข้อความ เพื่อดำเนินการที่เรียกว่าฟิชชิ่งเพื่อขโมยเงินที่เก็บไว้ในกระเป๋าเงิน
กลโกงฟิชชิ่ง
ฟิชชิงมีหลายรูปแบบ แต่โดยทั่วไปแล้วเกี่ยวข้องกับผู้โจมตีที่หลอกล่อเหยื่อที่ไม่สงสัยให้เปิดเผยข้อมูลที่ละเอียดอ่อนหรือเยี่ยมชมเว็บไซต์ที่มีช่องโหว่ ผู้ใช้มักจะได้รับอีเมลหรือข้อความที่คาดคะเนจากผู้ให้บริการกระเป๋าเงินที่เชื่อถือได้เพื่อขอให้เปลี่ยนรหัสผ่านหรือวลีเริ่มต้น
เมื่อข้อมูลนี้อยู่ในมือของแฮ็กเกอร์แล้ว พวกเขาจะใช้ข้อมูลนั้นเพื่อสร้างข้อมูลรับรองการเข้าสู่ระบบใหม่และขโมยเงิน
ในอื่น ๆ อินสแตนซ์, แฮกเกอร์เข้าควบคุมเว็บไซต์ที่ถูกต้องตามกฎหมาย (เช่นอะไร ที่เกิดขึ้น ไปยัง แพนเค้กวาป) และแทนที่ด้วยอินเทอร์เฟซปลอม ก่อนที่จะหลอกให้ผู้ใช้ป้อนคีย์ส่วนตัวในไซต์ปลอม การใช้เครือข่ายส่วนตัวเสมือน (VPN) มักจะแก้ปัญหานี้ได้ ผู้เชี่ยวชาญกล่าว เนื่องจากเข้ารหัสการรับส่งข้อมูล
“นอกเหนือจากฟิชชิงแล้ว ยังมีแอพมือถือที่เป็นอันตรายที่มีความสามารถในการบันทึกการกดแป้นของผู้ใช้หรือดูกิจกรรมบนหน้าจอของผู้ใช้ที่ซ่อนอยู่” Wo อธิบาย “นักลงทุนรายย่อยที่เลือกการแลกเปลี่ยนที่ไม่เหมาะสมในการลงทุนหรือซื้อขายก็ต้องเผชิญกับความเสี่ยงที่จะสูญเสียเงินของพวกเขาในระหว่างการฝ่าฝืนการแลกเปลี่ยนเหล่านี้”
การโจมตีด้วยฝุ่น Crypto
ตลาดกระทิงในปี 2017 ส่วนใหญ่ได้รับแรงหนุนจากนักลงทุนรายย่อย ขณะนี้ ด้วยจำนวนคนธรรมดาที่ลงทุนใน crypto ทั่วโลกเพิ่มขึ้นเกือบ 900% ในปีที่แล้ว ตาม สำหรับ Chainalysis นั้น นักลงทุนรายย่อยคาดว่าจะมีบทบาทสำคัญในการขับเคลื่อน bitcoin ไปสู่ระดับ $100,000 ทางจิตวิทยาในปีนี้อีกครั้ง
แต่หลายคนยังคงเสี่ยงต่อการถูกโจมตีทางไซเบอร์ Raul Ayala เป็นนักลงทุน crypto จากลอสแองเจลิส แคลิฟอร์เนียในสหรัฐอเมริกา วันหนึ่งมีเหรียญชื่อ key7 สุ่มปรากฏขึ้นในกระเป๋าเงิน Coinbase ของเขา และเขาไม่รู้ว่าจะทำอย่างไรกับมัน
“ฉันแนะนำว่าอย่าพยายาม [เพื่อ] ขายมัน มิฉะนั้น มันจะเช็ดกระเป๋าเงินของฉัน ดังนั้นฉันจะไม่แตะต้องมัน” อายาลาพูดอย่างหงุดหงิดใน tweet. เขาเพิ่งรอดพ้นจากการโจมตีแบบฝุ่น ซึ่งเป็นกิจกรรมที่อาชญากรไซเบอร์ใช้เพื่อทำลายและปิดบังความเป็นส่วนตัวของผู้ใช้ crypto โดยส่งโทเค็นจำนวนเล็กน้อยไปยังกระเป๋าเงินของพวกเขา
“จำนวนโทเค็นที่ส่งมีน้อยมากจนแทบจะสังเกตไม่เห็น และนั่นคือที่มาของชื่อ 'ฝุ่น'” Wo ผู้จัดการกองทุนป้องกันความเสี่ยงกล่าว “กิจกรรมการทำธุรกรรมของกระเป๋าเงินเหล่านี้จะถูกติดตามโดยผู้โจมตีซึ่งทำการวิเคราะห์รวมของที่อยู่ต่าง ๆ เพื่อทำให้ไม่ระบุชื่อบุคคลหรือ บริษัท ที่อยู่เบื้องหลังกระเป๋าเงินแต่ละใบ”
สามารถหลีกเลี่ยงการโจมตีแบบ Dusting ได้โดยใช้กระเป๋าเงินที่สร้างที่อยู่ใหม่ทุกครั้งที่ทำธุรกรรม ทำให้ยากต่อการติดตาม เขากล่าวเสริม
ตำหนินักลงทุนรายย่อย
Oleg Belousov ซีอีโอของการแลกเปลี่ยนสินทรัพย์ดิจิทัล N.Exchange บอกกับ BeInCrypto ว่า "วิธีที่ดีที่สุด [ในการปกป้องกองทุน] คือการมีกระเป๋าเงินเย็นที่โฮสต์ด้วยตนเอง" นี่คือกระเป๋าเงินประเภทหนึ่งที่ไม่ได้เชื่อมต่อกับอินเทอร์เน็ตซึ่งมีการโจรกรรมส่วนใหญ่เกิดขึ้น
เขาแนะนำให้เก็บเงินไว้ในกระเป๋าฮาร์ดแวร์เช่น Ledger หรือ Trezor แม้ว่าการทดสอบความปลอดภัยเมื่อเร็ว ๆ นี้เปิดเผยว่าหลังอาจเป็นได้ พังภายใน 15 นาที ของการเข้าถึงกระเป๋าสตางค์จริง
Belousov ต้องการให้นักลงทุนทั่วไปเก็บสินทรัพย์ของตนไว้ในกระเป๋าเงินอย่างเป็นทางการของเหรียญที่พวกเขาซื้อ ไม่ใช่ใน “แอพที่สัญญาว่าจะไม่ถูกคุมขัง” เมื่อบ่อยครั้ง “ซอร์สโค้ดของพวกเขาถูกปิดหรือไม่ได้รับการตรวจสอบ”
นักลงทุนรายย่อยอาจถูกตำหนิสำหรับการสูญเสียเงินของตัวเองอย่างไรก็ตาม
“เชื่อหรือไม่ว่าคนส่วนใหญ่ส่งเงินให้นักต้มตุ๋นด้วยตนเอง ซึ่งหมายความว่าวิศวกรรมสังคม (ฟิชชิ่ง) และโปรแกรมการลงทุนที่ให้ผลตอบแทนสูงมีส่วนรับผิดชอบต่อ 90% ขึ้นไปของ หลอกลวง ผู้มาใหม่กำลังตกเป็นเหยื่อ” Belousov กล่าว
ข้อจำกัดความรับผิดชอบ
ข้อมูลทั้งหมดที่มีอยู่ในเว็บไซต์ของเราเผยแพร่โดยสุจริตและเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น การดำเนินการใด ๆ ที่ผู้อ่านดำเนินการกับข้อมูลที่พบในเว็บไซต์ของเราถือเป็นความเสี่ยงของตนเอง
ที่มา: https://beincrypto.com/protect-money-hackers-crypto-markets-boom/