อดีตศิลปินชาวสหรัฐฯ ซึ่งนำเงินเกษียณทั้งหมดมาลงทุนในสกุลเงินดิจิทัล ต้องสูญเสียทรัพย์สินมูลค่ารวมกว่า 2.7 ล้านดอลลาร์สหรัฐ หรือประมาณ 94 ล้านบาท หลังตกเป็นเหยื่อของการหลอกลวงผ่านฟิชชิง โดยมิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าของเว็บไซต์ซื้อขายคริปโตชื่อดัง โคอินเบส(Coinbase)
เมื่อวันที่ 17 ตามรายงานของ Bloomberg อดีตศิลปินวัย 67 ปีจากรัฐมิชิแกนชื่อเอ็ด เซอร์มัน(Ed Suman) ผู้เคยร่วมงานกับศิลปินชื่อดัง เจฟฟ์ คูนส์(Jeff Koons) ถูกแฮ็กเงินเกษียณทั้งหมดซึ่งแปลงเป็นสกุลเงินคริปโต ได้แก่ บิตคอยน์(BTC) จำนวน 17.5 เหรียญ และอีเธอเรียม(ETH) อีก 225 เหรียญ ผ่านวิธีการหลอกลวงที่ซับซ้อน
เซอร์มันเก็บคริปโตไว้ใน *ฮาร์ดแวร์วอลเล็ต* รุ่น Trezer Model One ที่ขึ้นชื่อเรื่องความปลอดภัย อย่างไรก็ตาม ในเดือนมีนาคมที่ผ่านมา เขาได้รับข้อความแจ้งเตือนปลอมซึ่งดูเหมือนว่ามาจากโคอินเบส โดยระบุว่ามีการพยายามเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
หลังจากโทรกลับตามเบอร์ในข้อความ เขาได้รับสายจากบุคคลที่แอบอ้างว่าเป็นเจ้าหน้าที่ฝ่ายความปลอดภัยชื่อว่า "เบรตต์ มิลเลอร์" โดยคนร้ายแสดงความน่าเชื่อถือด้วยการรู้ข้อมูลเกี่ยวกับกระเป๋าเงินคริปโตของเซอร์มัน และกล่อมให้เขาใส่ *ซี้ดเฟรส* (seed phrase) หรือรหัสกู้คืนกระเป๋าสตางค์ บนเว็บไซต์ปลอมที่เลียนแบบของโคอินเบสอย่างแนบเนียน
เหตุการณ์ยังไม่หยุดเพียงเท่านั้น อีก 9 วันต่อมา มีกลุ่มมิจฉาชีพอีกชุดหนึ่งติดต่อเซอร์มันอีกครั้งโดยใช้วิธีการเดียวกัน และสามารถเข้าควบคุมคริปโตทั้งหมดในกระเป๋าของเขา ก่อนจะโอนออกไปยังที่ไม่สามารถติดตามได้
*ความคิดเห็น*: กรณีนี้สะท้อนให้เห็นถึงความเสี่ยงที่ผู้ลงทุนรายย่อย โดยเฉพาะผู้ที่ถือครองคริปโตผ่านฮาร์ดแวร์วอลเล็ต ยังคงอ่อนไหวต่อการโจมตีแบบ social engineering แม้จะมีอุปกรณ์ที่ได้ชื่อว่าปลอดภัยก็ตาม
ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนว่าผู้ใช้ *ต้องไม่เปิดเผยซี้ดเฟรสแก่ใครเป็นอันขาด* หรือกรอกข้อมูลนี้ในเว็บไซต์ออนไลน์ใดๆ แม้จะดูเหมือนเป็นของบริษัทที่เชื่อถือได้ก็ตาม เพราะ *ความผิดพลาดเพียงครั้งเดียวอาจหมายถึงการสูญเสียสินทรัพย์ทั้งหมด* โดยเฉพาะเมื่อเป็นเงินเกษียณที่เก็บสะสมมาทั้งชีวิต
ความคิดเห็น 0