ทางการนิวซีแลนด์ยืนยันการพบข้อความฟิชชิงที่แอบอ้างเป็นไบแนนซ์(Binance) หลอกล่อผู้ใช้ด้วยคริปโทเคอร์เรนซีฟรีและบัตรเข้าร่วมงาน เพื่อชักจูงให้เชื่อมต่อกระเป๋าเงินดิจิทัล กลุ่มมิจฉาชีพยังอ้างด้วยว่าได้รับการอนุมัติจากสำนักงานกำกับตลาดการเงินนิวซีแลนด์ (FMA)
ไบแนนซ์ นิวซีแลนด์ ออกคำเตือนเมื่อวันที่ 11 แจ้งผู้ใช้งานว่าอย่าคลิกลิงก์ที่น่าสงสัยหรือเชื่อมต่อกระเป๋าเงินดิจิทัลกับเว็บไซต์เหล่านี้ พร้อมแนะนำให้ตรวจสอบความถูกต้องของช่องทางติดต่อและเว็บไซต์ผ่านเครื่องมือยืนยันตัวตนอย่างเป็นทางการอย่าง ไบแนนซ์ เวอริฟาย (Binance Verify)
กลโกงครั้งนี้ใช้รางวัลฟรีเป็นเหยื่อล่อให้ผู้ใช้คลิก ก่อนสร้างความน่าเชื่อถือด้วยการอ้างชื่อหน่วยงานกำกับดูแล ขั้นตอนที่คุ้นเคยของผู้ใช้คริปโทเคอร์เรนซี ทั้งการแจกเหรียญฟรี (แอร์ดรอป) กิจกรรมต่างๆ และการเชื่อมต่อกระเป๋าเงิน ถูกนำมาใช้เป็นเครื่องมือในการหลอกลวง
การเชื่อมต่อกระเป๋าเงินคือขั้นตอนที่บริการบล็อกเชนใดบริการหนึ่งตรวจสอบที่อยู่กระเป๋าเงินของผู้ใช้ หรือขอการอนุมัติทำธุรกรรม โดยทั่วไปการเชื่อมต่อเพียงอย่างเดียวจะไม่ทำให้สินทรัพย์ถูกโอนออกไป แต่หากมีการเซ็นอนุมัติธุรกรรมหรือให้สิทธิ์เข้าถึงบนเว็บไซต์ที่ไม่ทราบแหล่งที่มาชัดเจน ก็อาจเสี่ยงต่อการถูกเข้าถึงสินทรัพย์ได้
ไบแนนซ์ เวอริฟาย เป็นเครื่องมือสำหรับตรวจสอบว่าเว็บไซต์ อีเมล หมายเลขโทรศัพท์ หรือบัญชีโซเชียลมีเดียต่างๆ เป็นช่องทางที่เป็นทางการของไบแนนซ์หรือไม่ จุดประสงค์คือไม่ให้เชื่อเพียงชื่อหน่วยงานหรือข้อมูลผู้ส่งที่ปรากฏในข้อความ แต่ต้องตรวจสอบเส้นทางการเข้าถึงแยกต่างหากด้วย
การฟิชชิงแบบแอบอ้างตัวตนมักเลียนแบบชื่อและรูปแบบหน้าจอของบริษัทหรือหน่วยงานจริง เพื่อทำให้การตัดสินใจของผู้ใช้คลาดเคลื่อน หากพบว่ามีรางวัลฟรี การเร่งให้รีบดำเนินการ ลิงก์จากภายนอก และคำขอเชื่อมต่อกระเป๋าเงินปรากฏพร้อมกัน ผู้ใช้ควรตรวจสอบแหล่งที่มาของข้อความก่อนเป็นอันดับแรก
ในเกาหลีใต้เองก็เคยมีกรณีข้อมูลปลอมที่ตกแต่งให้ดูเหมือนประกาศอย่างเป็นทางการแพร่กระจายในชุมชนคริปโทเคอร์เรนซีมาแล้ว คำแนะนำที่อ้างชื่อเอ็กซ์เชนจ์หรือโปรเจกต์ใดๆ ควรตรวจสอบเทียบกับประกาศบนช่องทางทางการว่ามีเนื้อหาตรงกันหรือไม่
ขณะนี้ยังไม่มีการยืนยันขนาดความเสียหายจากข้อความปลอมอ้างไบแนนซ์ครั้งนี้ รวมถึงการเปลี่ยนแปลงของราคาตลาดหรือปริมาณการซื้อขาย ไบแนนซ์ นิวซีแลนด์ ย้ำเตือนผู้ใช้งานไม่ให้เปิดลิงก์ที่น่าสงสัยหรือเชื่อมต่อกระเป๋าเงิน และให้ใช้เครื่องมือยืนยันตัวตนอย่างเป็นทางการแทน
ความคิดเห็น 0