พบลิงก์ฟิชชิ่งในโปรเจกต์มีมคอยน์ของสาธารณรัฐแอฟริกากลาง เสี่ยงภัยนักลงทุน

เว็บไซด์ที่เกี่ยวข้องกับ ‘มีมคอยน์’ ของสาธารณรัฐแอฟริกากลาง ถูกพบว่ามี ‘ลิงก์ฟิชชิ่ง’ ซึ่งอาจเป็นภัยคุกคามต่อความปลอดภัยของนักลงทุน

ตามคำกล่าวของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ มีการลงทะเบียนมีมคอยน์ดังกล่าวบนแพลตฟอร์มข้อมูลคริปโตหลายแห่ง ซึ่งเว็บไซต์ที่เชื่อมโยงกลับใช้ลิงก์ที่เป็นอันตราย ทั้งนี้ ฟาอุสแตง-อาร์ชองจ์ ทูอาเดรา ประธานาธิบดีของสาธารณรัฐแอฟริกากลาง ได้ประกาศผ่านบัญชี X อย่างเป็นทางการว่าโปรเจกต์นี้เป็นโทเคนทดลองเพื่อส่งเสริมการพัฒนาของประเทศและเสริมสร้างความเป็นปึกแผ่นในสังคม อย่างไรก็ตาม บัญชี X อย่างเป็นทางการของโครงการดังกล่าวถูกระงับ และเว็บไซต์หลักก็ไม่สามารถเข้าถึงได้

ฟัน(Fun) ผู้ก่อตั้งแพลตฟอร์มตรวจจับการฉ้อโกง ‘สแกม สนิฟเฟอร์(Scam Sniffer)’ เปิดเผยกับ CoinDesk ว่าพบลิงก์อันตรายในกลุ่ม Telegram ที่ลิงก์มาจากผู้ให้บริการข้อมูลชั้นนำ เช่น โคอินเกโก(CoinGecko) แม้ว่าโคอินเกโกได้ลบลิงก์ดังกล่าวออกไปทันที แต่กลุ่ม Telegram นั้นยังคงเปิดใช้งานอยู่

กลุ่ม Telegram ดังกล่าวใช้บอตที่อ้างว่าเป็น ‘Safeguard’ เพื่อปกป้องนักลงทุน แต่จากการตรวจสอบของสแกม สนิฟเฟอร์ พบว่าบอตตัวนี้มีจุดประสงค์เพื่อโจมตีด้วยฟิชชิ่ง ย้อนกลับไปเมื่อเดือนธันวาคมปีที่แล้ว มีคำเตือนเกี่ยวกับการใช้บอตปลอมที่มุ่งเป้าไปที่นักลงทุนคริปโตในลักษณะเดียวกัน

กลุ่ม Telegram นี้ถูกสร้างขึ้นเมื่อวันที่ 3 กุมภาพันธ์ และมีสมาชิกประมาณ 2,000 คน ตั้งแต่เปิดตัว แทบไม่มีการเคลื่อนไหวใด ๆ จนกระทั่งเมื่อวันที่ 5 กุมภาพันธ์ ได้โพสต์ข้อความสั้น ๆ ว่า "จะเปิดตัวเร็ว ๆ นี้ (ca soon)"

ลิงก์ฟิชชิ่งไม่ได้ปรากฏเฉพาะใน Telegram เท่านั้น แต่ยังถูกพบในแพลตฟอร์มข้อมูลคริปโตอื่น ๆ ด้วย ผู้ก่อตั้งบริษัทความปลอดภัยบล็อกเชน ‘สโลวมิสต์(SlowMist)’ ชื่อโคส(Cos) เปิดเผยว่าลิงก์ที่แชร์จากแพลตฟอร์ม GMGNAI ไม่ได้นำไปยังเว็บไซต์ทางการของโปรเจกต์ แต่พาผู้ใช้ผ่านหน้า ‘ลิงก์ทรี(Linktree)’ ไปยังเว็บไซต์สตรีมมิ่ง ‘คิก(Kick)’ อย่างไรก็ตาม ลิงก์ดังกล่าวเป็นกับดักที่ปลอมเป็นหน้าคีย์แคปต์ชา(CAPTCHA) เพื่อหลอกให้ผู้ใช้คลิกลิงก์ที่อาจทำให้มัลแวร์ถูกติดตั้งโดยไม่รู้ตัว

ผู้เชี่ยวชาญแสดงความกังวลว่าการที่แพลตฟอร์มข้อมูลคริปโตเปิดโอกาสให้สมาชิกชุมชนสามารถแก้ไขข้อมูลโทเคนได้ อาจเพิ่มความเสี่ยงต่อการฉ้อโกง นักวิเคราะห์เตือนว่า “หากกลไกนี้ถูกใช้งานในทางที่ผิด อาจทำให้ทั้งชุมชนถูกแฮ็กหรือแพร่กระจายข้อมูลปลอมได้”

นอกจากข้อกังขาเกี่ยวกับการฉ้อโกงแล้ว ยังมีการตั้งข้อสังเกตว่า โปรเจกต์มีมคอยน์ดังกล่าวที่ถูกประกาศผ่านบัญชี X ของประธานาธิบดีสาธารณรัฐแอฟริกากลาง อาจเป็น ‘ดีปเฟก(Deepfake)’ ที่ใช้ AI ปลอมแปลงข้อมูล ทำให้ความกังวลเรื่องการหลอกลวงเพิ่มสูงขึ้น

ท่ามกลางประเด็นร้อนเรื่องมีมคอยน์นี้ การเปิดตัวมีมคอยน์ที่เกี่ยวข้องกับประธานาธิบดีทรัมป์ยิ่งเพิ่มความสนใจในตลาด นักวิจัยด้านคริปโตจาก แซคเอ็กซ์บีที (ZachXBT) เตือนว่ามีมคอยน์ที่ถูกสร้างขึ้นอย่างกะทันหัน มักเป็นไปได้สูงที่จะเป็น ‘รัคพูล(Rug Pull)’ หรือการหลอกให้นักลงทุนซื้อล่วงหน้าก่อนปิดโครงการหนี

นักลงทุนที่พิจารณาลงทุนในคริปโตควรตรวจสอบโอกาสของการหลอกลวงอย่างละเอียด และยืนยันแหล่งข้อมูลจากที่มาที่เชื่อถือได้อยู่เสมอ