หากแตะการแจ้งเตือนจากแอปกระเป๋าเงินแล้วพบหน้าเว็บที่ขอวลีฟื้นฟู อย่ากรอกข้อมูลดังกล่าว เดวิด ชวาร์ตซ์ (David Schwartz) CTO กิตติมศักดิ์ของ Ripple เตือนผู้ใช้ หลังพบการแจ้งเตือนจากแอปกระเป๋าเงิน SecuX ที่นำไปยังหน้าเว็บหลอกลวง
เมื่อวันที่ 16 ตุลาคม (เวลาท้องถิ่น) ชวาร์ตซ์โพสต์ภาพหน้าจอการแจ้งเตือนบนอุปกรณ์ Android ผ่าน X เมื่อแตะการแจ้งเตือน แอปเปิดขึ้นตามปกติ แต่ในประวัติการแจ้งเตือนมีลิงก์ที่ขอให้กรอกคำ 12 หรือ 24 คำ เขาระบุว่าหน้าดังกล่าวเป็นหน้าหลอกลวง พร้อมเตือนว่า “อย่ากรอกข้อมูลเด็ดขาด”
ข้อมูลที่เปิดเผยยืนยันได้เพียงว่า ชวาร์ตซ์พบการแจ้งเตือนที่น่าสงสัยและหน้าเว็บที่ขอวลีฟื้นฟู ยังไม่มีข้อมูลว่า SecuX เป็นผู้ส่งการแจ้งเตือน หรือการแจ้งเตือนมาจากบริการบุคคลที่สามหรือช่องทางอื่น
วลีฟื้นฟูคือชุดคำลับที่ใช้กู้คืนกระเป๋าเงิน SecuX ระบุในคำแนะนำอย่างเป็นทางการว่า ผู้ที่มีวลีนี้สามารถเข้าถึงสินทรัพย์ดิจิทัลและโอนไปยังที่อื่นได้ ขณะที่บริษัทแจ้งว่าจะไม่ขอวลีฟื้นฟูจากผู้ใช้
การที่แอปเปิดขึ้นตามปกติไม่ได้หมายความว่าลิงก์ในการแจ้งเตือนนั้นเชื่อถือได้ โดยเฉพาะเมื่อลิงก์ขอให้กรอกวลีฟื้นฟู ผู้ใช้ไม่ควรตอบสนองต่อคำขอดังกล่าว ในกรณีที่ชวาร์ตซ์เปิดเผย การแจ้งเตือนเปิดแอปปกติ แต่ประวัติการแจ้งเตือนยังมีลิงก์ให้กรอกวลี
การหลอกลวงแบบฟิชชิงที่ชักชวนให้กรอกวลีฟื้นฟูมุ่งขโมยข้อมูลความปลอดภัยของกระเป๋าเงิน ก่อนหน้านี้ หลังเกิดเหตุแฮ็กผู้ให้บริการอีเมล มีการเผยแพร่คำเตือนปลอมที่ขอวลีฟื้นฟูเช่นกัน โดย Trezor เตือนผู้ใช้ไม่ให้กรอกวลีฟื้นฟูผ่านลิงก์ กรณีนี้ก็เช่นกัน ประเด็นสำคัญคืออย่าตอบสนองต่อลิงก์ที่ขอวลีดังกล่าว
หากกู้คืนกระเป๋าเงินด้วยวลีฟื้นฟู ผู้ที่มีวลีนั้นจะสามารถเข้าถึงสินทรัพย์ได้ SecuX ระบุในคำแนะนำอย่างเป็นทางการว่าบริษัทจะไม่ขอวลีฟื้นฟูจากผู้ใช้
คำถามที่พบบ่อย
ถาม: ควรทำอย่างไรเมื่อได้รับการแจ้งเตือนให้กรอกวลีฟื้นฟู?
อย่ากรอกวลีฟื้นฟูผ่านลิงก์ SecuX ระบุในคำแนะนำอย่างเป็นทางการว่าบริษัทจะไม่ขอวลีฟื้นฟูจากผู้ใช้
ถาม: จากกรณีนี้สรุปได้หรือไม่ว่าแอป SecuX ถูกแฮ็ก?
ข้อมูลที่เปิดเผยยังไม่เพียงพอที่จะสรุป ยังไม่มีการเปิดเผยว่าใครเป็นผู้ส่งการแจ้งเตือน หรือระบบของแอปและ SecuX ถูกเจาะหรือไม่
ถาม: วลีฟื้นฟูรั่วไหลแล้วมีความเสี่ยงอย่างไร?
ตามคำแนะนำของ SecuX ผู้ที่มีวลีฟื้นฟูสามารถเข้าถึงสินทรัพย์ดิจิทัลและโอนไปยังที่อื่นได้
ความคิดเห็น 0