เตือนภัย! ฟิชชิงรูปแบบใหม่ในชิบาเรียม(Shibarium) แอบอ้างชื่อกระเป๋าเอกโซดัส(Exodus Wallet) ลวงขโมยข้อมูล

การหลอกลวงด้วยฟิชชิงรูปแบบใหม่กำลังแพร่กระจายในชุมชน *ชิบาเรียม(Shibarium)* บล็อกเชนที่พัฒนาขึ้นจาก *ชิบาอินุ(SHIB)* ซึ่งล่าสุดมีการระบุกลโกงที่แอบอ้างเป็น *เอกโซดัส วอลเล็ท(Exodus Wallet)* ส่งอีเมลหลอกลวงไปยังผู้ใช้ กระตุ้นความหวาดระแวงถึงความเป็นไปได้ในการสูญเสีย *สินทรัพย์ดิจิทัล*

เมื่อวันที่ 24 ตามเวลาท้องถิ่น แพลตฟอร์มเฝ้าระวังและต่อต้านกลโกงทางคริปโต *Susbarium* ได้แจ้งเตือนผ่าน X (เดิมคือ Twitter) ว่ามีอีเมลปลอมที่ใช้ชื่อหัวข้อ “*Exodus Wallet: Keep It Active!*” อ้างว่าต้องมีการยืนยันเพื่อรักษาสถานะของกระเป๋าเงิน และมีลิงก์สำหรับให้ผู้ใช้คลิก โดยแท้จริงแล้วอีเมลดังกล่าวเป็นฟิชชิงที่มุ่งขโมยวลีลับ (seed phrase) และข้อมูลกระเป๋าเงินดิจิทัลของเหยื่อ

Susbarium อธิบายว่า การหลอกลวงนี้ใช้เทคนิคที่สร้างสถานการณ์เร่งด่วนโดยลวงให้ผู้ใช้คิดว่าต้องดำเนินการด่วนเพื่อไม่ให้กระเป๋าถูกปิด อย่างไรก็ตาม หลังคลิกลิงก์ ผู้ใช้งานจะถูกพาไปยังหน้าที่เลียนแบบขั้นตอนการยืนยันตัวตน ซึ่งออกแบบมาเพื่อขโมยข้อมูลโดยตรงจากเจ้าของกระเป๋าเงิน

Susbarium ระบุเพิ่มเติมว่า เอกโซดัส วอลเล็ทของแท้จะ *ไม่เคย* ขอให้ผู้ใช้ป้อนวลีลับใด ๆ ไม่ว่ากรณีใด และยังไม่มีระบบบริการลูกค้าแบบรับสายโทรศัพท์ จึงแนะนำให้ผู้ใช้งาน *ลบทันที* หากได้รับอีเมลดังกล่าว

ทั้งนี้ ยังมีการย้ำว่า โดยพื้นฐานแล้ว *กระเป๋าเงินดิจิทัลไม่จำเป็นต้องมีขั้นตอนการ “รักษาการใช้งาน”* ทำให้ข้อความในอีเมลยิ่งเป็นที่น่าสงสัย Susbarium เตือนว่า “มีผู้ใช้บางรายที่เข้าใจผิดว่าเป็นขั้นตอนทางเทคนิคจริง ๆ และยอมให้ข้อมูลสำคัญไปโดยไม่รู้ตัว” พร้อมแนะนำให้ตรวจสอบข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินผ่านทางเว็บไซต์ทางการเท่านั้น และ ‘*หลีกเลี่ยงการคลิกลิงก์*’ ที่ไม่แน่ใจอย่างเด็ดขาด

ในภาพรวม *การหลอกลวงแบบฟิชชิง* กำลังกลายเป็นปัญหาเรื้อรังในวงการคริปโต เมื่อเดือนตุลาคมที่ผ่านมา มีนักลงทุนรายหนึ่งสูญเสียสินทรัพย์ดิจิทัลรวมมูลค่ากว่า *35 ล้านดอลลาร์สหรัฐ* (ประมาณ 486.5 พันล้านวอน) จากการกดลิงก์ฟิชชิงที่ใช้ฟังก์ชัน *Permit* บนเครือข่าย *อีเธอเรียม(ETH)* ฟังก์ชันนี้เป็นส่วนหนึ่งของการอัปเกรด *EIP-2612* ซึ่งกลายเป็นตัวอย่างสำคัญของความเสี่ยงจากความรู้ด้านความปลอดภัยที่ไม่เพียงพอ

ทีมพัฒนา *ชิบาเรียม* จึงได้เน้นการให้ความรู้แก่ชุมชนอย่างสม่ำเสมอเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัย โดยเชื่อว่าความเข้าใจของผู้ใช้งานเองคือเกราะป้องกันสินทรัพย์ที่ดีที่สุดในระยะยาว

ในฐานะที่ *SHIB อาร์มี่* คือชุมชนที่ขับเคลื่อนโครงการด้วยพลังผู้ใช้มากกว่าด้านเทคโนโลยี เหตุการณ์นี้จึงสะท้อนให้เห็นถึงความสำคัญของ ‘*จิตสำนึกในการปกป้องข้อมูลส่วนตัว*’ ซึ่งควรได้รับความสนใจอย่างจริงจังจากทุกฝ่ายในแวดวงคริปโต ความสามารถในการป้องกันตัวเองกลายเป็นคุณสมบัติสำคัญของนักลงทุนยุคใหม่ในโลกสินทรัพย์ดิจิทัล