ผู้เขียน |. ลิซ่า

บรรณาธิการ |. ลิซ

ตั้งแต่ SlowMist เปิดตัวฟังก์ชันการส่งแบบฟอร์มที่ถูกขโมย MistTrack เราได้รับการร้องขอความช่วยเหลือจำนวนมากจากเหยื่อทุกวัน โดยหวังว่าเราจะสามารถให้ความช่วยเหลือในการติดตามและช่วยเหลือกองทุน รวมถึงเหยื่อรายใหญ่จำนวนมากที่สูญเสียเงินหลายสิบล้านดอลลาร์ จากข้อมูลนี้ โดยการนับและวิเคราะห์แบบฟอร์มที่ถูกขโมยที่ได้รับในแต่ละไตรมาส ซีรีส์นี้มีจุดมุ่งหมายเพื่อวิเคราะห์วิธีการชั่วร้ายทั่วไปหรือที่หายากกับกรณีจริงหลังการลดความไว ช่วยให้ผู้เข้าร่วมในอุตสาหกรรมเรียนรู้จากพวกเขาและปกป้องทรัพย์สินของตนเองได้ดีขึ้น

ตามสถิติ ทีม MistTrack ได้รับแบบฟอร์มที่ถูกขโมยไปทั้งหมด 2,077 ฉบับในไตรมาสที่ 4 ปี 2024 รวมถึงแบบฟอร์มในประเทศ 335 ฉบับ และแบบฟอร์มในต่างประเทศ 151 ฉบับ โดยในจำนวนนี้ 1,591 แบบฟอร์มมาจากเหตุการณ์ DEXX เราให้บริการชุมชนประเมินฟรีสำหรับแบบฟอร์มเหล่านี้ (ปล. เนื้อหาของบทความนี้ใช้กับกรณีที่ส่งผ่านแบบฟอร์มเท่านั้นและไม่รวมถึงกรณีที่ติดต่อทางอีเมลหรือช่องทางอื่น ๆ )

ในไตรมาสนี้ ทีม MistTrack ได้ช่วยเหลือลูกค้าที่ถูกขโมย 25 รายในการอายัดเงินทุนประมาณ 53.5212 ล้านดอลลาร์สหรัฐบน 18 แพลตฟอร์ม

เหตุผลในการโจรกรรม

ในบรรดาวิธีการชั่วร้ายในไตรมาสที่ 4 ปี 2567 การฉ้อโกงจะกลายเป็นสาเหตุหลักในการโจรกรรม นอกจากเทคนิคทั่วไปแล้ว เทคนิคการหลอกลวงใหม่ๆ ยังปรากฏให้เห็นในไตรมาสที่ 4 อีกด้วย มาดูกันดีกว่า

1. หุ่นยนต์ซื้อขายที่เป็นอันตราย

ผู้ใช้หลายคนรายงานว่าเมื่อใช้หุ่นยนต์ซื้อขาย หุ่นยนต์ตัวใหม่ปรากฏขึ้นที่ด้านบนของช่อง พวกเขาคิดว่ามันเป็นหุ่นยนต์ตัวใหม่อย่างเป็นทางการ ดังนั้นพวกเขาจึงคลิกที่หุ่นยนต์ตัวใหม่เพื่อนำเข้าคีย์ส่วนตัวและผูกกระเป๋าเงิน แต่มันถูกขโมยไป . ลองพิจารณาดูให้ละเอียดยิ่งขึ้นแล้วคุณจะเห็นว่ามีคำว่าโฆษณา (โฆษณา) อยู่ด้านหน้าหุ่นยนต์ตัวนี้ นี่คือข้อความโฆษณาของ Telegram เนื่องจากโฆษณานี้ปรากฏบนช่องทางอย่างเป็นทางการ ผู้ใช้จึงสามารถคิดได้โดยง่ายโดยไม่รู้ตัวว่าเป็นการเปิดตัวอย่างเป็นทางการ หุ่นยนต์ โปรดตรวจสอบอย่างละเอียด

ผู้ใช้บางคนค้นหาหุ่นยนต์ซื้อขายที่มีชื่อเสียงใน Telegram เลือกโรบ็อตอันดับต้น ๆ (เป็นอันตราย) ในผลการค้นหา จากนั้นวางคีย์ส่วนตัวไปที่โรบ็อต เป็นผลให้ทรัพย์สินในกระเป๋าเงินถูกขโมยในเวลาประมาณ 1 นาที . เราขอแนะนำว่าเมื่อใช้หุ่นยนต์ซื้อขาย ผู้ใช้ควรสงสัยมากขึ้นหากพบสถานการณ์ที่ต้องป้อนรหัสส่วนตัวโดยตรง เลือกหุ่นยนต์ซื้อขายที่มีชื่อเสียง ตรวจสอบความปลอดภัยของแพลตฟอร์มหุ่นยนต์ซื้อขายเป็นประจำ ตรวจสอบให้แน่ใจว่าพวกเขากำลังใช้งาน เวอร์ชันล่าสุดและในขณะเดียวกันก็ปรับปรุงความสามารถในการจัดการคีย์ส่วนตัว

2. จำนำส่วนลด

ในปี 2024 ผู้ใช้จะยังคงเผชิญกับกลโกงที่เกี่ยวข้องกับกลุ่มทางการปลอมเพื่อรับส่วนลดการเดิมพัน การคืนเงินจากการวางเดิมพันเป็นวิธีการฉ้อโกงแบบคลาสสิก ซึ่งมักจะใช้ชื่อว่า "กิจกรรมการคืนเงินอย่างเป็นทางการ" โดยอ้างว่าคุณจะได้รับผลตอบแทนสูงตราบใดที่คุณเข้าร่วมในการเดิมพัน อัตราผลตอบแทนที่น่าดึงดูดดึงดูดผู้ใช้จำนวนมากให้เข้าร่วม แต่ในความเป็นจริงแล้ว "เจ้าหน้าที่" เหล่านี้ไม่ใช่ฝ่ายโครงการที่แท้จริง หลังจากที่ผู้ใช้โอนเงินไปยังที่อยู่ของสัญญาและได้รับเงินคืน เขาต้องการลงทุนเพิ่มเติมเพื่อรับรายได้มากขึ้น การกระทำนี้ตกหลุมพรางของผู้หลอกลวง และในท้ายที่สุด เงินทั้งหมดที่ผู้ใช้ลงทุนจะถูกพรากไปโดย นักต้มตุ๋น

สิ่งที่น่าขยะแขยงยิ่งกว่านั้นคือนักต้มตุ๋นบางคนถึงกับคืนเหรียญปลอมเมื่อให้ส่วนลดแก่ผู้ใช้ใหม่ที่ไม่รู้ว่าทำไมพวกเขาถึงคิดว่าพวกเขาได้รับส่วนลดจริง ๆ เพียงแต่จะพบว่าเมื่อพวกเขาพยายามแลกเปลี่ยนเหรียญส่วนลดนั้นว่าเป็นของปลอมและไร้ค่า .

ผู้ใช้ควรระมัดระวังเป็นพิเศษเพื่อหลีกเลี่ยงการเชื่ออย่างสุ่มสี่สุ่มห้าต่อสิ่งล่อใจของ "ผลตอบแทนสูง" และยืนยันข้อมูลโครงการผ่านช่องทางอย่างเป็นทางการเสมอ

3. โทรจันการประชุม

ล่าสุด การโจมตีแบบฟิชชิ่งที่ปลอมตัวเป็นลิงก์การประชุมของ Zoom เกิดขึ้นบ่อยครั้ง ผู้โจมตีใช้ชื่อโดเมนอย่างเป็นทางการเพื่อปลอมแปลงเป็นลิงก์การประชุม Zoom ปกติ หน้านี้คล้ายกับการประชุม Zoom อย่างเป็นทางการอย่างมาก ผู้โจมตีจะแกล้งทำเป็นนักลงทุน นักข่าวที่มีชื่อเสียง ฯลฯ เพื่อเริ่มการสนทนาด้วย ที่อาจตกเป็นเหยื่อและให้ลิงก์ที่เป็นอันตรายเพื่อชักจูงให้ผู้ใช้คลิก เมื่อผู้ใช้คลิกปุ่ม "เริ่มการประชุม" มันจะทริกเกอร์การดาวน์โหลดแพ็คเกจการติดตั้งที่เป็นอันตราย และอุปกรณ์ของเหยื่อจะติดมัลแวร์ ผู้โจมตีสามารถควบคุมอุปกรณ์จากระยะไกล ขโมยข้อมูลที่ละเอียดอ่อน และแม้กระทั่งขโมยทรัพย์สินจาก กระเป๋าเงินดิจิตอล สำหรับรายละเอียด โปรดดู การวิเคราะห์ฟิชชิ่งการประชุม Fake Zoom

ขอแนะนำให้ผู้ใช้ระมัดระวังและสงสัยก่อนที่จะคลิกลิงก์ของเว็บไซต์ ติดตั้งซอฟต์แวร์ป้องกันไวรัสที่รู้จักกันดี เช่น Kaspersky, AVG ฯลฯ เพื่อปรับปรุงความปลอดภัยของอุปกรณ์ หากโชคร้าย คุณติดไวรัส โปรดโอนเงินในกระเป๋าเงิน โดยเร็วที่สุดและดำเนินการตรวจสอบการป้องกันไวรัสอย่างครอบคลุมบนคอมพิวเตอร์ของคุณ

4.เหรียญปี่เซียะ

ตามสถิติในแบบฟอร์ม สถานการณ์ทั่วไปคือผู้ใช้ถูกล่อลวงด้วยวาทกรรมของผู้หลอกลวง จากนั้นจึงลงทุนใน Pixiu Pan โดยเฉพาะอย่างยิ่ง ผู้โจมตีสร้างโทเค็น (เช่น Pixiu Coin) ที่ไม่มีสถานการณ์การใช้งานจริง และดึงดูดนักลงทุนด้วยการพูดเกินจริงถึงศักยภาพในอนาคต นักลงทุนถูกชักจูงให้ซื้อเหรียญนี้จากการแลกเปลี่ยนหรือกระเป๋าเงินที่ไม่ถูกเซ็นเซอร์ เมื่อนักลงทุนซื้อ "เหรียญ Pixiu" เหล่านี้ นักต้มตุ๋นจะโอนเงินโดยตรงไปยังที่อยู่กระเป๋าเงินของตนเอง เนื่องจากเหรียญ Pixiu ไม่มีการหมุนเวียนในตลาดจริง นักลงทุนจึงไม่สามารถขายหรือแลกเปลี่ยนได้ ในบางกรณี นักต้มตุ๋นจะใช้เงินทุนจากนักลงทุนรายใหม่เพื่อจ่ายเงินให้กับนักลงทุนรายแรกผ่านโครงการ Ponzi ทำให้เกิดภาพลวงตาว่าสกุลเงินจะสูงขึ้น และดึงดูดการลงทุนได้มากขึ้น

ขอแนะนำให้ผู้ใช้ใช้เครื่องมือตรวจจับโทเค็น เช่น Goplus เพื่อตรวจสอบโทเค็นที่เกี่ยวข้องก่อนเข้าร่วมการลงทุน วิธีที่ดีที่สุดคือตรวจสอบเอกสารข้อมูล ประวัติความเป็นมาของทีม และข้อมูลอื่น ๆ ของโครงการที่เกี่ยวข้อง เพื่อหลีกเลี่ยงการลงทุนใน ICO หรือสกุลเงินเกิดใหม่ที่มี ไม่ได้รับการตรวจสอบอย่างสมบูรณ์

5. ถูกหลอกลวงที่ Xiaohongshu

เมื่อเร็ว ๆ นี้ ทีมงาน MistTrack สังเกตเห็นว่าผู้ใช้บางรายพบกับการฉ้อโกงบน Xiaohongshu และประสบกับความสูญเสียครั้งใหญ่ สูงถึงหลายล้านดอลลาร์ เมื่อเราค้นหาคำหลักเช่น "cryptocurrency", "Bitcoin" และ "exchange" บน Xiaohongshu เราจะเห็นว่าผู้ใช้จำนวนมากแบ่งปันผลกำไร/ขาดทุน เช่น "เพิ่มขึ้น X เท่าในหนึ่งวัน", " สำหรับ โพสต์เช่น "เข้าสู่วงกลมสกุลเงินอย่างกล้าหาญ" และ "เทพเจ้าแห่งสงครามร้อย U" ผู้ใช้จำนวนมากในพื้นที่แสดงความคิดเห็น "ขอความช่วยเหลือ" ในสายตาของนักต้มตุ๋น นี่คือ "บ่อปลา" ขนาดใหญ่ นักต้มตุ๋นจับปลาในพื้นที่แสดงความคิดเห็นโดยอ้างว่าให้บริการติดตั้งการแลกเปลี่ยน ฉันเชื่อว่าคุณสามารถเดาเคล็ดลับต่อไปได้ ผู้ใช้ตกหลุมพรางของผู้หลอกลวงในขั้นตอนแรกของการเข้าสู่ Web3 ดาวน์โหลดการแลกเปลี่ยนปลอม และได้รับความสูญเสียทางการเงิน นักต้มตุ๋นบางคนแสร้งทำเป็นว่า "ผู้เชี่ยวชาญด้านอุตสาหกรรม" หรือ "ผู้เชี่ยวชาญด้านการลงทุน" เพื่อแสดงให้ผู้ใช้เห็นเรื่องราวความสำเร็จในการลงทุนที่ผิดพลาดเพื่อสร้าง "ความน่าเชื่อถือ" จากนั้นข้อความส่วนตัวก็ถูกส่งไปยังผู้ใช้เกี่ยวกับสิ่งที่เรียกว่าโอกาสในการลงทุนสกุลเงินดิจิทัล โดยอ้างว่ามีข้อมูลภายในที่สามารถนำผู้ใช้ไป "ตรวจสอบเงินได้โดยไม่เสียเงิน" ขณะเดียวกัน ช่องทางการสื่อสารก็ถูกโอนไปยังแพลตฟอร์มอื่นเพื่อดำเนินการต่อ การหลอกลวง ผู้ใช้ควรระมัดระวังและไม่ไว้วางใจผู้อื่นเพื่อหลีกเลี่ยงสถานการณ์ที่คุณต้องการรับดอกเบี้ย แต่อีกฝ่ายกำลังจับตาดูตัวการ

เขียนในตอนท้าย

เขียนในตอนท้าย

หากสกุลเงินดิจิทัลของคุณถูกขโมย เราจะให้บริการช่วยเหลือชุมชนฟรีสำหรับการประเมินกรณีต่างๆ คุณจะต้องส่งแบบฟอร์มตามหลักเกณฑ์การจัดประเภทเท่านั้น (เงินที่ถูกขโมย/ฉ้อโกง/ขู่กรรโชก) ในเวลาเดียวกัน ที่อยู่ของแฮ็กเกอร์ที่คุณส่งมาจะถูกซิงโครไนซ์กับเครือข่ายความร่วมมือข่าวกรองภัยคุกคาม SlowMist InMist Lab เพื่อควบคุมความเสี่ยง (หมายเหตุ: ส่งแบบฟอร์มภาษาจีนไปที่ https://aml.slowmist.com/cn/recovery-funds.html และส่งแบบฟอร์มภาษาอังกฤษไปที่ https://aml.slowmist.com/recovery-funds.html)

SlowMist มีส่วนร่วมอย่างลึกซึ้งในด้านการต่อต้านการฟอกเงินด้วยสกุลเงินดิจิทัลมาหลายปี และได้สร้างชุดโซลูชันที่สมบูรณ์และมีประสิทธิภาพ ซึ่งครอบคลุมถึงการปฏิบัติตามกฎระเบียบ การสืบสวน และการตรวจสอบ โดยจะช่วยสร้างสภาพแวดล้อมทางนิเวศน์ที่ดีต่อสกุลเงินดิจิทัล และยังให้การสนับสนุนอีกด้วย อุตสาหกรรม Web3 สถาบันการเงิน หน่วยงานกำกับดูแล และหน่วยงานกำกับดูแลเพื่อให้บริการอย่างมืออาชีพ MistTrack เป็นแพลตฟอร์มการตรวจสอบการปฏิบัติตามกฎระเบียบที่ให้การวิเคราะห์ที่อยู่กระเป๋าเงิน การติดตามกองทุน และการตรวจสอบย้อนกลับ โดยได้สะสมป้ายกำกับที่อยู่มากกว่า 300 ล้านรายการ หน่วยงานที่อยู่มากกว่า 1,000 รายการ ข้อมูลข่าวกรองเกี่ยวกับภัยคุกคามมากกว่า 500,000 รายการ และที่อยู่ความเสี่ยงมากกว่า 90 ล้านรายการ สิ่งเหล่านี้ให้การป้องกันที่มีประสิทธิภาพเพื่อรับรองความปลอดภัยของสินทรัพย์ดิจิทัลและต่อสู้กับอาชญากรรมการฟอกเงิน

ทบทวนประเด็นที่ผ่านมา:

SlowMist: การวิเคราะห์แบบฟอร์มที่ถูกขโมย MistTrack ในไตรมาสที่ 3 ปี 2024

SlowMist: การวิเคราะห์แบบฟอร์มที่ถูกขโมย MistTrack ในไตรมาสที่ 2 ปี 2024