วิธีสังเกตและป้องกันฟิชชิ่งทาง SMS

เมื่อเร็วๆ นี้ ทีมรักษาความปลอดภัย Bitget ตรวจพบการสแกมแบบฟิชชิ่งทาง SMS หลายกรณีในอุตสาหกรรม โดยที่แก๊งมิจฉาชีพใช้ซอฟต์แวร์เฉพาะทางเพื่อปลอมแปลงตัวตนผู้ส่ง ทำให้ข้อความ SMS ฟิชชิ่งนั้นปรากฏเสมือนว่าถูกส่งมาโดย Bitget และถูกจัดกลุ่มเข้าไปอยู่ในกล่องจดหมายเดียวกัน เพื่อปกป้องสินทรัพย์ของคุณ โปรดตรวจสอบเนื้อหาของข้อความ SMS ที่ได้รับอย่างรอบคอบ

สังเกตและป้องกันฟิชชิ่งทาง SMS

● ระมัดระวัง: ข้อความ SMS จากผู้ส่งชื่อเดียวกันอาจเป็นของปลอมได้ แก๊งมิจฉาชีพสามารถปลอมแปลงตัวตนผู้ส่งได้โดยใช้ซอฟต์แวร์แฮ็กข้อมูล

● หลีกเลี่ยงลิงก์ที่น่าสงสัย: อย่าคลิกลิงก์ที่น่าสงสัย หากคุณไม่แน่ใจว่าเว็บไซต์นั้นเป็นเว็บไซต์หรือไม่ โปรดใช้ช่องทางการยืนยันอย่างเป็นทางการ ของเราเพื่อตรวจสอบ

● ตรวจสอบยืนยันเนื้อหาใน SMS: พิจารณาทบทวนวัตถุประสงค์ของ SMS แต่ละข้อความที่ได้รับ เช่น หากเว็บไซต์แจ้งให้คุณยกเลิกการถอน แต่ SMS แจ้งว่าคุณกำลังทำการถอน ก็อาจเป็นไปได้ว่าคุณกำลังเจอกับเว็บไซต์ฟิชชิ่งอยู่

● ติดต่อฝ่ายบริการลูกค้า: หากคุณได้รับ SMS ฟิชชิ่ง โปรดติดต่อฝ่ายบริการลูกค้าของเราทันทีเพื่อขอรับความช่วยเหลือโดยด่วน

กรณีฉ้อโกงที่มักพบเจอ

1. ฉ้อโกงผ่านรายการถอนปลอมที่กำลังดำเนินอยู่

แฮ็กเกอร์ปลอมแปลงตัวตนผู้ส่งเป็น Bitget และส่งข้อความ SMS อ้างว่า “คุณมีรายการถอนที่กำลังดำเนินอยู่ โปรดเข้าไปยังเว็บไซต์เพื่อยกเลิก” เว็บไซต์ที่ว่านี้เป็นเว็บไซต์ฟิชชิ่ง เมื่อผู้ใช้ป้อนชื่อผู้ใช้และรหัสผ่านเพื่อเข้าสู่ระบบ แฮ็กเกอร์ก็จะดักขโมยข้อมูลของผู้ใช้ไปได้ แฮ็กเกอร์ทำทีลวงให้ผู้ใช้ดำเนินการ “ยกเลิกการถอน” ในหน้าเว็บฟิชชิ่ง แต่อันที่จริงกลับกลายเป็นการดำเนินการถอนให้เสร็จสิ้นแทน

2. โน้มน้าวให้สร้างหรือแก้ไข API

API Key สามารถเปิดใช้งานฟีเจอร์การทำงานอัตโนมัติได้ ซึ่งรวมไปถึงการเทรดและการถอน แฮ็กเกอร์จะจูงใจให้ผู้ใช้สร้าง API ใหม่ผ่านทาง SMS ฟิชชิ่งหรือเว็บไซต์ฟิชชิ่ง จากนั้นจึงใช้ API ดังกล่าวเพื่อถอนสินทรัพย์

3. ฉ้อโกงโดยอ้างว่าเป็นการอัปเกรดระบบและบัญชี

แฮ็กเกอร์ส่งข้อความ SMS ฟิชชิ่งโดยอ้างว่า “มีการอัปเดตระบบของเว็บไซต์ คุณต้องเข้าสู่ระบบในเว็บไซต์เพื่อแก้ไขรหัสผ่าน” หรือ “บัญชีของคุณได้รับการอัปเกรด คุณต้องเข้าสู่ระบบในเว็บไซต์เพื่อไม่ให้สินทรัพย์ของคุณถูกระงับ” การเข้าสู่ระบบผ่านลิงก์ฟิชชิ่งทำให้แฮ็กเกอร์สามารถขโมยชื่อผู้ใช้และรหัสผ่านเข้าสู่ระบบของคุณได้