การหลอกลวงแจก Bitcoin: ทำไม "เพิ่มคริปโตเป็นสองเท่า" จึงเป็นเรื่องโกหกเสมอ

การไลฟ์สดบน YouTube ดูเหมือนจะแสดง Elon Musk กำลังพูดคุยเกี่ยวกับโครงการ Bitcoin ปฏิวัติใหม่ QR code แสดงบนหน้าจอพร้อมคำสัญญาง่าย ๆ: ส่ง Bitcoin จำนวนเท่าใดก็ได้ไปยังที่อยู่วอลเล็ตที่แสดง แล้วจะได้รับสองเท่าคืนภายในไม่กี่นาที มีผู้ชมหลายพันคนกำลังดู แชทเต็มไปด้วยคำรับรองจากคนที่อ้างว่าได้รับเงินสองเท่าแล้ว มันดูเหมือนโอกาสจริง ๆ ที่มีครั้งเดียวในชีวิต ทุกองค์ประกอบเป็นของปลอม

การหลอกลวงแจก Bitcoin หรือที่เรียกว่าการหลอกลวง "เพิ่มคริปโตเป็นสองเท่า" เป็นหนึ่งในแผนการฉ้อโกงที่คงอยู่ยาวนานและทำกำไรได้มากที่สุดในโลกคริปโตเคอร์เรนซี แม้จะเป็นแนวคิดที่เรียบง่าย แต่ยังคงหลอกเหยื่อได้เนื่องจากใช้ประโยชน์จากตัวกระตุ้นทางจิตวิทยาที่ทรงพลังและเทคโนโลยีที่ซับซ้อนมากขึ้น คู่มือนี้อธิบายวิธีการทำงานอย่างแน่ชัด เหตุใดจึงเป็นการฉ้อโกงเสมอ และวิธีปกป้องตัวเองและผู้อื่นจากการตกเป็นเหยื่อ

การหลอกลวงแจก Bitcoin ทำงานอย่างไร

กลไกหลักนั้นเรียบง่ายแต่หลอกลวง มิจฉาชีพสร้างหน้าโปรโมชัน วิดีโอ หรือโพสต์โซเชียลมีเดียที่โฆษณาการแจกคริปโตเคอร์เรนซี โปรโมชันอ้างว่าบุคคลร่ำรวย บริษัท หรือองค์กรกำลังแจก Bitcoin, Ethereum หรือคริปโตเคอร์เรนซีอื่น ๆ ฟรี ในการเข้าร่วม เหยื่อถูกบอกว่าต้องส่งคริปโตจำนวนเล็กน้อยไปยังที่อยู่วอลเล็ตที่กำหนดเพื่อ "ยืนยัน" วอลเล็ตของตนเอง จ่าย "ค่าดำเนินการ" หรือ "ปลดล็อก" การแจก คำสัญญาคือเงินที่ส่งจะถูกส่งคืนพร้อมกับตัวคูณ โดยทั่วไปคือสองเท่า

ไม่มีเงินถูกส่งคืนเลย มิจฉาชีพเพียงแค่เก็บคริปโตเคอร์เรนซีที่เข้ามาและย้ายมันผ่านวอลเล็ตหลายตัวและบริการผสมเพื่อปิดบังร่องรอย เนื่องจากธุรกรรมคริปโตเคอร์เรนซีไม่สามารถย้อนกลับได้และเป็นแบบนิรนาม เหยื่อแทบจะไม่มีทางเยียวยาเมื่อการโอนได้รับการยืนยันบนบล็อกเชน การหลอกลวงถูกออกแบบมาเพื่อดึงเงินสูงสุดจากคนจำนวนมากที่สุดในเวลาสั้นที่สุด

เพื่อสร้างภาพลวงตาของความถูกต้อง มิจฉาชีพใช้กลวิธีเสริมหลายอย่าง: คำรับรองปลอมในส่วนคอมเมนต์และแชทสด นาฬิกานับถอยหลังที่สร้างความเร่งด่วน ประวัติธุรกรรมที่แต่งขึ้นที่ดูเหมือนแสดงการจ่ายเงินจริง และหน้า Landing Page มืออาชีพที่เลียนแบบแบรนด์ของบริษัทที่ถูกต้อง เมื่อรวมกัน องค์ประกอบเหล่านี้สร้างสภาพแวดล้อมที่กดดันซึ่งออกแบบมาเพื่อเอาชนะความสงสัยอย่างมีเหตุผล

Deepfake การรับรองจากคนดัง

การหลอกลวงแจก Bitcoin ที่ได้ผลมากที่สุดใช้วิดีโอ Deepfake ของคนดังและบุคคลในวงการเทคโนโลยีเพื่อโปรโมตแผนการ ตามที่ครอบคลุมในการวิเคราะห์ของเราเกี่ยวกับ แคมเปญหลอกลวง Deepfake คนดัง Elon Musk เป็นบุคคลที่ถูกแอบอ้างมากที่สุดในการฉ้อโกงคริปโต ความเกี่ยวข้องสาธารณะของเขากับคริปโตเคอร์เรนซี รวมกับโปรไฟล์สาธารณะที่ใหญ่มาก ทำให้เขาเป็นโฆษกสังเคราะห์ในอุดมคติสำหรับการหลอกลวงแจก

วิดีโอรับรอง Deepfake เหล่านี้มีความซับซ้อนมากขึ้น เวอร์ชันแรก ๆ เป็นการตัดต่อที่เห็นได้ชัดด้วยอาร์ทิแฟกต์ที่มองเห็นได้และการพูดที่ไม่เป็นธรรมชาติ เวอร์ชันปัจจุบันใช้การสลับใบหน้าคุณภาพสูงและการโคลนเสียงที่ผลิตเนื้อหาที่แยกไม่ออกจากฟุตเทจจริงในความละเอียดทั่วไปของวิดีโอโซเชียลมีเดีย Deepfake Musk พูดคุยเกี่ยวกับ Bitcoin ในสไตล์การพูดที่เป็นเอกลักษณ์ของเขา อ้างอิงการพัฒนาจริงของ Tesla และ SpaceX เพื่อสร้างความน่าเชื่อถือ จากนั้นก็เปลี่ยนไปโปรโมตการแจกที่ฉ้อฉลอย่างราบรื่น

คุณภาพการผลิตขยายไปไกลกว่า Deepfake เอง มิจฉาชีพสร้างหน้างานอีเวนต์ปลอมทั้งหมด พร้อมแบรนดิ้งงานประชุมที่แต่งขึ้น โลโก้สปอนเซอร์ และข้อมูลกำหนดการ เพื่อสร้างความรู้สึกว่าการแจกเชื่อมโยงกับงานอุตสาหกรรมจริง บางปฏิบัติการยังสร้างคลิปข่าวสังเคราะห์โดยใช้ ผู้ประกาศข่าว AI เพื่อ "รายงาน" เกี่ยวกับการแจก เพิ่มชั้นความน่าเชื่อถืออีกชั้นหนึ่ง

เห็นคนดังโปรโมตการแจกคริปโต? สแกนวิดีโอเพื่อตรวจจับการปลอมแปลง Deepfake

บัญชีที่ถูกแฮ็กและการไลฟ์สดปลอม

หนึ่งในวิธีการเผยแพร่ที่น่าตกใจที่สุดเกี่ยวข้องกับการแฮ็กช่อง YouTube ที่ถูกต้องและได้รับการยืนยัน มิจฉาชีพเข้าถึงช่องที่มีชื่อเสียงผ่านฟิชชิง การลองรหัสผ่าน หรือซื้อข้อมูลล็อกอินที่ถูกขโมยจากตลาดมืด จากนั้นพวกเขาเปลี่ยนชื่อช่องเพื่อแอบอ้างเป็นบริษัทเทคโนโลยีหรือคนดัง สตรีมวิดีโอแจก Deepfake แบบวนซ้ำเป็นการถ่ายทอดสด "สด" และใช้ฐานสมาชิกเดิมของช่องและเครื่องหมายยืนยันของ YouTube เพื่อเพิ่มความน่าเชื่อถือ

การไลฟ์สดปลอมเหล่านี้สามารถรวบรวมผู้ชมพร้อมกันหลายหมื่นคนภายในไม่กี่ชั่วโมง ส่วนหนึ่งจากการค้นพบตามธรรมชาติและส่วนหนึ่งจากการโปรโมตแบบจ่ายเงินโดยใช้ความสามารถในการโฆษณาของบัญชีที่ถูกแฮ็ก การตรวจสอบเนื้อหาสดของ YouTube นั้นช้ากว่าการตรวจสอบวิดีโอที่อัปโหลด ทำให้มิจฉาชีพมีเวลาหลายชั่วโมงก่อนที่สตรีมจะถูกปิด ในช่วงเวลานั้น พวกเขาสามารถเก็บคริปโตเคอร์เรนซีจำนวนมากจากเหยื่อที่เชื่อถือเครื่องหมายยืนยันและจำนวนผู้ชมที่สูง

กลวิธีเดียวกันถูกนำไปใช้กับ Twitter/X ซึ่งบัญชียืนยันที่ถูกบุกรุกโพสต์ประกาศแจกพร้อมส่วนตอบกลับที่เต็มไปด้วยบัญชีบอทที่โพสต์คำรับรองปลอม ความเร็วของโซเชียลมีเดียหมายความว่าโพสต์เหล่านี้สามารถเข้าถึงการแสดงผลหลายล้านครั้งก่อนที่จะถูกรายงานและลบ

การตรวจจับรีวิวปลอม — วิธีสังเกตคำรับรองที่แต่งขึ้นและหลักฐานทางสังคม

จิตวิทยาเบื้องหลังการหลอกลวงแจก

การหลอกลวงแจกใช้ประโยชน์จากจุดอ่อนทางจิตวิทยาที่ได้รับการบันทึกหลายประการพร้อมกัน หลักการอำนาจถูกกระตุ้นโดยการมีส่วนร่วมของคนดังหรือบริษัทที่เป็นที่รู้จัก หลักฐานทางสังคมถูกสร้างขึ้นผ่านคำรับรองปลอม จำนวนผู้ชม และประวัติธุรกรรม ความขาดแคลนและความเร่งด่วนถูกสร้างผ่านนาฬิกานับถอยหลังและการอ้างว่ามีจำกัด และความกลัวที่จะพลาดโอกาส ซึ่งทวีความรุนแรงจากธรรมชาติที่ผันผวนของตลาดคริปโตเคอร์เรนซีที่กำไรมหาศาลเป็นส่วนหนึ่งของเรื่องเล่าทางวัฒนธรรม สร้างแรงกดดันทางอารมณ์ที่เอาชนะการวิเคราะห์อย่างรอบคอบ

การขอเงินจำนวนเล็กน้อยในตอนแรกเป็นการเลือกที่จงใจ ด้วยการขอจำนวนที่ค่อนข้างน้อยเช่น 0.01 หรือ 0.1 Bitcoin มิจฉาชีพลดเกณฑ์ความเสี่ยงที่รับรู้ เหยื่อคิดว่าโอกาสที่จะได้คริปโตสองเท่ามีค่ามากกว่าข้อเสียเล็กน้อยของการสูญเสียจำนวนเล็กน้อย การคำนวณความเสี่ยงนี้ แม้จะดูมีเหตุผล แต่อยู่บนพื้นฐานสมมติฐานเท็จว่ามีโอกาสใด ๆ ที่จะได้รับผลตอบแทน มูลค่าที่คาดหวังจริงของการส่งเงินนั้นเป็นลบเท่ากับจำนวนที่ส่ง ทุกครั้ง ไม่มีข้อยกเว้น

การวิเคราะห์เหตุการณ์จริง

การหลอกลวงแจกคริปโตที่ถูกรายงานมากที่สุดเกี่ยวข้องกับการแฮ็ก Twitter ในเดือนกรกฎาคม 2020 ซึ่งผู้โจมตีบุกรุกบัญชีของ Barack Obama, Joe Biden, Elon Musk, Bill Gates, Apple และบัญชีชื่อดังอื่น ๆ อีกหลายสิบบัญชีพร้อมกัน บัญชีที่ถูกบุกรุกแต่ละบัญชีโพสต์ข้อความแจก Bitcoin แม้จะกินเวลาเพียงไม่กี่ชั่วโมงก่อนที่ Twitter จะกลับมาควบคุมได้ การโจมตีเก็บ Bitcoin ได้มากกว่า $120,000

ตั้งแต่นั้นมา ขนาดและความซับซ้อนได้เพิ่มขึ้นอย่างมาก การหลอกลวงแจกบน YouTube ที่ใช้การไลฟ์สด Deepfake ได้ทำกำไรตั้งแต่หลายแสนถึงหลายล้านดอลลาร์ต่อครั้ง ปฏิบัติการเหล่านี้กลายเป็นมืออาชีพ โดยวงจรฉ้อโกงบางแห่งดำเนินแคมเปญหลายแคมเปญพร้อมกันที่กำหนดเป้าหมายกลุ่มผู้ชมและแพลตฟอร์มที่แตกต่างกัน ผลตอบแทนจากการลงทุนสำหรับมิจฉาชีพนั้นมหาศาลเมื่อเทียบกับความพยายามและความเสี่ยงที่เกี่ยวข้อง

อธิบายการโจมตีแบบ Social Engineering — กลวิธีการจัดการทางจิตวิทยาเบื้องหลังการฉ้อโกงออนไลน์

วิธีปกป้องตัวเอง

กฎนี้เป็นสิ่งที่แน่นอน: ไม่มีองค์กรที่ถูกต้องใดจะขอให้คุณส่งคริปโตเคอร์เรนซีเพื่อรับคริปโตเคอร์เรนซี สิ่งนี้เป็นจริงไม่ว่าใครจะเป็นคนเสนอ ปรากฏบนแพลตฟอร์มไหน มีคนอ้างว่าเข้าร่วมสำเร็จแล้วกี่คน หรือการนำเสนอดูมืออาชีพแค่ไหน หากใครขอให้คุณส่งคริปโตเพื่อรับคริปโต มันคือการหลอกลวง ไม่มีข้อยกเว้น ไม่มีกรณีพิเศษ

เมื่อคุณพบการหลอกลวงแจกที่สงสัย โดยเฉพาะที่มีวิดีโอรับรองจากคนดัง ให้สแกนทันที เครื่องมือวิเคราะห์วิดีโอฟรีของ Truvizy สามารถระบุได้ว่าวิดีโอคนดังเป็น Deepfake หรือไม่โดยวิเคราะห์ความสม่ำเสมอของใบหน้า การซิงค์ภาพและเสียง และสัญญาณการปลอมแปลงอื่น ๆ การวิเคราะห์ใช้เวลาเพียงไม่กี่วินาทีและสามารถป้องกันคุณจากการตัดสินใจทางการเงินที่ไม่สามารถย้อนกลับได้

รายงานการหลอกลวงแจกทุกครั้งที่คุณพบ รายงานไปยังแพลตฟอร์มโดยตรง แจ้งที่อยู่วอลเล็ตหลอกลวงบนบล็อกเชนเอ็กซ์พลอเรอร์ และยื่นรายงานกับ FTC และ IC3 ทุกรายงานช่วยให้แพลตฟอร์มปรับปรุงการตรวจจับและอาจป้องกันเหยื่อรายอื่นจากการสูญเสียเงิน แบ่งปันความรู้นี้กับเพื่อนและครอบครัวที่ถือคริปโตเคอร์เรนซี โดยเฉพาะผู้ที่เพิ่งเข้าสู่วงการและอาจยังไม่รู้จักรูปแบบเหล่านี้

ปกป้องคริปโตของคุณด้วยการตรวจจับ Deepfake ขั้นสูงและการวิเคราะห์การหลอกลวง

สำหรับองค์กรและบุคคลที่จัดการคริปโตจำนวนมาก แผนพรีเมียมของ Truvizy เสนอการวิเคราะห์ขั้นสูงสำหรับการตรวจสอบความถูกต้องของเนื้อหาโปรโมชันใด ๆ ก่อนที่จะมีอิทธิพลต่อการตัดสินใจลงทุน ในตลาดที่วิดีโอ Deepfake เพียงตัวเดียวสามารถเคลื่อนย้ายเงินหลายล้านดอลลาร์ การตรวจสอบไม่ใช่ความหวาดระแวง มันคือการจัดการความเสี่ยงอย่างรอบคอบ

วิธีรายงานการหลอกลวงออนไลน์ — คู่มือทีละขั้นตอนในการรายงานการฉ้อโกงไปยังแพลตฟอร์มและหน่วยงาน