ตลาดคริปโตปลอม: มิจฉาชีพโคลนแพลตฟอร์มจริงอย่างไร

เว็บไซต์ดูเหมือน Coinbase ทุกประการ เลย์เอาต์เหมือนกัน โลโก้ถูกต้อง สีตรงกันอย่างสมบูรณ์แบบ แม้แต่ลิงก์ท้ายหน้าก็ดูทำงานได้ คุณเข้าสู่ระบบด้วยข้อมูลของคุณ ฝาก Bitcoin และเริ่มเทรด พอร์ตโฟลิโอของคุณแสดงกำไรที่สม่ำเสมอในช่วงหลายสัปดาห์ถัดมา เมื่อคุณพยายามถอนกำไรในที่สุด แพลตฟอร์มก็ขอ "ค่าธรรมเนียมการตรวจสอบ" จากนั้นก็ "เงินฝากหักภาษี" จากนั้นบัญชีของคุณก็ถูกระงับเพื่อ "ตรวจสอบตามกฎหมาย" เงินของคุณจะไม่กลับมาแล้ว เพราะแพลตฟอร์มนี้ไม่เคยเป็น Coinbase เลย มันเป็นเว็บไซต์โคลนที่สร้างขึ้นอย่างพิถีพิถันเพื่อขโมยทุกอย่างที่คุณฝากเข้าไป

ตลาดคริปโตเคอเรนซีปลอมเป็นหนึ่งในประเภทการหลอกลวงที่สร้างความเสียหายมากที่สุดในพื้นที่สินทรัพย์ดิจิทัล ต่างจากกลโกงแจกของรางวัลที่อาศัยการทำธุรกรรมเพียงครั้งเดียว ตลาดปลอมสามารถดูดเงินจากเหยื่อได้ตลอดหลายสัปดาห์หรือหลายเดือนผ่านการหลอกลวงที่วางแผนอย่างรอบคอบซึ่งเลียนแบบทุกแง่มุมของประสบการณ์เทรดจริง คู่มือนี้อธิบายวิธีการทำงานของปฏิบัติการเหล่านี้ วิธีหาเหยื่อ และขั้นตอนการตรวจสอบที่จะปกป้องเงินของคุณ

อุตสาหกรรมแพลตฟอร์มโคลน

ตลาดคริปโตปลอมไม่ใช่งานมือสมัครเล่นที่สร้างจากศูนย์โดยมิจฉาชีพรายเดียว แต่เป็นผลิตภัณฑ์ของอุตสาหกรรมใต้ดินที่ขายชุดโคลนตลาดสำเร็จรูป ชุดเหล่านี้รวมถึงส่วนหน้าที่จำลองตลาดยอดนิยมอย่างสมบูรณ์ ระบบหลังบ้านที่ปรับแต่งได้สำหรับจัดการบัญชีผู้ใช้และยอดเงินที่แสดง ระบบรับชำระเงินสำหรับรับเงินฝากคริปโต และแผงควบคุมสำหรับติดตามและจัดการบัญชีเหยื่อ แพลตฟอร์มตลาดปลอมครบชุดสามารถซื้อและติดตั้งได้ในราคาไม่กี่พันดอลลาร์ ทำให้อุปสรรคในการเข้าสู่ธุรกิจนี้ต่ำมากเมื่อเทียบกับผลตอบแทนที่อาจได้รับ

ชุดที่ซับซ้อนที่สุดรวมการรวมข้อมูลตลาดแบบเรียลไทม์ผ่าน API สาธารณะ หมายความว่าตลาดปลอมแสดงราคา Bitcoin, Ethereum และ Altcoin จริงที่ดึงมาจากฟีดตลาดที่ถูกกฎหมาย สิ่งนี้ทำให้ประสบการณ์การเทรดแยกไม่ออกจากตลาดจริงในระดับอินเทอร์เฟซ เหยื่อสามารถทำการเทรดที่ดูเหมือนจริง เห็นพอร์ตโฟลิโอขึ้นลงตามตลาดจริง และรู้สึกมั่นใจอย่างเต็มที่ว่ากำลังใช้แพลตฟอร์มที่ใช้งานได้จริง

ตลาดปลอมถูกสร้างขึ้นอย่างไร

ส่วนหน้าของตลาดปลอมมักสร้างโดยการคัดลอก HTML, CSS และทรัพยากรจากเว็บไซต์ตลาดที่ถูกกฎหมายโดยตรง เครื่องมืออัตโนมัติสามารถดึงเว็บไซต์ทั้งหมดและสร้างใหม่โดยมีการแก้ไขเพียงเล็กน้อย จากนั้นโคลนจะถูกโฮสต์บนโดเมนที่คล้ายกัน มักใช้เทคนิคเช่น Typosquatting (coinbaze.com แทน coinbase.com), การโจมตีด้วย Homoglyph (ใช้ตัวอักษร Unicode ที่มีลักษณะคล้ายกัน) หรือซับโดเมนที่หลอกลวง (coinbase.secure-trading.com)

ส่วนหลังบ้านจัดการการฉ้อโกงจริง เมื่อผู้ใช้ "ฝาก" คริปโตเคอเรนซี เงินจะถูกส่งไปยังกระเป๋าเงินที่ควบคุมโดยผู้ดำเนินการ ฐานข้อมูลของแพลตฟอร์มบันทึกยอดเงินสมมติที่แสดงให้ผู้ใช้เห็น การดำเนินการเทรดจะอัปเดตเฉพาะยอดเงินสมมตินี้ โดยไม่มีธุรกรรมตลาดจริงเกิดขึ้น กำไรหรือขาดทุนที่แสดงคำนวณจากข้อมูลตลาดจริงเพื่อรักษาภาพลวงตา แต่คริปโตเคอเรนซีจริงของผู้ใช้ถูกดูดออกไปตั้งแต่ตอนฝากเงิน

วิธีการกระจายและเลือกเป้าหมาย

ตลาดปลอมเข้าถึงเหยื่อผ่านหลายช่องทาง โฆษณาบนเสิร์ชเอนจินเป็นช่องทางหลัก: มิจฉาชีพซื้อโฆษณาสำหรับคำค้นเช่น "ซื้อ Bitcoin" หรือ "ตลาดคริปโตที่ดีที่สุด" ที่ปรากฏเหนือผลการค้นหาทั่วไป เพื่อนำผู้ใช้ไปยังเว็บไซต์โคลน โฆษณาโซเชียลมีเดียบน Facebook, Instagram และ Twitter/X โปรโมทแพลตฟอร์มปลอมด้วยสื่อการตลาดระดับมืออาชีพ โปรแกรมพันธมิตรจ่ายเงินให้เหยื่อเดิมหรือผู้โปรโมทที่รับสมัครมาเพื่อแนะนำผู้ใช้ใหม่ สร้างเครือข่ายการกระจายที่ดำเนินต่อเนื่องได้เอง

วิธีการกระจายที่มีประสิทธิภาพมากที่สุดอย่างหนึ่งคือการติดต่อโดยตรงผ่านแอปหาคู่ การส่งข้อความโซเชียลมีเดีย และแพลตฟอร์มเครือข่ายมืออาชีพ มิจฉาชีพสร้างความสัมพันธ์กับเหยื่อเป็นเวลาหลายวันหรือหลายสัปดาห์ ในที่สุดก็แนะนำการเทรดคริปโตเคอเรนซีเป็นความสนใจร่วมกัน และแนะนำตลาดปลอมเป็นแพลตฟอร์มที่ชื่นชอบ วิธีวิศวกรรมสังคมนี้ มักเรียกว่า "pig butchering" มีประสิทธิภาพอย่างน่าทึ่งเพราะคำแนะนำมาจากคนที่เหยื่อเชื่อใจผ่านการมีปฏิสัมพันธ์ส่วนตัว

ได้รับลิงก์ที่น่าสงสัยไปยังตลาดคริปโต? สแกนวิดีโอโปรโมทเพื่อตรวจจับการปลอมแปลง Deepfake

ความเชื่อมโยงกับกลโกง Pig Butchering

ตลาดคริปโตปลอมหลายแห่งเป็นส่วนสำคัญของกลโกง Pig Butchering ซึ่งเป็นประเภทการฉ้อโกงระยะยาวที่ตั้งชื่อตามการ "ขุน" เหยื่อด้วยกำไรปลอมก่อน "ฆ่า" ด้วยการดูดเงินครั้งสุดท้าย ในรูปแบบนี้ ตลาดปลอมไม่ใช่แค่เครื่องมือฟิชชิง แต่เป็นภาพลวงตาที่ดูแลอย่างดีซึ่งออกแบบมาเพื่อให้เหยื่อฝากเงินจำนวนมากขึ้นเรื่อยๆ ตลอดระยะเวลาที่ยาวนาน

เหยื่อได้รับอนุญาตให้ถอนเงินจำนวนเล็กน้อยในตอนแรกเพื่อสร้างความมั่นใจ พวกเขาเห็นพอร์ตโฟลิโอเติบโตจากการเทรดที่ดูเหมือนสำเร็จ ถูกกระตุ้นจาก "ผลตอบแทน" เหล่านี้ พวกเขาฝากเงินจำนวนมากขึ้นเรื่อยๆ เหยื่อบางรายกู้เงิน ขายกองทุนเกษียณ หรือยืมเงินจากครอบครัวเพื่อลงทุนในสิ่งที่พวกเขาเชื่อว่าเป็นกลยุทธ์ที่ชนะ เมื่อพวกเขาพยายามถอนเงินจำนวนมากเท่านั้นที่กับดักจะปิดลง โดยแพลตฟอร์มเรียกเก็บค่าธรรมเนียม ภาษี หรือเงินฝากประกันที่ต้องจ่ายก่อนจึงจะปล่อยเงินได้ แต่ละข้อเรียกร้องดูดเงินเพิ่มในขณะที่ไม่คืนอะไรเลย

องค์ประกอบ Deepfake ของปฏิบัติการเหล่านี้มีความสำคัญมากขึ้นเรื่อยๆ วิดีโอคอลกับ "ผู้จัดการบัญชี" หรือ "ตัวแทนบริการลูกค้า" ที่อ้างว่าเป็น อาจใช้เทคโนโลยีสลับหน้าแบบเรียลไทม์เพื่อนำเสนอบุคลิกที่ดูมืออาชีพและน่าเชื่อถือ สื่อโปรโมทที่มี การรับรองจากคนดังที่สร้างด้วย Deepfake ถูกใช้เพื่อโฆษณาแพลตฟอร์มปลอมบนโซเชียลมีเดีย การรวมกันของแพลตฟอร์มโคลน วิศวกรรมสังคม และเทคโนโลยี Deepfake สร้างการหลอกลวงหลายชั้นที่เหยื่อแทบเป็นไปไม่ได้ที่จะมองทะลุโดยไม่มีการตรวจสอบจากภายนอก

การโจมตีด้วยวิศวกรรมสังคม — มิจฉาชีพสร้างความไว้ใจก่อนดูดเงินอย่างไร

บริการลูกค้าด้วย Deepfake และ Video KYC

ตลาดปลอมระดับสูงบางแห่งเปิดตัวบริการลูกค้าที่ขับเคลื่อนด้วย Deepfake เมื่อเหยื่อขอวิดีโอคอลกับผู้จัดการบัญชีเพื่อตรวจสอบความถูกต้องของแพลตฟอร์ม พวกเขาจะถูกเชื่อมต่อกับมิจฉาชีพที่ใช้เทคโนโลยีสลับหน้าแบบเรียลไทม์ ใบหน้าสังเคราะห์ตรงกับรูปถ่ายมืออาชีพในหน้า "ทีมงาน" ของแพลตฟอร์ม เสริมภาพลวงตาของปฏิบัติการที่ถูกต้องตามกฎหมายที่มีพนักงานจริง

ในกลอุบายที่ร้ายกาจเป็นพิเศษ แพลตฟอร์มปลอมบางแห่งขอให้ผู้ใช้ทำ Video KYC (Know Your Customer) เพื่อปฏิบัติตามกฎระเบียบ เหยื่อบันทึกวิดีโอตัวเองถือเอกสารยืนยันตัวตนข้างใบหน้า ภาพนี้อาจถูกนำไปใช้ซ้ำโดยมิจฉาชีพเพื่อขโมยข้อมูลส่วนตัวหรือหลีกเลี่ยงข้อกำหนด KYC บนแพลตฟอร์มที่ถูกกฎหมาย เหยื่อไม่เพียงสูญเสียเงินฝากแต่ยังถูกขโมยข้อมูลเอกสารยืนยันตัวตนด้วย กลยุทธ์ Deepfake เหล่านี้สะท้อนรูปแบบที่พบใน การหลอกลวงผ่านวิดีโอคอล Deepfake ในธุรกิจ

รายการตรวจสอบเพื่อยืนยันตัวตน

ก่อนใช้ตลาดคริปโตใดๆ ให้ทำขั้นตอนการตรวจสอบเหล่านี้โดยไม่มีข้อยกเว้น ประการแรก ยืนยัน URL ที่แน่นอนโดยพิมพ์ด้วยตนเองหรือใช้บุ๊กมาร์กทางการ อย่าเข้าตลาดผ่านลิงก์ในอีเมล ข้อความ หรือโฆษณาโซเชียลมีเดีย ประการที่สอง ตรวจสอบใบรับรอง SSL โดยคลิกไอคอนแม่กุญแจในแถบที่อยู่ของเบราว์เซอร์ ควรออกให้กับชื่อบริษัทที่ถูกต้อง ประการที่สาม ตรวจสอบว่าตลาดอยู่ในรายชื่อของเว็บรวบรวมข้อมูลที่มีชื่อเสียงเช่น CoinGecko หรือ CoinMarketCap ประการที่สี่ ค้นหารีวิวอิสระและการจดทะเบียนกับหน่วยงานกำกับดูแล ตลาดที่ถูกกฎหมายมีใบอนุญาตจากหน่วยงานกำกับดูแลทางการเงินในเขตอำนาจศาลที่ดำเนินงาน

หากคุณพบวิดีโอโปรโมทที่โฆษณาตลาด ให้สแกนด้วย เครื่องมือวิเคราะห์วิดีโอฟรีของ Truvizy เพื่อตรวจจับการปลอมแปลง Deepfake วิดีโอรับรองที่สร้างด้วย AI เป็นสัญญาณที่แน่นอนว่าแพลตฟอร์มที่โปรโมทเป็นการฉ้อโกง การวิเคราะห์ใช้เวลาเพียงไม่กี่วินาทีและสามารถช่วยคุณรอดพ้นจากการสูญเสียทางการเงินที่ร้ายแรง

คู่มือป้องกันการขโมยข้อมูลส่วนตัว — ปกป้องตัวตนของคุณจากการฟิชชิงและ KYC ปลอม

ควรทำอย่างไรหากถูกหลอกลวง

หากคุณฝากเงินไปยังตลาดปลอม ให้ดำเนินการทันที บันทึกทุกอย่าง: จับภาพหน้าจอของแพลตฟอร์ม บัญชีของคุณ การสื่อสารกับ "ฝ่ายสนับสนุน" และบันทึกธุรกรรมทั้งหมด รายงานการหลอกลวงต่อ IC3 ของ FBI, FTC และหน่วยงานบังคับใช้กฎหมายในพื้นที่ของคุณ ติดต่อตลาดที่ถูกกฎหมายที่คุณซื้อคริปโตเคอเรนซีก่อนส่งไปยังแพลตฟอร์มปลอม เพราะพวกเขาอาจสามารถให้บันทึกธุรกรรมที่เป็นประโยชน์สำหรับการสืบสวน

หากคุณให้เอกสารยืนยันตัวตนผ่านกระบวนการ KYC ปลอม ให้ตั้งการแจ้งเตือนการฉ้อโกงในรายงานเครดิตของคุณ ติดตามบัญชีของคุณสำหรับกิจกรรมที่ไม่ได้รับอนุญาต และพิจารณาบริการป้องกันการขโมยข้อมูลส่วนตัว การเปิดเผยเอกสารยืนยันตัวตนของคุณเพิ่มความเสี่ยงระยะยาวที่เกินกว่าการสูญเสียทางการเงินในทันที

ปกป้องทรัพย์สินคริปโตของคุณด้วยเครื่องมือตรวจจับ Deepfake ขั้นสูงและเครื่องมือตรวจสอบตลาด

สำหรับการป้องกันอย่างต่อเนื่องจากภัยคุกคามที่พัฒนาตลอดเวลา แผนพรีเมียมของ Truvizy มอบความสามารถขั้นสูงในการตรวจสอบความถูกต้องของเนื้อหาโปรโมทใดๆ ไม่ว่าจะเป็นการรับรองจากคนดัง โฆษณาตลาด หรือบันทึกวิดีโอคอลฝ่ายบริการลูกค้า ในโลกคริปโต การตรวจสอบไม่ใช่ทางเลือก แต่เป็นสิ่งที่แยกความแตกต่างระหว่างการเพิ่มพอร์ตโฟลิโอกับการสูญเสียทั้งหมด

วิธีรายงานการหลอกลวงออนไลน์ — คู่มือทีละขั้นตอนในการรายงานการฉ้อโกงต่อแพลตฟอร์มและหน่วยงาน