เหตุใดบิตคอยน์จึงดึงดูดมิจฉาชีพ
คุณสมบัติสามอย่างเป็นตัวกำหนดรูปแบบการหลอกลวงเกือบทุกครั้ง อย่างแรก ธุรกรรมไม่สามารถย้อนกลับได้ เมื่อการชำระเงินได้รับการยืนยันแล้ว จะไม่มีการเรียกคืนเงิน (chargeback) หรือหน่วยงานกลางใดที่จะดึงเงินกลับมา อย่างที่สอง กุญแจเป็นเครื่องมือแบบผู้ถือครอง ใครก็ตามที่ควบคุมวลีกู้คืนก็ควบคุมเหรียญ ดังนั้นการหลอกให้คุณเปิดเผยมันจึงเทียบเท่ากับการโจรกรรม อย่างที่สาม ราคาและพาดหัวข่าวเคลื่อนไหวเป็นวัฏจักร และความตื่นเต้นทำให้ผู้คนลดความระมัดระวังลง
สิ่งเหล่านี้ไม่ได้ทำให้บิตคอยน์อันตรายเป็นพิเศษ การฉ้อโกงผ่านการโอนเงินและการหลอกลวงด้วยบัตรของขวัญมีมาก่อนบิตคอยน์ แต่มันหมายความว่าภาระในการตรวจสอบตกอยู่ที่ผู้ใช้ การเข้าใจกลไกเบื้องหลังความเสี่ยงมีประโยชน์มากกว่าการหวาดกลัวมัน เพราะเกือบทุกการหลอกลวงคือความพยายามที่จะทำให้คุณส่งเงินโดยสมัครใจ หรือมอบกุญแจของคุณให้
การปลอมตัว การแจกของฟรีปลอม และฟิชชิง
การปลอมตัวเป็นตัวชูโรงของการฉ้อโกงคริปโต มิจฉาชีพแอบอ้างเป็นตลาดแลกเปลี่ยน ฝ่ายสนับสนุนกระเป๋าเงิน บุคคลที่มีชื่อเสียง หรือแม้แต่เพื่อนที่บัญชีถูกแฮ็ก รูปแบบคลาสสิกคือ 'การแจกของฟรี' (giveaway): ส่ง 0.1 BTC ไปยังที่อยู่นี้แล้วรับกลับสองเท่า ไม่มีการแจกของฟรีที่ถูกต้องตามกฎหมายใดที่จะกำหนดให้คุณส่งเงินก่อน รูปแบบนั้นคือตัวการหลอกลวงเอง
ฟิชชิงมุ่งเป้าไปที่ข้อมูลรับรองหรือวลีกู้คืนของคุณ มันมาในรูปของอีเมล ข้อความ โฆษณา หรือผลการค้นหาที่เชื่อมโยงไปยังสำเนาที่เกือบสมบูรณ์แบบของหน้าเข้าสู่ระบบจริง หรือข้อความเตือนว่าบัญชีของคุณ 'ถูกบุกรุก' และคุณต้อง 'ยืนยัน' ทันที สัญญาณบ่งชี้คือความเร่งด่วนบวกกับลิงก์ ผู้ให้บริการจริงจะไม่ขอวลีกู้คืน (seed phrase) ของคุณ และคุณควรเข้าถึงบริการใด ๆ ด้วยบุ๊กมาร์กที่คุณบันทึกไว้เอง ไม่ใช่ผ่านลิงก์ที่มีคนส่งมาให้คุณ
แพลตฟอร์มลงทุนปลอมและ 'การขุนหมูก่อนเชือด'
ความสูญเสียส่วนใหญ่ในปัจจุบันมาจากแพลตฟอร์มการเทรดหรือ 'การลงทุน' ปลอมที่แสดงกำไรปลอมบนแดชบอร์ดที่ดูหรูหรา คุณมักจะสามารถ 'ถอน' จำนวนเล็กน้อยได้ในช่วงแรกเพื่อสร้างความไว้วางใจ แต่ยอดคงเหลือจำนวนมากขึ้นจะถูกล็อกไว้หลัง 'ภาษี' หรือ 'ค่าธรรมเนียม' ที่โผล่มาโดยไม่คาดคิดซึ่งคุณต้องจ่ายก่อน เงินที่หายไปเช่นกัน
การหลอกลวงที่เรียกว่า 'การขุนหมูก่อนเชือด' (pig butchering) ผสมผสานสิ่งนี้กับความสัมพันธ์ส่วนตัวที่ยาวนาน ซึ่งมักเริ่มต้นผ่านแอปหาคู่ โซเชียลมีเดีย หรือข้อความ 'ส่งผิดเบอร์' ผู้ติดต่อจะอดทนและเป็นมิตรอยู่หลายสัปดาห์ก่อนที่จะนำเสนอโอกาสสุดพิเศษ สัญญาณอันตรายหลักนั้นสอดคล้องกันเสมอ ได้แก่ ผลตอบแทนที่รับประกันหรือคงที่อย่างผิดปกติ แรงกดดันให้ฝากเงินเพิ่ม และค่าธรรมเนียมใด ๆ ที่คุณต้องจ่ายเพื่อปลดล็อกเงินของคุณเอง ตลาดที่แท้จริงมีความเสี่ยงและไม่เคยรับประกันผลลัพธ์
มัลแวร์ แอปปลอม และการสลับที่อยู่
การโจมตีบางอย่างมุ่งเป้าไปที่อุปกรณ์ของคุณมากกว่าอารมณ์ของคุณ มัลแวร์ที่ลักลอบเปลี่ยนคลิปบอร์ดจะแทนที่ที่อยู่บิตคอยน์ที่คุณคัดลอกด้วยที่อยู่ของผู้โจมตีอย่างเงียบ ๆ ทำให้เงินไปยังที่ผิดในขณะที่คุณวาง แอปกระเป๋าเงินและตลาดแลกเปลี่ยนปลอม บางครั้งอยู่ในแอปสโตร์อย่างเป็นทางการด้วยซ้ำ จะดักจับวลีกู้คืนของคุณในทันทีที่คุณป้อนมัน
การป้องกันในที่นี้เป็นเชิงกลไก ดาวน์โหลดกระเป๋าเงินจากแหล่งที่ยืนยันแล้วของผู้พัฒนาเท่านั้น และตรวจสอบที่อยู่รับเงินอย่างระมัดระวังบนหน้าจอของคุณ โดยเฉพาะอักขระหลายตัวแรกและหลายตัวสุดท้าย สำหรับการโอนจำนวนมาก ให้ส่งจำนวนทดสอบเล็กน้อยก่อนและยืนยันว่าเงินไปถึงก่อนที่จะส่งส่วนที่เหลือ กระเป๋าเงินฮาร์ดแวร์ ซึ่งลงนามธุรกรรมบนอุปกรณ์แยกต่างหากและแสดงที่อยู่บนหน้าจอของตัวเอง ช่วยลดความเสี่ยงต่อคอมพิวเตอร์ที่ถูกบุกรุกได้อย่างมาก
นิสัยด้านความปลอดภัยเชิงปฏิบัติที่หยุดการโจมตีได้เป็นส่วนใหญ่
รายการตรวจสอบสั้น ๆ จัดการกับภัยคุกคามส่วนใหญ่ได้ อย่าพิมพ์หรือถ่ายรูปวลีกู้คืนของคุณลงในที่ใดก็ตามในรูปแบบดิจิทัล และอย่าแบ่งปันมัน กับใครก็ตาม ด้วยเหตุผลใดก็ตาม ใช้การยืนยันตัวตนสองปัจจัยแบบใช้แอปแทน SMS ซึ่งเสี่ยงต่อการสลับซิม (SIM-swapping) บุ๊กมาร์กเว็บไซต์จริงที่คุณใช้ และปฏิบัติต่อการติดต่อที่คุณไม่ได้ร้องขอว่าน่าสงสัยไว้ก่อนโดยปริยาย
ชะลอตัวลงเมื่อมีคนสร้างความเร่งด่วน แรงกดดันให้ทำ 'เดี๋ยวนี้' เป็นสัญญาณ ไม่ใช่ความสุภาพ ตรวจสอบคำกล่าวอ้างผ่านช่องทางที่สองที่เป็นอิสระ โทรไปยังสายสนับสนุนอย่างเป็นทางการที่คุณค้นหาเอง ไม่ใช่หมายเลขในข้อความ เนื่องจากการชำระเงินด้วยบิตคอยน์ไม่สามารถย้อนกลับได้ ช่วงเวลาที่ปลอดภัยที่สุดในการเป็นคนขี้สงสัยจึงเป็นก่อนที่คุณจะกดส่งเสมอ
การแยกแยะเครื่องมือที่ถูกต้องตามกฎหมายจากสัญญาณอันตราย
การรู้ว่าบริการที่ถูกต้องตามกฎหมายมีลักษณะอย่างไรนั้นมีประโยชน์ กระเป๋าเงิน ตลาดแลกเปลี่ยน และเครื่องมือข้อมูลที่แท้จริงจะไม่ขอวลี seed ของคุณ ไม่สัญญาผลตอบแทน และไม่กำหนดให้จ่ายเงินล่วงหน้าเพื่อปล่อยเงินของคุณ ผลิตภัณฑ์เพื่อการศึกษาและการวิเคราะห์ให้บริบทแก่คุณ ไม่ใช่การดูแลรักษาเงินของคุณ
BIKENZO เป็นตัวอย่างของหมวดหมู่ข้อมูลเพียงอย่างเดียว มันวางกราฟดัชนีสภาพคล่องทั่วโลก (Global Liquidity Index) เทียบกับราคาบิตคอยน์เพื่อให้บริบทของตลาด และมันไม่ได้ถือเงินหรือบอกคุณว่าต้องทำอะไร ความแตกต่างนั้นเป็นตัวกรองที่มีประโยชน์โดยทั่วไป เครื่องมือที่แสดงข้อมูลเพียงอย่างเดียวไม่มีเหตุผลที่จะไปแตะกุญแจหรือยอดคงเหลือของคุณ จงระวังสิ่งใดก็ตามที่ทำให้เส้นแบ่งระหว่าง 'นี่คือข้อมูล' กับ 'ส่งบิตคอยน์ของคุณมาให้เรา' พร่าเลือน
สุดท้าย จงระวังการหลอกลวงกู้คืนเงิน หลังจากการสูญเสีย ผู้คนที่อ้างว่าสามารถกู้คืนคริปโตที่ถูกขโมยได้โดยมีค่าธรรมเนียมนั้นเกือบจะเป็นการหลอกลวงครั้งที่สองที่มุ่งเป้าไปที่เหยื่อรายเดิมเสมอ การกู้คืนที่ถูกต้องตามกฎหมาย หากมีอยู่จริง จะดำเนินการผ่านหน่วยงานบังคับใช้กฎหมาย ไม่ใช่ผ่านการติดต่อที่ไม่ได้ร้องขอ