Ano ang phishing sa crypto?

Huling Update 2026/08/12

Ang mabilis na mundo ng cryptocurrency ay nagtataguyod ng walang katulad na kalayaan sa pananalapi, ngunit ito ay nangangailangan din ng mataas na antas ng pagkakaalam sa personal na cybersecurity. Habang ang mga network ng blockchain ay gumagamit ng hindi matatalikod na kriptograpiya upang maprotektahan ang mga transaksyon, ang mga masasamang aktor ay kadalasang hindi nagsubok na hackin ang sariling blockchain. Sa halip, sila ay tumutok sa pinakamahinang kawing sa chuweb ng seguridad: ang tao bilang gumagamit. Ang pinakakaraniwan at pinakadepresyong banta ng social engineering sa espasyo ng digital na ari-arian ay ang phishing. Ang edukasyonal na gabay na ito ay tumatalakay sa mekanismo ng mga scam ng crypto phishing at naglalayos ng mahahalagang pamamaraan upang protektahan ang iyong digital na yaman.

Ang phishing ay isang masamang pag-atake sa sosyal na inhenyeriya na dinisenyo upang manlinlang sa mga gumagamit ng cryptocurrency upang magsaulo nang bukas ang mga pribadong key, seed phrase, o mga kredensyal sa pag-login.
Madalas na ginagamit ng mga attacker ang mga deceptibong phishing vector, kabilang ang mga fraudulent na clone website, spoofed email alerts, masasamang search engine advertisements, at na-compromise na social accounts.
Ang mga pamantayang pagsasiguro tulad ng tradisyonal na mga password ay hindi epektibo laban sa phishing, ginagawa nito ang mga advanced, umuusbong na mga mekanismo ng Two-Factor Authentication (2FA) bilang hindi maaaring iwasan para sa pagprotekta ng account.
Ang mga transaksyon sa blockchain ay permanenteng at hindi maaaring balikin, ibig sabihin ang mga aset na tinapay sa pamamagitan ng isang matagumpay na phishing exploit ay hindi maaaring mabawi nang natural.

Ang phishing ay isang paraan ng cyberattack kung saan ang mga kriminal ay nagpapakilala bilang mga kilalang institusyon, mga tauhan ng suporta ng exchange, o mga tiwalaang Web3 project upang manipulahin ang mga user na magbigay ng sensitibong impormasyon. Sa tradisyonal na sektor ng bangko, karaniwang tinutukoy ng phishing ang mga numero ng credit card o mga password sa online banking.

Sa cryptocurrency, gayunpaman, hinahanap ng mga attacker ang mas malalaking paborito: iyong mga detalye ng pag-login sa account, ang cryptographic private keys ng iyong wallet, o ang iyong 12- hanggang 24-salitang master seed phrase.

Phishing ay nagsimula nang malayo sa mga di-maayos na sulat na e-mail. Ngayon, ang mga cybercriminal ay gumagamit ng napakasophisticated na teknikal na setup upang mirahin ang totoong crypto environment.

Mga kopya ng website at mga site na nagpapakilala bilang iba

Lumilikha ang mga attacker ng mga website na magkakatulad sa opisyal na mga portal ng pag-login. Bumibili sila ng mga domain na may mga subtileng pagkakamali sa pagkakasulat (typosquatting), tulad ng pagpapalit ng maliit na "l" sa bilang "1". Ang mga hindi nag-aalala na user na sumusulat ng kanilang mga kredensyal sa mga kopyang ito ay direktang ibinibigay ang kanilang mga password sa mga hacker.

Makamandag na mga Hanapin sa Search Engine at Mga Ad sa Social Media

Ang mga mang-aabuso ay bumibili ng mga esponsoradong espasyo sa paglalatag sa mga search engine o mga platform sa social media. Kapag hinahanap ng isang user ang kanilang pinipiling trading platform, ang masasamang phishing link ay lumalabas sa pinakadulong itaas ng pahina ng mga resulta, nakapalipat bilang isang legal na ad.

Mga Patayong Customer Support at Direktang Mensahe

Sa mga komunidad na platform tulad ng Telegram, Discord, o X (dating Twitter), ang mga bot at masamang aktor ay kumopya ng mga larawan ng profile at pangalan ng opisyal mga tagapamahala ng komunidad. Aktibong mensaheng sila ang mga gumagamit na nag-aalok ng teknikal na tulong, at sa huli ay ipinapadala ang isang link na humihingi sa biktima na ipasok ang kanilang wallet na recovery phrase upang "lutasin ang isang account error."

Ang pagkilala sa mga subtileng pulaeng flag na nagkakaiba sa ligtas na pag-uugali mula sa masamang hinihinga ay mahalaga para sa pagpapanatili ng iyong mga digital asset.

Komunikasyon na Metrika	Opisyal na Komunikasyon ng Exchange	Mga mapanirang panganib ng phishing
Pag-apat ng domain	Gumagamit ng mga pinatotohanan, eksaktong mga istruktura ng domain.	Gumagamit ng mga pinagbagoing baybay o mga subdomain.
Kahalagahan at Tono	Impormatibo, istruktura, at propesyonal.	Nagdudulot ng panic, nagbubanta ng pagsasara ng account.
Mga Hiling sa Data	Hindi nagtatanong ng mga pribadong key o mga password sa pagtinda.	Mga input ng prompt para sa seed phrase o mga lihim na susi.
Pagsusuri ng Kaligtasan	Kasama ang personalisadong anti-phishing code ng user.	Kulang sa mga nakakustomisang indikador ng kaligtasan ng account.
Pagsisimula ng Pagkonekta	Nakapag-trigger sa mga opisyal na aksyon ng user sa-chain.	Hindi hiniling na direktang mensahe nang bigla-bigla.

Dahil ang phishing ay nakabatay sa psikolohikal na manipulasyon kaysa sa karaniwang pag-hack ng software, ang mga teknikal na firewall ay hindi sapat upang protektahan ang iyong portfolio. Dapat mong ipatupad ang mga disiplinadong gawi sa seguridad:

I-save ang mga channel ng opisyal na URL: Huwag mag-access ng iyong trading portal gamit ang mga hindi patotohanang link mula sa search engine o random na redirect mula sa social media. Manu-manong i-type ang address o i-save ang opisyal na site sa mga bookmark ng iyong browser.
Ihiwalay ang iyong pangunahing seed phrase: Ang iyong 12- hanggang 24-salitang recovery phrase ay dapat nasa offline na pisikal na media, tulad ng papel o metal na plaka. Huwag kailanman i-type ang iyong seed phrase sa anumang website, form, o digital na aplikasyon.
Gamitin ang Opisyal na Sentro ng Pagpapatotoo: Kung natanggap mo ang isang malikhaing email, tawag sa telepono, o direkta mensahe na nagsasabing mula sa isang tagapagrepresenta ng platform, gamitin ang mga opisyal na kasangkapan sa pagpapatotoo na ibinibigay ng mga kilalang exchange upang i-cross-reference ang detalye ng tagapagpadala bago mag-interaktib.

Ang phishing ay nananatiling isa sa mga pinakamakapangyarihang banta sa ecosystem ng digital na pera, na nagpapahalaga sa sikolohiya ng tao upang iwasan ang advanced na cryptography ng blockchain. Sa pamamagitan ng pagpapakita bilang mga tiwalaan na platform, ang mga masasamang aktor ay maaaring manlinlang sa mga gumagamit upang ibigay ang kanilang pag-access sa account.

Gayunpaman, sa pamamagitan ng pagpapanatili ng mahigpit na disiplinang operasyonal—tulad ng pagdaragdag ng dalawang beses ang mga landas ng domain ng website, pagpapanatili ng mga recovery seed nang buong offline, at paggamit ng mga kustomong anti-phishing code—maaari mong neutralisahin ang mga taktikang ito sa social engineering.

Maaari bang makuha ng isang hacker ang aking crypto kung ang tanging alam nila ay ang aking publikong address?

Hindi. Ang iyong publikong address ay ligtas na mababahagi para sa pagtatanggap ng mga pondo. Hindi makakapag-compromise ng iyong digital na portfolio ang isang hacker kundi mananatili sila sa iyong lihim na account na mga password, aktibong 2FA/two-factor authentication tokens, private keys, o master backup seed phrase.

Ano ang dapat kong gawin kung maliit na ipinapasa ko ang aking mga kredensyal sa isang phishing site?

Kung naligaw mo ang iyong mga detalye sa isang clone site, agad mong buksan ang opisyal na aplikasyon ng exchange, baguhin ang iyong login at trading password, at pansamantalang i-freeze ang mga withdrawal ng iyong account upang pigilan ang mga hindi awtorisadong pagsubok sa pag-access.

Ano ang anti-phishing code sa KuCoin?

Ang anti-phishing code ay isang kustomisadong seguridad na parirala na iyong i-configure sa loob ng iyong account dashboard. Ang personal na parirala na ito ay lumalabas sa lahat ng opisyal na email mula sa platform, na tumutulong sa iyo na agad na makilala ang mga legal na mensahe mula sa mga masasamang palihis.

Bakit hindi sapat ang isang malakas na password upang pigilan ang mga scam na phishing?

Ang isang malakas na password ay nagpaprotekta laban sa mga brute-force guessing attacks, ngunit kung ikaw ay sariling type ang password na iyon sa isang kumbinsiyenteng klon na website, agad na hinuhuli ng mga scammer ito, ginagawa nito na walang kwenta ang kanyang kumplikado nang walang pangalawang security factors tulad ng 2FA.

Karagdagang Pagbabasa:

KuCoin Security Notice - KuCoin Help Center

Mga Madalas na Itatanong Tungkol sa Mga Pag-atake sa Crypto Phishing - KuCoin Help Center

Opisyal na Sentro ng Pagpapatotoo - KuCoin