union-icon
img

กับดัก Phishing Email และการปกป้องสินทรัพย์ดิจิทัลของคุณ

2025/02/18 07:46:03

1. Phishing Email คืออะไร? เหตุใดคุณจึงต้องตื่นตัวอยู่เสมอ?


Phishing Email เปรียบเสมือน "หมาป่าในชุดแกะ" - แฮ็กเกอร์แอบอ้างสถาบันการเงินที่เชื่อถือได้ (เช่น เอ็กซ์เชนจ์ ธนาคาร หรือโปรเจกต์) และหลอกลวงคุณโดยการสร้างเนื้อหาอีเมลเพื่อ:

🔑 ให้ได้มาซึ่งรหัสผ่าน รหัสยืนยัน หรือ mnemonic phrase ของคุณ

🖱️ หลอกให้คุณคลิกลิงก์หรือไฟล์แนบที่เป็นอันตราย

💸 ทำให้คุณโอนเงินไปยังที่อยู่วอลเล็ตหลอกลวง

เนื่องจากการทำธุรกรรมบนเชนไม่สามารถย้อนกลับได้ เมื่อสินทรัพย์ของคุณถูกโอน การกู้คืนจึงเป็นเรื่องยากมาก

🌰 สถานการณ์ฟิชชิงทั่วไปที่กำหนดเป้าหมายผู้ใช้คริปโต:

1️⃣ แอบอ้างเป็นฝ่ายบริการลูกค้าของ Exchange: “เราตรวจพบความเสี่ยงในบัญชีของคุณ คลิกที่ลิงก์เพื่อยืนยันตัวตนของคุณ!”

2️⃣ แจ้งเตือน Airdrop ปลอม: “รับรางวัล BTC ของคุณ ผูกวอลเล็ตของคุณตอนนี้ !”

3️⃣ แจ้งเตือนความปลอดภัยปลอม: “บัญชีของคุณเข้าสู่ระบบจากสถานที่อื่น ดาวน์โหลดไฟล์แนบเพื่อดูบันทึก !”

2. ห้ารูปแบบ Phishing Email - สามารถระบุได้อย่างรวดเร็ว!


1. 📩 ที่อยู่อีเมลปลอมแต่คล้ายกัน
แฮ็กเกอร์สร้างที่อยู่ผู้ส่งและโดเมนที่มีลักษณะใกล้เคียงกับที่เป็นทางการ เพื่อให้คุณเข้าใจผิดว่าอีเมลนั้นเป็นของจริง

ตัวอย่าง: อีเมลแฮ็กเกอร์r: no-reply@p2p-kucoin.com แต่อีเมล KuCoin อย่างเป็นทางการควรลงท้ายด้วย @kucoin.com

Custom Image

2. ✅ ตัวระบุความปลอดภัยอย่างเป็นทางการ
ตรวจสอบว่าอีเมลมีโค้ดป้องกันการฟิชชิ่งเฉพาะของคุณหรือไม่ หากคุณได้ตั้งค่าโค้ดป้องกันการฟิชชิ่งไว้แล้ว อีเมลอย่างเป็นทางการทั้งหมดจากเราจะมีใส่ไว้ด้วย หากอีเมลไม่มีรหัสนี้ ก็แสดงว่าเป็นการหลอกลวง 100%!

ตัวอย่าง: ผู้ใช้ได้ตั้งค่าโค้ดป้องกันการฟิชชิ่ง แต่อีเมลฟิชชิ่งไม่มีโค้ดดังกล่าว

Custom Image

3. ⚠️ สร้างความตื่นตระหนกเพื่อบังคับให้ดำเนินการทันที
ข้อความเช่น “บัญชีของคุณจะถูกระงับใน 24 ชั่วโมงหากคุณไม่ยืนยัน!” ใช้ประโยชน์จากจิตวิทยาความตื่นตระหนกเพื่อล่อให้คุณคลิกลิงค์ - สถาบันการเงินที่เป็นทางการไม่เคยใช้ภาษาคุกคามเพื่อเร่งเร้าผู้ใช้

4. 🔗 ลิงก์ที่ซ่อนอยู่นำไปสู่เว็บไซต์ปลอม
ปุ่มหรือลิงก์อีเมลอาจเปลี่ยนเส้นทางไปยังเว็บไซต์หลอกลวง (เช่น www[.]kucoin-login[.]com) โดยเมื่อคุณป้อนข้อมูลประจำตัวของคุณแล้ว แฮ็กเกอร์จะขโมยสินทรัพย์ของคุณ เลื่อนเมาส์ไปวางที่ปุ่ม (อย่าคลิก!) เพื่อตรวจสอบลิงก์จริง

ด้านล่างนี้เป็นตัวอย่างของอีเมลฟิชชิ่งที่มีลิงก์ที่เป็นอันตราย การคลิก "รับ $KCS ของคุณ" จะนำคุณไปยังหน้าเข้าสู่ระบบ KuCoin ปลอมและขอชื่อผู้ใช้และรหัสผ่านของคุณ ทำให้สแกมเมอร์สามารถขโมยข้อมูลและสินทรัพย์ของคุณได้

Custom Image

5. 📎 ไฟล์แนบหรือรูปภาพที่ซ่อนมัลแวร์
โปรดระวังรูปแบบไฟล์ .exe, .zip และ .docm ซึ่งอาจรุกรานคอมพิวเตอร์ของคุณได้

3. ใช้ฟีเจอร์ความปลอดภัยจาก KuCoin เพื่อสร้างเกราะป้องกัน


🔐 ฟีเจอร์ 1: การยืนยันอย่างเป็นทางการของ KuCoin
สำหรับ SMS, อีเมล, หรือลิงก์เว็บไซต์ที่ขอให้คุณไปที่สิ่งที่ดูเหมือนจะเป็น KuCoin คุณสามารถตรวจสอบความถูกต้องผ่านเว็บไซต์การตรวจสอบอย่างเป็นทางการของเรา: https://www.kucoin.com/cert

หากคุณเห็นผลลัพธ์ "แหล่งข้อมูลนี้ไม่ได้มีการจัดการโดย KuCoin" ข้อมูลนั้นเป็นข้อมูลปลอม

นอกเหนือจากเว็บไซต์การยืนยันอย่างเป็นทางการของ KuCoin ยังสามารถตรวจสอบอีเมลบัญชีโซเชียลมีเดียและหมายเลขโทรศัพท์ได้อีกด้วย

Custom Image

Custom Image

🔐 ฟีเจอร์ 2: ตั้งค่า "โค้ดป้องกันการฟิชชิ่ง"
วัตถุประสงค์: แสดงรหัสป้องกันการฟิชชิ่งเฉพาะของคุณในอีเมลอย่างเป็นทางการทุกฉบับ เพื่อความสะดวกในการตรวจสอบ

วิธีตั้งค่า: วลีความปลอดภัยป้องกันการฟิชชิ่ง (อีเมล/เข้าสู่ระบบ/วลีความปลอดภัยในการถอนเงิน)

คำแนะนำสำคัญ: ตรวจสอบโค้ดป้องกันการฟิชชิ่งของคุณใน "อีเมลแพลตฟอร์ม" ก่อนดำเนินการเสมอ! หากอีเมลจาก "KuCoin" ไม่มีโค้ดป้องกันการฟิชชิ่งของคุณ ให้หลีกเลี่ยงเด็ดขาด

🔐 ฟีเจอร์ 3: เปิดใช้งานการยืนยันตัวตนสองขั้นตอนที่จำเป็น (2FA)
วัตถุประสงค์: แม้ว่ารหัสผ่านของคุณจะรั่วไหล แฮ็กเกอร์ก็ไม่สามารถข้ามการยืนยันชั้นที่สอง (เช่น รหัสยืนยันมือถือหรือ Google Authenticator)

แนะนำ:

Google Authenticator หรือฮาร์ดแวร์คีย์ (เช่น YubiKey) แทนที่จะเป็นการยืนยันทาง SMS (ซึ่งสามารถสลับ SIM ได้)

ตรวจสอบ "การจัดการอุปกรณ์เข้าสู่ระบบ" เป็นประจำและลบอุปกรณ์ที่ไม่คุ้นเคย

🔐 ฟีเจอร์ 4: เปิดใช้งานการแจ้งเตือนการเข้าสู่ระบบ/การดำเนินงาน
เปิดใช้งานการแจ้งเตือนแบบพุชทางแอป การแจ้งเตือนทางอีเมลและ SMS ใน "การจัดการการแจ้งเตือน" เพื่ออัปเดตกิจกรรมของบัญชีและระงับบัญชีของคุณทันทีหากคุณตรวจพบความผิดปกติ

4. ได้รับอีเมลที่น่าสงสัยหรือไม่? ทำตามสามขั้นตอนนี้!


1. 🚫 อย่าคลิก อย่าตอบกลับ บันทึกหลักฐาน และรายงาน
ลบอีเมลทันที หรือดาวน์โหลดเป็นไฟล์ EML และรายงานผ่านวิธีต่อไปนี้:

📌 ผู้ใช้ Gmail:

1️⃣ เปิดอีเมลที่น่าสงสัย → คลิกที่ด้านขวาบน "⋮" → เลือก "ดาวน์โหลดข้อความ"

2️⃣ ระบบจะบันทึกเป็นไฟล์ .eml โดยอัตโนมัติ ส่งไปยังฝ่ายสนับสนุนแพลตฟอร์มเพื่อตรวจสอบ

Custom Image

📌 ผู้ใช้ Outlook:

1️⃣ เปิดอีเมลที่น่าสงสัย → คลิกที่ด้านขวาบน "⋯" → เลือก "ดาวน์โหลด"

2️⃣ ระบบจะบันทึกเป็นไฟล์ .eml โดยอัตโนมัติ ส่งไปยังฝ่ายสนับสนุนแพลตฟอร์มเพื่อตรวจสอบ

Custom Image

2. 📝 ป้อนชื่อเว็บไซต์อย่างเป็นทางการด้วยตนเอง
หากคุณต้องการดำเนินการบัญชี ให้พิมพ์ URL ของเอ็กซ์เชนจ์ด้วยตนเองเสมอแทนที่จะคลิกลิงก์ภายในอีเมล

3. 🔍 ตรวจสอบการตั้งค่าความปลอดภัย
ตรวจสอบโค้ดป้องกันการฟิชชิ่ง การตั้งค่า 2FA และอัปเดตรหัสผ่านของคุณทันที

5. โปรดจำกฎเหล่านี้: ทีมอย่างเป็นทางการจะไม่มีวัน...

❌ ขอรหัสผ่าน รหัสยืนยัน SMS หรือ mnemonic phrase ของคุณ

❌ นำคุณไปดาวน์โหลดแอปที่ไม่เป็นทางการทางอีเมล

❌ ขอให้คุณปิดใช้งานการตั้งค่าความปลอดภัย (เช่น การปิด 2FA)

การปกป้องทรัพย์สินของคุณเริ่มต้นด้วยทุกรายละเอียดเล็กๆ น้อยๆ!
ลงชื่อเข้าใช้บัญชีของคุณตอนนี้ และตรวจสอบให้แน่ใจว่าได้เปิดใช้งานคุณลักษณะด้านความปลอดภัยทั้งหมดข้างต้นแล้ว การปกป้องที่มากขึ้นหมายถึงความเสี่ยงที่น้อยลง

หากมีคำถาม โปรดติดต่อเราผ่านฝ่ายสนับสนุนลูกค้าในแอปหรือ "แชทสด" ที่มุมขวาล่างของเว็บไซต์อย่างเป็นทางการ ทีมรักษาความปลอดภัยของ KuCoin จะช่วยตรวจสอบความถูกต้องของอีเมลใดๆ —— โปรดจำไว้ว่าตัวแทนฝ่ายสนับสนุนลูกค้าที่ถูกต้องตามกฎหมายจะไม่กระตุ้นให้คุณโอนเงิน!