สนับสนุนโดย
Op-Ed

การหลอกลวง Crypto ในปี 2025: วิธีการสังเกตและปกป้องตนเอง

การหลอกลวงคริปโตยังคงทำให้สูญเสียเงินพันล้าน — และการโจมตีในวันนี้มีเป้าหมายชัดเจนมากขึ้นกว่าเดิม

เขียนโดย
แชร์
การหลอกลวง Crypto ในปี 2025: วิธีการสังเกตและปกป้องตนเอง

ในปี 2024 เพียงปีเดียว ชาวอเมริกัน สูญเสียเงินมากกว่า 4 พันล้านดอลลาร์ จากการฉ้อโกงคริปโต ตามรายงานของ FTC แต่การหลอกลวงเหล่านี้ไม่แฮกเข้าไปในกระเป๋าสตางค์ แต่พยายามทำให้ผู้คนส่งมอบการเข้าถึงด้วยตัวเอง

กระเป๋าสินทรัพย์ดิจิทัลแบบฮาร์ดแวร์ เช่น Trezor จะเก็บคีย์ของบิทคอยน์ของคุณไว้ออฟไลน์ ปลอดภัยจากมัลแวร์และการแฮกออนไลน์ แต่ไม่มีอุปกรณ์ใดสามารถหยุดคุณจากการถูกหลอก นั่นคือจุดที่ผู้หลอกลวงลงมือผ่านอีเมล, ข้อความส่วนตัว, แอปปลอม และข้อเสนอที่ดูดีเกินจริง การป้องกันตัวเองควรใช้ทั้งเครื่องมือที่เหมาะสมและนิสัยที่ถูกต้อง

คู่มือนี้จะแยกแยะการหลอกลวงคริปโตที่สูญเสียมากที่สุดในปี 2025 คุณจะได้เรียนรู้หลักการที่ชัดเจน 4 ข้อเพื่อป้องกันตัวเอง — และดูว่าหลักการเหล่านี้จะนำไปใช้ได้อย่างไรในสถานการณ์จริงในชีวิตประจำวัน

สี่หลักการในการปกป้องเหรียญของคุณจากการหลอกลวง

  1. ห้ามพิมพ์สำรองกระเป๋าสตางค์หรือวลีเมล็ดพันธุ์ของคุณที่อื่น นอกจากบนฮาร์ดแวร์วอลเล็ทของคุณเท่านั้น
  2. ห้ามส่งคริปโตให้ใครที่ติดต่อคุณก่อน
  3. ห้ามคัดลอกและวางที่อยู่จากประวัติการทำธุรกรรมของคุณ ให้รับมันจากแหล่งที่ถูกต้องเสมอ
  4. ตรวจสอบทุกการทำธุรกรรมบนหน้าจอฮาร์ดแวร์วอลเล็ทของคุณก่อนที่จะยืนยันเสมอ

ผู้หลอกลวงใช้วิธีการต่าง ๆ เพื่อหลีกเลียงการป้องกันของคุณ นี่คือวิธีการทำที่พบได้บ่อยที่สุด — และสิ่งที่คุณควรต้องระวัง

เอเจนต์สนับสนุนปลอม

คุณได้รับอีเมลจาก “สนับสนุน” เกี่ยวกับปัญหากระเป๋าสตางค์เร่งด่วน หรือบางทีคุณถามคำถามในกลุ่มแชทและมีคนส่งข้อความส่วนตัวมาช่วยคุณในช่วงวินาที

เรื่องราวต่างกันไป แต่เป้าหมายเหมือนกัน: ได้รับความไว้วางใจของคุณและทำให้คุณลงมือทำเร็ว

ผู้หลอกลวงสร้างสำเนาที่เหมือนจริงของกระเป๋าสตางค์และการแลกเปลี่ยนที่นิยม แอปปลอมเหล่านี้มักถามหาวลีเมล็ดพันธุ์ของคุณในระหว่าง “การกู้คืนบัญชี” หรือหลังจากการแจ้งเตือนการอัปเดตปลอม

มันได้ผลเพราะผู้คนมักถูกจู่โจมเมื่อไม่มีเวลา, ไม่มีความมั่นใจ, หรือเป็นคนละลอดเดียว ในช่วงเวลานั้น ผู้ใช้ที่มีประสบการณ์ก็สามารถผิดพลาดได้

ถ้าใครติดต่อคุณก่อน ให้ระมัดระวัง อย่าตอบกลับหรืออธิบาย — แค่ปิดแท็บ ออกจากแชท และติดต่อฝ่ายสนับสนุนผ่านช่องทางที่เชื่อถือได้

การปลอมแปลงที่อยู่ & การขโมยที่อยู่สกรีปบอร์ด

คุณส่งธุรกรรมทดสอบขนาดเล็กไปยังการแลกเปลี่ยนของคุณ ทุกอย่างทำงานปกติ ต่อมา คุณคัดลอกที่อยู่จากประวัติหรือสกรีปบอร์ดของคุณ พร้อมที่จะส่งจำนวนจริง แต่คราวนี้เงินทุนหายไป

ในปี 2024 การไหลเข้าของการหลอกลวงการปลอมแปลงที่อยู่เพิ่มขึ้นโดย 15,000% ตามข้อมูลของ Chainalysis

เกิดอะไรขึ้น? ผู้หลอกลวงส่งธุรกรรมไปยังกระเป๋าสตางค์ของคุณโดยใช้ที่อยู่ที่ดูคล้ายคลึงกับที่คุณเพิ่งใช้ หากคุณคัดลอกจากประวัติ อาจเลือกที่อยู่ของเขาโดยผิดพลาด นอกจากนี้ ผู้ขโมยที่อยู่สกรีปบอร์ดใช้มัลแวร์เพื่อแทนที่ที่อยู่ที่คัดลอกด้วยที่อยู่ที่เขาควบคุม

คัดลอกที่อยู่ปลายทางโดยตรงจากแหล่งที่ถูกต้อง (เช่น การแลกเปลี่ยนของคุณ) ไม่จากประวัติการทำธุรกรรมของกระเป๋าสตางค์ของคุณ และก่อนที่จะอนุมัติ ตรวจสอบให้แน่ใจว่าที่อยู่เต็มบนหน้าจอฮาร์ดแวร์วอลเล็ทของคุณตรงกับสิ่งที่คุณตั้งใจจะส่งไปยัง

ข้อเสนอที่ดีเกินจริง

แอร์ดรอป กำไรที่รับประกัน การขายล่วงหน้าที่พิเศษ สิ่งเหล่านี้คือเหยื่อ

การหลอกลวงเหล่านี้มาในหลายรูปแบบ บางอย่างนำคุณไปฝากคริปโตเข้าสู่แพลตฟอร์มการลงทุนปลอม บางทีเลียนแบบบริการจริง อื่น ๆ หลอกให้คุณลงนามในสัญญาอัจฉริยะที่มีเจตนาร้ายผ่านหน้าแอร์ดรอปที่โน้มน้าวใจ

ในเดือนมกราคม 2024 ผู้หลอกลวงยึดบัญชี X ที่เป็นทางการของ SEC สหรัฐฯ เพื่อโปรโมตหนึ่งในแอร์ดรอปเหล่านี้ ลิงก์นำไปสู่ไซต์การเคลมปลอม ผู้ใช้เชื่อมต่อกระเป๋าสตางค์และอนุมัติธุรกรรมโดยไม่รู้ตัวซึ่งเปล่ากระเป๋าสตางค์ของพวกเขา

บางแอร์ดรอปอาจขับเคลื่อนด้วยแอปกระเป๋าสตางค์ปลอมที่ขอวลีเมล็ดพันธุ์ของคุณเป็นส่วนหนึ่งของ “การเชื่อมต่อ” หรือ “การตรวจสอบสิทธิ์” เพื่อเคลมรางวัล

ถ้าสิ่งใดสัญญาผลตอบแทนที่สูงหรือเงินที่ได้มาอย่างฟรี ๆ คุณมักสามารถสันนิษฐานได้ว่าเป็นการหลอกลวง และหากคุณต้องการลงนามอะไรหรือป้อนวลีเมล็ดพันธุ์เพื่อรับแอร์ดรอป — อย่า นั่นคือวิธีที่กระเป๋าสตางค์เดรนเนอร์และแอปปลอมขโมยเงิน

การดึงพรมและวัฏจักรโฆษณา

โครงการใหม่เปิดตัว ขับเคลื่อนคลื่นของการโฆษณาในสื่อสังคม และเพิ่มเป็นสิบเท่า เพียงเพื่อพังลงอย่างรวดเร็ว ทำให้สูญเสียมูลค่าเกือบทั้งหมด

ดู MetaYield Farm ที่เป็นแพลตฟอร์ม DeFi ซึ่งหายไปในกลางปี 2025 หลังจากการดูดเงินลงทุนประมาณ 290 ล้านดอลลาร์ มากกว่า 14,000 ผู้ใช้เหลือโทเค็นที่ไม่มีค่าเมื่อทีมดึงพูลและลบบัญชีออนไลน์ของตน

ปัญหาไม่ได้เกิดขึ้นอย่างโดดเดี่ยว การวิเคราะห์บล็อกเชนแสดงให้เห็นว่า 98 เปอร์เซ็นต์ของโทเค็นที่สร้างบน Pump.fun ในต้นปี 2025 มีลักษณะการดึงพรมแบบคลาสสิกเช่นสภาพคล่องที่ไม่มีการล็อคและผู้เปิดเผยแบบนิรนาม

โทเค็นคริปโตโมเมนตัมที่เกิดขึ้นอย่างรวดเร็วส่วนใหญ่จะดับลงเร็ว ถ้าคุณเข้าร่วมในระยะยาว ให้มุ่งเน้นที่สินทรัพย์ที่ออกแบบมาเพื่อยืนยาว

การมุ่งเป้าไปที่ผู้ใช้ ไม่ใช่วอลเล็ท

กระเป๋าสตางค์ฮาร์ดแวร์เป็นหนึ่งในการป้องกันที่แข็งแกร่งที่สุดในคริปโต อุปกรณ์เช่น Trezor จะเก็บกุญแจส่วนบุคคลของคุณไว้ออฟไลน์โดยสมบูรณ์ แยกออกจากโทรศัพท์ เบราว์เซอร์ หรือการเชื่อมต่ออินเทอร์เน็ตใด ๆ นั่นหมายความว่าไม่มีแอป เว็บไซต์ หรือมัลแวร์ใดที่สามารถเข้าถึงได้ — และไม่มีธุรกรรมใดที่จะเกิดขึ้นได้โดยไม่ยืนยันทางกายภาพของคุณ

แต่ชั้นมนุษย์ยังคงมีความเปราะบาง

ผู้หลอกลวงรู้ว่าพวกเขาไม่สามารถโจมตีฮาร์ดแวร์ของคุณได้โดยตรง ดังนั้นพวกเขาจึงโจมตีคุณ — ด้วยแอปปลอมที่ดูถูกต้องตามกฎหมาย, ข้อความที่สร้างความตื่นตระหนก, หรือไซต์กระเป๋าสตางค์เดรนเนอร์ที่ขอให้คุณลงนามธุรกรรมที่สับสน

แม้ว่าคุณจะมีเครื่องมือที่ดีที่สุด ก็ง่ายที่จะผิดพลาดเมื่อคุณเร่งรีบ, ล้อล้าน, หรือไม่มีความมั่นใจ นั่นเป็นสาเหตุที่นิสัยมีความสำคัญมากเท่ากับฮาร์ดแวร์

Trezor ปกป้องกุญแจของคุณ นิสัยที่ชาญฉลาดปกป้องเหรียญของคุณ