Trezor และ BitBox เตือนภัยเกี่ยวกับการแจ้งเตือนความปลอดภัยปลอมสำหรับ Hardware Wallet

ถ้าฉันได้เรียนรู้อะไรอย่างหนึ่งเกี่ยวกับคริปโตในช่วงไม่กี่ปีที่ผ่านมา นั่นก็คือ ปัญหาส่วนใหญ่ไม่ได้อยู่ที่ Hardware Wallet แต่อยู่ที่คนที่อยู่ข้างหน้ามันต่างหาก และนั่นคือสิ่งที่อาชญากรกำลังใช้เป็นจุดโจมตีอย่างหนักอีกครั้ง Trezor และ BitBox (Shift Crypto) กำลังส่งสัญญาณเตือนภัย และก็ไม่ใช่ไม่มีเหตุผล
กลโกงนี้เป็นวิธีเก่าแก่ที่พิสูจน์แล้วว่าได้ผล แต่ก็อันตรายอย่างไม่น่าเชื่อเช่นกัน คุณจะได้รับอีเมลที่ดูเหมือนส่งมาจาก Trezor หรือ BitBox โดยตรง น้ำเสียงเร่งด่วน เรียกร้องให้ดำเนินการทันที อ้างว่ามีเหตุการณ์ด้านความปลอดภัย เฟิร์มแวร์ถูกบุกรุก หรือบัญชีต้องได้รับการยืนยันทันที เมื่อคลิกที่ลิงก์จะเข้าสู่หน้าที่ดูเหมือนของจริงซึ่งขอ Recovery Phrase ซึ่งก็คือ 12 หรือ 24 คำที่ใช้กู้คืนเหรียญของคุณ ใครที่กรอกข้อมูลลงไป ก็มักจะสูญเสียเงินทันที
สิ่งที่ BitBox ค้นพบทำให้เรื่องนี้น่ากังวลมากขึ้น ดูเหมือนว่าบริษัท Bitcoin หลายแห่งตกเป็นเป้าหมายผ่านผู้ให้บริการจดหมายข่าวรายเดียวกัน ซึ่งหมายความว่าเป็นไปได้ว่าไม่ใช่ตัว Wallet ที่ถูกแฮก แต่เป็นช่องทางอีเมลของผู้ให้บริการต่างหาก Trezor ได้ยอมรับในเวลาต่อมาว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตในบริการอีเมลของตน ผู้โจมตีอาจเข้าถึงที่อยู่ลูกค้าจริงได้จากช่องทางนี้ และตอนนี้กำลังส่งอีเมลฟิชชิ่งที่น่าเชื่อถือยิ่งขึ้น



ไปอีก
ผู้ผลิตทั้งสองรายพูดชัดเจน และฉันก็ขอเน้นย้ำอีกครั้งว่า ผู้ให้บริการที่เชื่อถือได้จะไม่มีวันถาม Recovery Phrase ของคุณผ่านอีเมล โทรศัพท์ หรือแชท ไม่มีทางเด็ดขาด คำเหล่านี้เป็นกุญแจเดียวสู่เหรียญของคุณ ใครที่กรอกมันในรูปแบบดิจิทัล ไม่ว่าจะที่ไหน ก็เสี่ยงทุกอย่าง ถ้ามีข้อความแบบนี้มา ลบไปเลย อย่าคลิก หากไม่แน่ใจ ให้เปิดเว็บไซต์ทางการโดยตรงในเบราว์เซอร์แล้วหาข้อมูลที่นั่น
สำหรับเจ้าของ Wallet นี่คือสัญญาณเตือนอีกครั้ง ตัวอุปกรณ์เองปลอดภัย กุญแจส่วนตัวไม่เคยออกจาก Hardware แต่คนยังคงเป็นจุดอ่อน ฟิชชิ่งไม่ได้มุ่งเป้าไปที่การเข้ารหัส แต่มุ่งเป้าไปที่ความประมาทเลินเล่อ ใครที่เก็บ Recovery Phrase ไว้แบบออฟไลน์ บนกระดาษหรือโลหะ และไม่เคยพิมพ์มันลงในเบราว์เซอร์ แอป หรือแบบฟอร์มอีเมล ก็จะได้รับการปกป้องจากกลโกงนี้ในระดับหนึ่ง
อุตสาหกรรมกำลังตอบสนอง ทั้งการสื่อสารแบบเข้ารหัส การแจ้งเตือนในแอป การยืนยันตัวตนสองขั้นตอนในทุกที่ที่เป็นไปได้ อย่างไรก็ตาม กรณีปัจจุบันแสดงให้เห็นว่าฟิชชิ่งยังคงเป็นหนึ่งในภัยคุกคามที่ใหญ่ที่สุด ตราบใดที่อาชญากรยังสามารถเข้าถึงที่อยู่ลูกค้าจำนวนมากด้วยวิธีการง่ายๆ ดังนั้น ไม่เพียงแต่ต้องรักษาความปลอดภัยของ Wallet เท่านั้น แต่ต้องดูแลบัญชีอีเมลด้วย และเมื่อเจอการแจ้งเตือนความปลอดภัยที่ไม่คาดคิด ให้ตั้งข้อสงสัยไว้ก่อนเสมอ