อันตราย! กลโกง 2FA รูปแบบใหม่บน MetaMask — CSO จาก SlowMist ออกโรงเตือนภัยฟิชชิ่งสุดแนบเนียน

ใน
Image from cryptopolitan.com

ขณะนี้มีการระบาดของกลโกงรูปแบบใหม่ที่มุ่งเป้าไปที่ผู้ใช้งาน MetaMask โดยเฉพาะ ซึ่งเป็นแผนประทุษร้ายที่แนบเนียนและซับซ้อนกว่าเดิม โดยการใช้ระบบยืนยันตัวตนสองชั้น (2FA) ปลอมมาเป็นฉากหน้าเพื่อขโมยสินทรัพย์ดิจิทัล

สรุปเหตุการณ์: กลโกง 2FA ปลอมระบาด

เมื่อวันที่ 5 มกราคม 2026 คุณ 23pds หัวหน้าเจ้าหน้าที่ฝ่ายรักษาความปลอดภัย (CSO) ของบริษัทรักษาความปลอดภัยบล็อกเชนชื่อดัง SlowMist ได้ออกประกาศเตือนภัยด่วนผ่านโซเชียลมีเดีย เกี่ยวกับเทคนิคการทำฟิชชิ่ง (Phishing) รูปแบบใหม่ที่เลียนแบบอินเทอร์เฟซทางการของ MetaMask ได้อย่างไร้ที่ติ

ขั้นตอนการหลอกลวงที่แนบเนียน:

  1. สร้างความตื่นตระหนก: ผู้ใช้จะถูกหลอกให้คลิกลิงก์ที่ดูเหมือนการแจ้งเตือนความปลอดภัย "ระดับวิกฤต" โดยระบุว่าบัญชีของคุณกำลังถูกโจมตี เพื่อกดดันให้ผู้ใช้เกิดความกลัวและรีบตัดสินใจ

  2. กับดัก 2FA และตัวจับเวลา: หน้าเว็บปลอมจะแจ้งให้ผู้ใช้ตั้งค่าระบบยืนยันตัวตนสองชั้น (2FA) เพื่อปกป้องบัญชี โดยมีการแสดง "นาฬิกานับถอยหลัง" เพื่อบีบบังคับให้ผู้ใช้ดำเนินการภายในเวลาที่กำหนด มิฉะนั้นบัญชีจะถูกระงับ

  3. การขโมย Seed Phrase: ในขั้นตอนสุดท้าย ระบบจะขอให้ผู้ใช้กรอก Seed Phrase (วลีฟื้นฟู 12 หรือ 24 คำ) โดยอ้างว่าเป็นขั้นตอนการ "ยืนยันความถูกต้อง" หรือเพื่อทำการเข้ารหัสข้อมูลความปลอดภัย

ความจริงที่สำคัญที่สุด: MetaMask ไม่มีระบบ 2FA

สิ่งที่ผู้ใช้งานทุกคนต้องตระหนักคือ MetaMask เป็นกระเป๋าเงินแบบ Decentralized ซึ่งไม่มีระบบ 2FA ในตัว มาแต่ไหนแต่ไร การแจ้งเตือนใดๆ ที่ขอให้ตั้งค่า 2FA หรือส่งรหัสยืนยันผ่านอีเมลถือว่าเป็น "การฉ้อโกง 100%" นอกจากนี้ เจ้าหน้าที่สนับสนุนของ MetaMask จะ ไม่มีวัน ขอ Seed Phrase ของคุณไม่ว่ากรณีใดก็ตาม

สถิติความเสียหายในปี 2025: จากรายงานความปลอดภัยของ SlowMist พบว่าในปี 2025 เพียงปีเดียว ความเสียหายจากเหตุการณ์ความไม่ปลอดภัยทางบล็อกเชนพุ่งสูงถึงประมาณ 2.935 พันล้านดอลลาร์สหรัฐ หรือคิดเป็นเงินไทยประมาณ 1.055 ล้านล้านบาท ซึ่งเหยื่อส่วนใหญ่เสียทรัพย์สินไปจากการถูกหลอกลวงทางจิตวิทยา (Social Engineering) และเว็บไซต์ฟิชชิ่งที่แนบเนียนเช่นนี้

มุมมองและคำแนะนำสำหรับผู้อ่าน

ในโลกของ Web3 คติพจน์ที่ว่า "Be your own bank" (จงเป็นธนาคารด้วยตัวเอง) มาพร้อมกับความรับผิดชอบที่ยิ่งใหญ่ครับ โจรสมัยนี้ไม่ได้ใช้การแฮ็กระบบที่ซับซ้อนเสมอไป แต่พวกเขามักจะ "แฮ็กใจคน" โดยใช้ความกลัวและความเร่งรีบเป็นอาวุธ

คำแนะนำในการป้องกันตนเอง:

  • Seed Phrase คือชีวิต: ห้ามกรอก Seed Phrase ลงในเว็บไซต์หรือป๊อปอัพใดๆ เด็ดขาด วลีนี้ควรถูกเก็บไว้ในรูปแบบออฟไลน์ (จดใส่กระดาษ) เท่านั้น

  • อย่าเชื่อตัวเลขจอมปลอม: นาฬิกานับถอยหลังหรือคำขู่ว่าบัญชีจะถูกล็อก คือเครื่องมือของมิจฉาชีพ เมื่อเจอเหตุการณ์แบบนี้ ให้ปิดเบราว์เซอร์และตั้งสติก่อนเสมอ

  • ใช้ Bookmark เสมอ: เข้าใช้งานเว็บไซต์ผ่าน URL ที่บันทึกไว้เอง อย่าคลิกจากโฆษณาใน Google หรือลิงก์ที่แชร์ต่อๆ กันมาในโซเชียลมีเดีย

  • ยกระดับด้วย Hardware Wallet: หากคุณมีสินทรัพย์จำนวนมาก การใช้กระเป๋าเงินแบบฮาร์ดแวร์ (เช่น Ledger หรือ Trezor) ร่วมกับ MetaMask จะช่วยเพิ่มความปลอดภัยอีกชั้น เพราะต่อให้โจรได้รหัสผ่านไป แต่ถ้าไม่มีอุปกรณ์จริงก็ไม่สามารถโอนเงินออกได้ครับ

แหล่งข้อมูลอ้างอิง: BITTIMES - New 2FA scam hits MetaMask | SlowMist CSO issues urgent warning (ภาพประกอบในบทความนี้ถูกนำมาใช้อ้างอิงเพื่อวัตถุประสงค์ในการรายงานข่าวเท่านั้น)

#MetaMask #SlowMist #CryptoScam #เตือนภัยคริปโต #Web3Security #Blockchain #คริปโต #ข่าวการเงิน #2FA #SeedPhrase #ความปลอดภัย 

ความคิดเห็น

แสดงความคิดเห็น