ภัยคุกคาม กลโกง และความเป็นส่วนตัว

สังเกตการยึดบัญชี การอนุมัติที่เป็นอันตราย การแอบอ้าง อุปกรณ์ที่ถูกเจาะ และความเสี่ยงทางกายภาพจากประวัติธุรกรรมสาธารณะ

อัปเดตล่าสุด: กรกฎาคม 202614 บทความอ่าน 2 ชม. 44 นาที
Clipboard swapping a verified wallet address for a malicious lookalikeส่วนที่ 2
01.10.26ระดับเริ่มต้น17 นาที

Address Poisoning and Clipboard Attacks Explained

Address poisoning is a payment-redirection attack that plants attacker-controlled lookalike addresses in a victim's transaction history, using zero-value token events, counterfeit tokens or tiny transfers, so that a later copy from that history selects the attacker's address.

Microphone soundwave turning into a masked synthetic face beside a warning signส่วนที่ 3
01.10.26ระดับเริ่มต้น18 นาที

AI Voice Clones and Deepfake Crypto Scams

AI voice-clone and deepfake crypto scams are a form of impersonation fraud that uses generative models to copy the voice, face or writing of someone the target trusts, such as a relative, executive, support agent or celebrity, to press for an urgent crypto transfer or login codes.

วิธีรับมือหากคริปโตของคุณถูกแฮ็กหรือถูกขโมยส่วนที่ 6
01.07.26ขั้นสูง5 นาที

วิธีรับมือหากคริปโตของคุณถูกแฮ็กหรือถูกขโมย

ความเร็วเป็นสิ่งสำคัญที่สุดในช่วงหนึ่งชั่วโมงแรก และการวินิจฉัยต้องมาก่อนการดำเนินการ: การถูกยึดครองบัญชีบนแพลตฟอร์มแลกเปลี่ยน การอนุมัติที่ผิดกฎหมายที่คุณลงนาม และการรั่วไหลของกุญแจหรือวลีเมล็ดพันธุ์ เป็นสามสถานการณ์ฉุกเฉินที่แตกต่างกัน ซึ่งแต่ละกรณีมีวิธีแก้ไขที่แตกต่างกัน การใช้วิธีแก้ไขที่ผิดจะทำให้เสียเวลาหนึ่งชั่วโมงไปโดยเปล่าประโยชน์ ขั้นตอนแรกที่ใช้ได้ทั่วไปคือการหยุดก…

วิธีการทำงานของโจมตีที่สูบเงินจากกระเป๋าเงินและโจมตีการอนุมัติส่วนที่ 7
01.07.26ปานกลาง5 นาที

วิธีการทำงานของโจมตีที่สูบเงินจากกระเป๋าเงินและโจมตีการอนุมัติ

ผู้ขโมยเงินจากกระเป๋าเงิน (wallet drainer) คือโครงสร้างพื้นฐานทางอาชญากรรม ซึ่งมักถูกเช่าเป็นบริการ (as a service) และขโมยเงินผ่านอำนาจการใช้งาน: การอนุญาตใหม่ที่เจ้าของถูกหลอกให้ลงนาม, ลายเซ็นที่สร้างด้วยกุญแจที่ถูกขโมยไปแล้ว, หรือสิทธิ์ที่ให้ไว้ตั้งแต่เนิ่นๆ แก่ผู้ใช้จ่ายที่ต่อมาเปลี่ยนเป็นฝ่ายศัตรู มันใช้กลไกที่ถูกต้องตามกฎหมายอย่างผิดวัตถุประสงค์: การอนุมัติ ERC-20, การอนุ…

ความเป็นส่วนตัวบนเครือข่ายบล็อกเชน: สิ่งที่กระเป๋าเงินของคุณเปิดเผยส่วนที่ 8
01.07.26ปานกลาง5 นาที

ความเป็นส่วนตัวบนเครือข่ายบล็อกเชน: สิ่งที่กระเป๋าเงินของคุณเปิดเผย

คริปโตเป็นระบบที่ใช้ชื่อปลอม (pseudonymous) ไม่ใช่ระบบที่ไม่เปิดเผยตัวตน (anonymous) ทุกธุรกรรมบนบล็อกเชนที่โปร่งใสเป็นข้อมูลสาธารณะ ถาวร และสามารถค้นหาได้ สิ่งที่กั้นระหว่างกิจกรรมของคุณกับชื่อของคุณคือความแข็งแกร่งของความเชื่อมโยงระหว่างที่อยู่ของคุณกับตัวตนของคุณ และความเชื่อมโยงนั้นอ่อนแอกว่าที่ผู้ถือส่วนใหญ่คาดคิด เทคนิคการจัดกลุ่ม (Clustering) ช่วยให้นักวิเคราะห์สามารถจั…

ความปลอดภัยทางกายภาพและการบังคับ: การหลีกเลี่ยงการถูกตรวจจับส่วนที่ 9
01.07.26ปานกลาง5 นาที

ความปลอดภัยทางกายภาพและการบังคับ: การหลีกเลี่ยงการถูกตรวจจับ

การโจมตีทางกายภาพต่อผู้ถือคริปโตได้ถึงระดับสูงสุดเป็นประวัติการณ์ในปี 2025: 72 เหตุการณ์ที่ได้รับการยืนยันทั่วโลก, ความสูญเสียที่ได้รับการยืนยัน 40.

Friendly chat messages leading from a phone to a fishhook and a Bitcoin falling into a holeส่วนที่ 10
01.10.26ระดับเริ่มต้น17 นาที

Pig Butchering: How Long-Con Crypto Scams Build Trust

A relationship investment scam is investment fraud that begins with a relationship. A scammer, usually making contact out of the blue online, builds trust and then steers the person into depositing money, often crypto, on a counterfeit trading platform. It shows invented gains and may pay out a small early withdrawal.

รายงานการสูญเสียคริปโต 2026: วิธีที่ผู้คนสูญเสียคริปโตจริง ๆส่วนที่ 11
01.07.26ปานกลาง6 นาที

รายงานการสูญเสียคริปโต 2026: วิธีที่ผู้คนสูญเสียคริปโตจริง ๆ

ผู้คนสูญเสียคริปโตผ่านเก้าแบบความล้มเหลวที่เกิดขึ้นซ้ำๆ และแบบที่ใหญ่ที่สุดคือแบบที่มีด้านเทคนิคน้อยที่สุด การหลอกลวงเป็นปัจจัยหลัก: เหยื่อในสหรัฐฯ เพียงประเทศเดียวรายงานการสูญเสียประมาณ 7.

การยืนยันตัวตนสองขั้นตอน การสลับซิม และการรักษาความปลอดภัยบัญชีส่วนที่ 12
01.07.26ระดับเริ่มต้น5 นาที

การยืนยันตัวตนสองขั้นตอน การสลับซิม และการรักษาความปลอดภัยบัญชี

การยืนยันตัวตนสองขั้นตอน (Two-factor authentication) เพิ่มหลักฐานยืนยันตัวตนขั้นที่สองที่เป็นอิสระจากรหัสผ่าน การป้องกันที่มันให้ขึ้นอยู่ทั้งหมดกับปัจจัยขั้นที่สองที่คุณเลือก: รหัสที่ส่งผ่านข้อความ SMS สามารถถูกขโมยได้โดยการยึดครองหมายเลขโทรศัพท์ของคุณ ในขณะที่กุญแจความปลอดภัยแบบฮาร์ดแวร์หรือ passkey ได้รับการออกแบบให้ต้านทานการฟิชชิ่ง การสลับ SIM (SIM swap) คือการย้ายหมายเลขโทรศัพท์ของคุณไปยังบัตร SIM ของผู้โจมตี โดยทั่วไปจะทำได้โดยการหลอกลวงหรือให้สินบนพนักงานผู้ให้บริการเครือข่าย ศูนย์รับแจ้งความอาชญากรรมทางอินเทอร์เน็ตของ FBI (IC3) ได้บันทึกการร้องเรียนเกี่ยวกับการสลับ SIM จำนวน 971 รายการ และมูลค่าความเสียหายที่รายงานไว้ 17.

Magnifying glass revealing the hidden details of a transaction before it is signedส่วนที่ 13
01.10.26ปานกลาง19 นาที

What Is Blind Signing? How to Verify Before You Sign

Blind signing is a way of approving a crypto transaction or message that commits the signer's key to data the signer cannot read or check. It happens when a wallet cannot decode the request and shows raw data, or when compromised software describes the request as something it is not. The approval then depends on trusting whoever built the request.

ID card and fingerprint sending personal data into an exchange profileส่วนที่ 14
01.10.26ระดับเริ่มต้น26 นาที

Why Do Exchanges Ask for Your ID? KYC and What They Know

Know-your-customer (KYC) is an anti-money-laundering control that requires regulated financial businesses to identify and verify their customers; where a jurisdiction's law covers crypto businesses, it applies to exchanges alongside record-keeping, transaction monitoring and suspicious-activity reporting. Each jurisdiction sets its own duties, thresholds and start dates.

คืออะไร...

ดูเพิ่มเติม

คำถามที่พบบ่อย

ฉันควรเริ่มเรียน ภัยคุกคาม กลโกง และความเป็นส่วนตัว จากตรงไหน?

10 กลโกงคริปโตที่พบบ่อยที่สุดและวิธีจับสังเกต. เริ่มต้นด้วยคำแนะนำแรก โดยจะแนะนำคำศัพท์ที่ใช้โดยคำแนะนำทุกรายการในเส้นทางการเรียนรู้นี้

ฉันจำเป็นต้องอ่านคำแนะนำทุกข้อในเส้นทางนี้หรือไม่?

ไม่ ทำตามขั้นตอนตามลำดับสำหรับการแนะนำแบบมีโครงสร้าง หรือเปิดคำแนะนำที่ตอบคำถามปัจจุบันของคุณ และกลับไปยังเนื้อหาก่อนหน้าเมื่อแนวคิดไม่คุ้นเคย

ฉันควรอ่านอะไรหลังจากจบเส้นทางนี้

ดำเนินการต่อด้วยหนึ่งในคลัสเตอร์ที่เกี่ยวข้องด้านล่าง แต่ละเส้นทางเข้าใกล้ระบบเดียวกันจากมุมที่ต่างกัน

ฉันควรใช้ชุดการเรียนรู้ ภัยคุกคาม กลโกง และความเป็นส่วนตัว อย่างไร?

สังเกตการยึดบัญชี การอนุมัติที่เป็นอันตราย การแอบอ้าง อุปกรณ์ที่ถูกเจาะ และความเสี่ยงทางกายภาพจากประวัติธุรกรรมสาธารณะ เปิดอภิธานศัพท์ไว้ขณะอ่านบทความ และใช้แบบทดสอบความเข้าใจแต่ละชุดเพื่อค้นหาแนวคิดที่ควรทบทวน

ความเสี่ยงที่ใหญ่ที่สุดใน ภัยคุกคาม กลโกง และความเป็นส่วนตัว อยู่ที่ใด?

รู้เท่าทันวิธีที่ผู้ใช้ถูกโจมตีจริง ทั้งการยึดบัญชี กลโกง และการอนุมัติที่เป็นอันตราย พร้อมสร้างนิสัยที่ช่วยปกป้องคุณ คู่มือจะแยกการทำงานของโปรโตคอลออกจากความเสี่ยงด้านการปฏิบัติการ ตลาด การดูแลสินทรัพย์ และปัจจัยมนุษย์ที่อยู่โดยรอบ