เริ่มที่นี่10 กลโกงคริปโตที่พบบ่อยที่สุดและวิธีจับสังเกต
อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
สังเกตการยึดบัญชี การอนุมัติที่เป็นอันตราย การแอบอ้าง อุปกรณ์ที่ถูกเจาะ และความเสี่ยงทางกายภาพจากประวัติธุรกรรมสาธารณะ
เริ่มที่นี่อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
ส่วนที่ 2Address poisoning is a payment-redirection attack that plants attacker-controlled lookalike addresses in a victim's transaction history, using zero-value token events, counterfeit tokens or tiny transfers, so that a later copy from that history selects the attacker's address.
ส่วนที่ 3AI voice-clone and deepfake crypto scams are a form of impersonation fraud that uses generative models to copy the voice, face or writing of someone the target trusts, such as a relative, executive, support agent or celebrity, to press for an urgent crypto transfer or login codes.
ส่วนที่ 4อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
ส่วนที่ 5A guaranteed-return offer is an investment pitch promising a fixed, above-market return with little or no claimed risk. The SEC lists "high returns with little or no risk" first among its Ponzi scheme warning signs.
ส่วนที่ 6ความเร็วเป็นสิ่งสำคัญที่สุดในช่วงหนึ่งชั่วโมงแรก และการวินิจฉัยต้องมาก่อนการดำเนินการ: การถูกยึดครองบัญชีบนแพลตฟอร์มแลกเปลี่ยน การอนุมัติที่ผิดกฎหมายที่คุณลงนาม และการรั่วไหลของกุญแจหรือวลีเมล็ดพันธุ์ เป็นสามสถานการณ์ฉุกเฉินที่แตกต่างกัน ซึ่งแต่ละกรณีมีวิธีแก้ไขที่แตกต่างกัน การใช้วิธีแก้ไขที่ผิดจะทำให้เสียเวลาหนึ่งชั่วโมงไปโดยเปล่าประโยชน์ ขั้นตอนแรกที่ใช้ได้ทั่วไปคือการหยุดก…
ส่วนที่ 7ผู้ขโมยเงินจากกระเป๋าเงิน (wallet drainer) คือโครงสร้างพื้นฐานทางอาชญากรรม ซึ่งมักถูกเช่าเป็นบริการ (as a service) และขโมยเงินผ่านอำนาจการใช้งาน: การอนุญาตใหม่ที่เจ้าของถูกหลอกให้ลงนาม, ลายเซ็นที่สร้างด้วยกุญแจที่ถูกขโมยไปแล้ว, หรือสิทธิ์ที่ให้ไว้ตั้งแต่เนิ่นๆ แก่ผู้ใช้จ่ายที่ต่อมาเปลี่ยนเป็นฝ่ายศัตรู มันใช้กลไกที่ถูกต้องตามกฎหมายอย่างผิดวัตถุประสงค์: การอนุมัติ ERC-20, การอนุ…
ส่วนที่ 8คริปโตเป็นระบบที่ใช้ชื่อปลอม (pseudonymous) ไม่ใช่ระบบที่ไม่เปิดเผยตัวตน (anonymous) ทุกธุรกรรมบนบล็อกเชนที่โปร่งใสเป็นข้อมูลสาธารณะ ถาวร และสามารถค้นหาได้ สิ่งที่กั้นระหว่างกิจกรรมของคุณกับชื่อของคุณคือความแข็งแกร่งของความเชื่อมโยงระหว่างที่อยู่ของคุณกับตัวตนของคุณ และความเชื่อมโยงนั้นอ่อนแอกว่าที่ผู้ถือส่วนใหญ่คาดคิด เทคนิคการจัดกลุ่ม (Clustering) ช่วยให้นักวิเคราะห์สามารถจั…
ส่วนที่ 9การโจมตีทางกายภาพต่อผู้ถือคริปโตได้ถึงระดับสูงสุดเป็นประวัติการณ์ในปี 2025: 72 เหตุการณ์ที่ได้รับการยืนยันทั่วโลก, ความสูญเสียที่ได้รับการยืนยัน 40.
ส่วนที่ 10A relationship investment scam is investment fraud that begins with a relationship. A scammer, usually making contact out of the blue online, builds trust and then steers the person into depositing money, often crypto, on a counterfeit trading platform. It shows invented gains and may pay out a small early withdrawal.
ส่วนที่ 11ผู้คนสูญเสียคริปโตผ่านเก้าแบบความล้มเหลวที่เกิดขึ้นซ้ำๆ และแบบที่ใหญ่ที่สุดคือแบบที่มีด้านเทคนิคน้อยที่สุด การหลอกลวงเป็นปัจจัยหลัก: เหยื่อในสหรัฐฯ เพียงประเทศเดียวรายงานการสูญเสียประมาณ 7.
ส่วนที่ 12การยืนยันตัวตนสองขั้นตอน (Two-factor authentication) เพิ่มหลักฐานยืนยันตัวตนขั้นที่สองที่เป็นอิสระจากรหัสผ่าน การป้องกันที่มันให้ขึ้นอยู่ทั้งหมดกับปัจจัยขั้นที่สองที่คุณเลือก: รหัสที่ส่งผ่านข้อความ SMS สามารถถูกขโมยได้โดยการยึดครองหมายเลขโทรศัพท์ของคุณ ในขณะที่กุญแจความปลอดภัยแบบฮาร์ดแวร์หรือ passkey ได้รับการออกแบบให้ต้านทานการฟิชชิ่ง การสลับ SIM (SIM swap) คือการย้ายหมายเลขโทรศัพท์ของคุณไปยังบัตร SIM ของผู้โจมตี โดยทั่วไปจะทำได้โดยการหลอกลวงหรือให้สินบนพนักงานผู้ให้บริการเครือข่าย ศูนย์รับแจ้งความอาชญากรรมทางอินเทอร์เน็ตของ FBI (IC3) ได้บันทึกการร้องเรียนเกี่ยวกับการสลับ SIM จำนวน 971 รายการ และมูลค่าความเสียหายที่รายงานไว้ 17.
ส่วนที่ 13Blind signing is a way of approving a crypto transaction or message that commits the signer's key to data the signer cannot read or check. It happens when a wallet cannot decode the request and shows raw data, or when compromised software describes the request as something it is not. The approval then depends on trusting whoever built the request.
ส่วนที่ 14Know-your-customer (KYC) is an anti-money-laundering control that requires regulated financial businesses to identify and verify their customers; where a jurisdiction's law covers crypto businesses, it applies to exchanges alongside record-keeping, transaction monitoring and suspicious-activity reporting. Each jurisdiction sets its own duties, thresholds and start dates.
10 กลโกงคริปโตที่พบบ่อยที่สุดและวิธีจับสังเกต. เริ่มต้นด้วยคำแนะนำแรก โดยจะแนะนำคำศัพท์ที่ใช้โดยคำแนะนำทุกรายการในเส้นทางการเรียนรู้นี้
ไม่ ทำตามขั้นตอนตามลำดับสำหรับการแนะนำแบบมีโครงสร้าง หรือเปิดคำแนะนำที่ตอบคำถามปัจจุบันของคุณ และกลับไปยังเนื้อหาก่อนหน้าเมื่อแนวคิดไม่คุ้นเคย
ดำเนินการต่อด้วยหนึ่งในคลัสเตอร์ที่เกี่ยวข้องด้านล่าง แต่ละเส้นทางเข้าใกล้ระบบเดียวกันจากมุมที่ต่างกัน
สังเกตการยึดบัญชี การอนุมัติที่เป็นอันตราย การแอบอ้าง อุปกรณ์ที่ถูกเจาะ และความเสี่ยงทางกายภาพจากประวัติธุรกรรมสาธารณะ เปิดอภิธานศัพท์ไว้ขณะอ่านบทความ และใช้แบบทดสอบความเข้าใจแต่ละชุดเพื่อค้นหาแนวคิดที่ควรทบทวน
รู้เท่าทันวิธีที่ผู้ใช้ถูกโจมตีจริง ทั้งการยึดบัญชี กลโกง และการอนุมัติที่เป็นอันตราย พร้อมสร้างนิสัยที่ช่วยปกป้องคุณ คู่มือจะแยกการทำงานของโปรโตคอลออกจากความเสี่ยงด้านการปฏิบัติการ ตลาด การดูแลสินทรัพย์ และปัจจัยมนุษย์ที่อยู่โดยรอบ