ฉันเกือบตกเป็นเหยื่อการหลอกลวง SIM Swap
ฉันคือเป้าหมาย
เมื่อวันศุกร์ที่ผ่านมา ฉันได้รับ SMS จากเบอร์สั้นที่ดูเหมือนถูกต้อง: “บัญชีของคุณถูกแจ้งเตือนเนื่องจากกิจกรรมผิดปกติ โปรดตรวจสอบทันที” จากนั้นตามมาด้วยการโทร—หมายเลขสหรัฐฯ เสียงเรียบ: “สวัสดีครับ ผมคือแมสซอนจาก Coinbase Security” เขาทราบชื่อ-อีเมล-ยอดเงินใน Venmo แต่ไม่เคยขอคีย์ส่วนตัว…
การหลอกลวงของอำนาจ
แมสซอนอ้างถึงการย้ายไปยัง “Coinbase Vault” โดยให้เข้าเว็บไซต์ vault-coinbase.com —โดเมนที่จดทะเบียนมาก่อนหน้านี้โดยไม่มีความเกี่ยวข้องกับ Coinbase Inc. และใบรับรอง SSL? สัญลักษณ์? เพอร์เฟกต์! แต่การแลกเปลี่ยนจริงๆ จะไม่โทรหาผู้ใช้งานโดยตรง ever.
กับดักทางจิตใจ
เขาสร้างความเร่งด่วน: “ปิดบัญชีภายใน 24 ชม.” “ประกัน FDIC สิ้นสุดลง” “ระยะเวลาตรวจสอบ 7 วัน” เหลักเหล่านี้ไม่มีอยู่ในโลกคริปโต FDIC มิได้คุ้มครองการแลกเปลี่ยน การสนับสนุนจริงๆ จะไม่บอกแบบนี้—they’d direct you to the app or website.
การหลอกลวงระดับที่สาม
ผู้โทรคนที่สอง—หมายเลขเท็กซัส—โทรมาในบทบาท “Tier 3 Investigator” และแนะนำ SafePal เป็นกระเป๋าเงินทางเลือก (บริษัทดูเหมือนถูกต้อง) ในขณะเดียวก็ผลักเบาลิงฟิชชิงเดียวกัน การหลอกลวงแบบคลาสสิก: เปลี่ยนความจริงให้มองเหมือนเท็จจริง.
เพราะมันได้ผลกับฉัน
ฉันได้วิเครีย์การโจมตีหลายพันครั้ง—แต่คราวงนี้หรูหรา: ก่อนจะถามเรื่องความปลอดภัยของฉัน การวิจาระหว่าง? มันไม่มีประโยชน์—it’s grooming.
การตอบสนองและการฟื้นตัว
ฉันวางสาย lập tức. เข้าไปที่ Coinbase.com โดยตรงผ่านเบราวเซอร์ (ไม่เคยคลิกลิงใดๆ) และตรวจสอบไม่มีคำขอใดๆ จากแชทดบอททางการรายงานโดเมนและหมายเลขผ่านพอร์ตอนสนับสนุนทางการ。
สิ่งสำคัญสำหรับผู้ลงทุน
เรื่องนี้ไม่ใช่เพราะคุณโง่—it’s about cognitive bias ในสภาพแวดล้อมเสี่ยงสูง คนโจมตีไม่ได้แฮ็กระบบ;พวกเขาแฮ็ก ความไว้วางใจ .พวกเขาใช้อำนาภาพและความเชื่อฝังแน่นของคุณว่า authority = safety. หากคุณยังไม่ใช้งานฮาร์ดรแวรวอลเล็ตหรือโครงสร้าง multi-sig—คุณยังปลอดภัยไม่พอ。 หากคุณตอบกลับโทรศัพท์โดยไม่ได้มอบหมาย—แม้ว่าเสียงจะฟังดูถูกต้อง—you’ve already lost.
ChainSight
ความคิดเห็นยอดนิยม (3)
I got an SMS that sounded like my therapist’s voicemail: ‘Your account is flagged.’ Bro, I don’t even have a private key — I just cry into my Venmo balance while sipping kombucha at 3 AM. Mason from Coinbase? More like Mason from my ex’s new LinkedIn. FDIC doesn’t cover crypto… but it sure covers my dignity. If you click ‘Verify Now,’ you’re already in the simulation. Stay safe? Use hardware wallets — or keep your sanity.
