วิธีตรวจสอบเว็บไซต์คริปโตก่อนเชื่อมต่ออะไรก็ตาม

เริ่มจากจุดที่ผู้โจมตีควบคุมไม่ได้

ช่วงที่อันตรายที่สุดมักเป็นการคลิกครั้งแรก โฆษณาในผลค้นหา บัญชีโซเชียลที่ถูกลอกเลียน ข้อความใน Discord และโดเมนที่สะกดใกล้เคียง ล้วนพาไปสู่ของปลอมที่ทำได้แนบเนียน แทนที่จะกดลิงก์ตรงหน้า ให้เปิดบุ๊กมาร์กที่คุณบันทึกไว้เอง หรือเข้าจากเอกสารทางการของโปรเจกต์ที่คุณตรวจสอบมาแล้วอย่างอิสระ

สิ่งที่คุณตรวจคือชื่อโฮสต์ทั้งหมด ไม่ใช่โลโก้หรือชื่อหน้า ถ้ามือถือตัดที่อยู่ให้สั้นลง ให้แตะแถบที่อยู่แล้วอ่านจากจุดสุดท้ายก่อนเครื่องหมายทับแรก โดเมนย่อยอย่าง example.com.attacker.site เป็นของ attacker.site ไม่ใช่ example.com

• ใช้บุ๊กมาร์กที่บันทึกไว้ หรือลิงก์ในเอกสารทางการที่ตรวจสอบมาแล้วอย่างอิสระ
• อ่านชื่อโฮสต์จนจบและยืนยันว่าโดเมนระดับบนสุดเป็นอย่างที่คาดไว้
• ถือว่าโฆษณาในผลค้นหาและโพสต์ที่เร่งรัดเป็นเบาะแสให้ไปตรวจสอบ ไม่ใช่ปลายทางที่เชื่อถือได้

เข้าใจว่าการ “เชื่อมต่อ” ทำอะไรได้และทำอะไรไม่ได้

การเชื่อมต่อกระเป๋าเงินขั้นพื้นฐานมักเพียงให้เว็บไซต์เห็นที่อยู่สาธารณะที่คุณเลือก และไม่ควรขอวลีกู้คืนของคุณเลย การเซ็นและการอนุมัติในขั้นถัดไปอาจมีผลต่างกันมาก อย่ารวบทุกหน้าต่างไว้ใต้คำที่ดูไม่มีพิษภัยคำเดียว

ถ้าถูกขอสิทธิ์ใช้จ่ายโทเคนแบบไม่จำกัด ข้อความที่คุณอ่านไม่เข้าใจ หรือธุรกรรมที่ซ่อนปลายทางและจำนวนเงิน ให้หยุด กำหนดเวลาที่เป็นของจริงย่อมรอเวลาที่คุณใช้ตรวจสอบได้ ผู้โจมตีต่างหากที่ต้องการให้คุณคิดว่ารอไม่ได้

ใช้ขั้นตอนถอยสองนาที

ถ้าหน้าเว็บทำงานต่างจากเอกสาร ให้ปิดไป อย่าทดลองด้วยเงินจำนวนน้อย และอย่าถามคนที่ส่งลิงก์มาว่าเป็นของจริงหรือไม่ เปิดแท็บใหม่ หาช่องทางสนับสนุนทางการด้วยตัวเอง แล้วเทียบโดเมนกับการกระทำที่ถูกร้องขออย่างละเอียด

ถ้าคุณเซ็นสิ่งที่น่าสงสัยไปแล้ว ให้จำกัดความเสียหายก่อนสืบสาเหตุ ตัดการเชื่อมต่อเว็บไซต์นั้นในกระเป๋าเงิน ตรวจสอบการอนุมัติโทเคน เก็บแฮชธุรกรรมและภาพหน้าจอ แล้วติดต่อผู้ให้บริการกระเป๋าเงินผ่านช่องทางที่ยืนยันแล้ว อย่าจ่ายเงินให้คนแปลกหน้าที่สัญญาว่าจะเอาทรัพย์สินคืนมาให้เด็ดขาด