ไม่มีใครอยากเปิดกระเป๋าคริปโตแล้วเจอยอดศูนย์ แต่ถ้าวันนั้นมาถึงจริง สิ่งที่ตัดสินว่าคุณจะเสียแค่ก้อนเดียวหรือเสียทุกอย่างที่มี คือสิ่งที่คุณทำใน 60 นาทีแรก งานวิจัยที่ตีพิมพ์ปี 2568 พบว่าบริการดูดกระเป๋าแบบสำเร็จรูปดูดเงินไปราว 135 ล้านดอลลาร์จากกระเป๋าเหยื่อ 76582 ใบบนเครือข่าย Ethereum ในช่วงเดือนมีนาคม 2566 ถึงเมษายน 2568 โดยมีผู้ให้บริการ 56 รายป้อนงานให้เครือข่ายลูกข่ายกว่า 6000 ราย บทความนี้ไม่ได้สัญญาว่าจะช่วยให้คุณได้เงินคืน เพราะความจริงคือโอกาสต่ำมาก แต่จะพาคุณทำสามอย่างให้ถูกลำดับคือ วินิจฉัยว่าโดนแบบไหน หยุดความเสียหายที่ยังไหลอยู่ และแจ้งเหตุให้ถูกที่ตั้งแต่ชั่วโมงแรก พร้อมอธิบายว่าทำไมการรีบเติมค่าแก๊สเข้าไปกู้เหรียญที่เหลือ ถึงเป็นการเอาเงินไปให้ขโมยฟรี ๆ อีกรอบ
📑 สารบัญ
- ทำไม 60 นาทีแรกถึงตัดสินทุกอย่าง
- ขั้นที่ 0 วินิจฉัยก่อนว่าโดนแบบไหน
- นาทีที่ 0 ถึง 10 หยุดเลือดก่อน
- นาทีที่ 10 ถึง 30 ย้ายของที่เหลือให้ถูกวิธี
- กรณีกุญแจหลุด ทำไมเติมค่าแก๊สเข้าไปแล้วหายทันที
- นาทีที่ 30 ถึง 60 ตามรอยเงินและแจ้งให้ถูกที่
- ตารางช่องทางแจ้งเหตุ ใครทำอะไรได้จริงบ้าง
- ความจริงเรื่องโอกาสได้เงินคืน และกับดักรอบสอง
- ตัวเลขที่ควรรู้ก่อนตัดสินใจว่าจะสู้ต่อแค่ไหน
- 8 กับดักที่ทำให้เสียหายหนักกว่าเดิม
- หลังพายุสงบ ตั้งบ้านใหม่ให้ถูกตั้งแต่วันแรก
- เช็กลิสต์ 12 ข้อ พิมพ์เก็บไว้ก่อนที่จะได้ใช้
- สรุป
ทำไม 60 นาทีแรกถึงตัดสินทุกอย่าง
บนบล็อกเชนไม่มีปุ่มยกเลิกรายการ ไม่มีคอลเซนเตอร์ที่กดอายัดให้ได้เหมือนบัตรเครดิต ธุรกรรมที่ยืนยันแล้วคือจบ นี่คือคำที่ผู้ให้บริการกระเป๋าอย่าง Phantom เขียนไว้ตรง ๆ ในหน้าช่วยเหลือของตัวเองว่าไม่สามารถย้อนธุรกรรมได้เพราะบล็อกเชนถูกออกแบบมาให้เป็นแบบนั้น
แต่ที่ 60 นาทีแรกยังสำคัญ เพราะสิ่งที่ยังพอทำได้มีอยู่จริงสามอย่าง
ของที่ยังไม่ถูกดูดมักยังอยู่
คนส่วนใหญ่ไม่ได้เสียทุกอย่างในคราวเดียว เพราะสิทธิ์ที่ผู้โจมตีได้ไปมักครอบคลุมแค่บางเหรียญหรือบางเชน ของที่เหลือยังย้ายออกทันถ้ารู้วิธี
เงินยังไม่ถูกล้างจนตามไม่ได้
ช่วงแรกเงินมักยังนิ่งอยู่ในกระเป๋าผู้โจมตีหรือเพิ่งเริ่มถูกโยก ถ้ามันวิ่งเข้าเว็บเทรดที่มีการยืนยันตัวตน การแจ้งเร็วคือโอกาสเดียวที่ปลายทางจะระงับได้ทัน
บัญชีอื่นของคุณอาจกำลังจะเป็นรายต่อไป
ถ้าต้นเหตุคือมัลแวร์หรือส่วนขยายเบราว์เซอร์ปลอม กระเป๋าใบอื่น อีเมล และบัญชีเว็บเทรดที่อยู่บนเครื่องเดียวกันมีสิทธิ์โดนต่อในไม่กี่ชั่วโมง
ขั้นที่ 0 วินิจฉัยก่อนว่าโดนแบบไหน
นี่คือขั้นที่คนข้ามบ่อยที่สุดและเป็นขั้นที่สำคัญที่สุด เพราะ วิธีรับมือของสองกรณีนี้ตรงข้ามกันเกือบสิ้นเชิง ถ้าวินิจฉัยผิด สิ่งที่คุณทำต่อจากนั้นจะไม่ช่วยอะไรเลย ใช้เวลาสองนาทีเปิดตัวสำรวจบล็อกดูรายการล่าสุดของกระเป๋าตัวเอง แล้วเทียบกับตารางนี้
| สัญญาณที่เห็น | แบบ ก. โดนสิทธิ์อนุมัติ | แบบ ข. กุญแจหรือวลีกู้คืนหลุด |
|---|---|---|
| เหรียญที่หาย | หายเฉพาะเหรียญบางตัว มักเป็นตัวที่เคยกดอนุมัติสิทธิ์ไว้ | หายเกลี้ยงทุกตัวรวมถึงเหรียญประจำเชนที่ใช้จ่ายค่าแก๊ส |
| เหรียญประจำเชน เช่น ETH หรือ SOL | มักยังอยู่ เพราะสิทธิ์อนุมัติใช้กับเหรียญประจำเชนไม่ได้ | หายไปด้วย และเติมเข้าไปใหม่ก็หายอีก |
| ช่วงเวลาที่เกิด | เกิดหลังคุณเพิ่งเชื่อมกระเป๋ากับเว็บใหม่ กดรับเหรียญแจก หรือกดเซ็นอะไรสักอย่าง | เกิดขึ้นเฉย ๆ ทั้งที่ไม่ได้แตะกระเป๋ามาหลายวันหรือหลายสัปดาห์ |
| ที่อยู่ที่รับเหรียญไป | มักเป็นสัญญาที่คุณเคยให้สิทธิ์ไว้ หรือกระเป๋าที่เรียกผ่านสัญญานั้น | เป็นการโอนตรงจากกระเป๋าคุณ ลงลายเซ็นด้วยกุญแจของคุณเอง |
| เกิดกับกี่เชน | มักจำกัดอยู่เชนที่คุณเคยอนุมัติสิทธิ์ไว้ | ทุกเชนที่ใช้วลีกู้คืนเดียวกัน โดนพร้อมกันหมด |
| สิ่งที่ต้องทำต่อ | เพิกถอนสิทธิ์ได้ผล กระเป๋าใบเดิมยังใช้ต่อได้หลังล้างสิทธิ์ | เพิกถอนสิทธิ์ไม่ช่วยอะไร ต้องทิ้งกระเป๋าใบนั้นถาวร |
- เคยพิมพ์วลีกู้คืน 12 หรือ 24 คำลงในเว็บ แอป หรือส่งให้ใครไหม ถ้าเคย ให้ถือว่าเป็นแบบ ข. ทันที ไม่ต้องเดาต่อ
- เหรียญประจำเชนที่ใช้จ่ายค่าแก๊สยังเหลืออยู่ไหม ถ้าหายเกลี้ยงด้วย น้ำหนักเอียงไปทางแบบ ข. มาก
- เพิ่งกดเซ็นอะไรบนเว็บที่ไม่คุ้นเคยภายใน 24 ชั่วโมงที่ผ่านมาไหม ถ้าใช่ น้ำหนักเอียงไปทางแบบ ก.
นาทีที่ 0 ถึง 10 หยุดเลือดก่อน
ช่วงนี้ห้ามพยายามกู้อะไรทั้งสิ้น หน้าที่เดียวคือปิดวาล์วไม่ให้ความเสียหายลามต่อ ทำเรียงตามนี้
ตัดการเชื่อมต่อแอปทั้งหมดออกจากกระเป๋า
เปิดเมนูตั้งค่าของกระเป๋าแล้วเข้าไปที่รายการแอปที่เชื่อมต่ออยู่ ตัดทุกตัวที่ไม่รู้จักหรือไม่ได้ใช้แล้ว ในกระเป๋า Phantom อยู่ที่ Settings แล้วเลือก Connected Apps ส่วนกระเป๋าตระกูล MetaMask จะอยู่ในหน้าเว็บไซต์ที่เชื่อมต่อ ขั้นนี้ตัดไม่ให้หน้าเว็บที่เปิดค้างไว้สั่งงานกระเป๋าได้อีก
ตัดอุปกรณ์ออกจากเครือข่ายถ้าสงสัยว่าติดมัลแวร์
ถ้าเพิ่งลงโปรแกรมแปลก ๆ เพิ่งเปิดไฟล์ที่คนส่งมาทางแชท หรือเพิ่งติดตั้งส่วนขยายเบราว์เซอร์ใหม่ ให้ปิดเน็ตของเครื่องนั้นก่อนแล้วไปใช้เครื่องอื่นทำงานต่อ อย่าใช้เครื่องที่สงสัยว่าติดเชื้อจัดการเรื่องนี้เด็ดขาด
ถ่ายภาพหน้าจอเก็บหลักฐานทุกอย่างไว้ก่อน
เก็บที่อยู่กระเป๋าตัวเอง ที่อยู่ปลายทางที่รับเหรียญไป รหัสธุรกรรม เวลาที่เกิด และมูลค่า ณ ตอนนั้น เพราะเดี๋ยวคุณต้องใช้ข้อมูลชุดนี้ซ้ำหลายรอบกับหลายหน่วยงาน จดครั้งเดียวให้ครบดีกว่ามานั่งไล่หาใหม่ตอนตกใจ
เปลี่ยนรหัสผ่านอีเมลหลักและปิดเซสชันค้าง
ถ้าต้นเหตุเป็นการยึดเครื่อง อีเมลคือประตูบานถัดไปที่จะพาไปถึงบัญชีเว็บเทรด ทำจากอุปกรณ์ที่มั่นใจว่าสะอาดเท่านั้น และไล่ปิดเซสชันที่ล็อกอินค้างไว้ทุกเครื่อง
ห้ามโอนอะไรเข้ากระเป๋าที่โดนดูดโดยเด็ดขาด
ยังไม่ต้องรู้เหตุผลตอนนี้ก็ได้ แค่จำไว้ว่าห้าม เพราะถ้าเป็นกรณีกุญแจหลุด สิ่งที่คุณโอนเข้าไปจะหายภายในไม่กี่วินาที และคุณจะเสียซ้ำโดยไม่ได้อะไรเลย
นาทีที่ 10 ถึง 30 ย้ายของที่เหลือให้ถูกวิธี
ถึงตรงนี้คุณควรรู้แล้วว่าอยู่ในกรณีไหน วิธีย้ายของที่เหลือต่างกันคนละเรื่อง
🅰️ กรณีโดนสิทธิ์อนุมัติ กระเป๋ายังใช้ต่อได้
ข่าวดีคือกุญแจของคุณยังปลอดภัย ผู้โจมตีแค่ถือใบมอบอำนาจที่คุณเผลอเซ็นให้ ทางออกจึงคือฉีกใบมอบอำนาจนั้นทิ้ง แต่ลำดับสำคัญมาก
- ย้ายของมีค่าที่ยังเหลือออกไปกระเป๋าใหม่ก่อน อย่าเพิ่งเสียเวลาไปเพิกถอนสิทธิ์ทีละตัว เพราะระหว่างที่คุณกดเพิกถอนอยู่ ผู้โจมตีอาจกวาดของที่เหลือไปแล้ว
- จากนั้นค่อยเพิกถอนสิทธิ์ที่ค้างอยู่ให้หมด ฝั่ง Ethereum และเชนตระกูลเดียวกันใช้เครื่องมืออย่าง revoke.cash ส่วนฝั่ง Solana กระเป๋า Phantom แนะนำเครื่องมือเพิกถอนสิทธิ์ของฝั่ง Solana โดยเฉพาะ และตัวกระเป๋าเองก็มีหน้าเพิกถอนสิทธิ์แยกจากรายการแอปที่เชื่อมต่อ
- อย่าย้ายเหรียญประหลาดที่โผล่มาเองในกระเป๋า เหรียญหรือของสะสมที่คุณไม่ได้ซื้อ อาจถูกออกแบบมาให้ทำงานบางอย่างตอนคุณกดโอน ปล่อยทิ้งไว้อย่างนั้นดีกว่า
🅱️ กรณีกุญแจหรือวลีกู้คืนหลุด กระเป๋าใบนั้นตายแล้ว
ต้องยอมรับความจริงข้อนี้ให้เร็วที่สุด คือ กระเป๋าใบนั้นใช้ต่อไม่ได้อีกตลอดชีวิต และสิ่งที่หลายคนไม่รู้คือบัญชีย่อยทุกบัญชีที่สร้างจากวลีกู้คืนชุดเดียวกัน ก็ถือว่าโดนไปด้วยทั้งหมด เอกสารช่วยเหลือของ MetaMask ระบุชัดว่าการสร้างบัญชีใหม่ภายใต้วลีกู้คืนเดิมไม่ช่วยอะไร เพราะบัญชีใหม่นั้นถือว่าโดนไปแล้วเช่นกัน ทางเดียวคือสร้างวลีกู้คืนชุดใหม่ทั้งชุด
- สร้างกระเป๋าใหม่ด้วยวลีกู้คืนชุดใหม่ ควรทำบนอุปกรณ์คนละเครื่องกับเครื่องที่สงสัยว่าติดเชื้อ
- ไล่เช็กว่าวลีกู้คืนชุดที่หลุดถูกใช้กับเชนไหนบ้าง แล้วตรวจของที่เหลือทุกเชน อย่าดูแค่เชนที่ถูกดูด
- ถ้ามีเหรียญค้างอยู่ในกระเป๋าที่กุญแจหลุด และมันมีมูลค่าพอควร ให้ข้ามไปอ่านหัวข้อบอทกวาดเหรียญข้างล่าง อย่าเพิ่งลงมือเอง
- ถ้ามีการฝากเหรียญไว้ในโปรโตคอลต่าง ๆ ผ่านกระเป๋าใบนั้น ให้ถือว่าเสี่ยงทั้งหมด และประเมินว่าถอนออกได้ก่อนไหม
กรณีกุญแจหลุด ทำไมเติมค่าแก๊สเข้าไปแล้วหายทันที
นี่คือส่วนที่แพงที่สุดสำหรับคนที่ไม่รู้ เมื่อกุญแจหรือวลีกู้คืนของคุณหลุดออกไป ที่อยู่กระเป๋าของคุณจะถูกใส่ไว้ในรายการเฝ้าของสิ่งที่เรียกว่า บอทกวาดเหรียญ ซึ่งเป็นสคริปต์อัตโนมัติที่คอยจ้องดูห้องพักธุรกรรมตลอดเวลา วินาทีที่มีเหรียญประจำเชนโอนเข้ามา บอทจะยิงคำสั่งย้ายออกทันทีด้วยความเร็วที่มนุษย์ตอบสนองไม่ทันแน่นอน
ผลคือวงจรที่คนโดนกันซ้ำ ๆ คือ เห็นว่ามีเหรียญค้างอยู่ในกระเป๋าที่โดนดูด อยากย้ายออกแต่ไม่มีเหรียญจ่ายค่าแก๊ส เลยโอนค่าแก๊สเข้าไป แล้วค่าแก๊สหายภายในวินาทีเดียว ทำซ้ำอีกรอบเพราะคิดว่าเน็ตช้า แล้วก็หายอีก บางคนเสียเพิ่มไปหลายพันบาทก่อนจะยอมรับว่ามันไม่ได้ผล
แล้วถ้าเหรียญที่ค้างอยู่มีมูลค่าเยอะจริง ๆ ล่ะ
มีทางออกอยู่ แต่ต้องเข้าใจก่อนว่าไม่ใช่เรื่องที่คนทั่วไปทำเองได้สบาย ๆ และไม่ควรลองมั่วเอง หลักการร่วมของทุกวิธีคือ ทำให้ค่าแก๊สไม่ต้องผ่านกระเป๋าที่โดนยึด และทำให้ธุรกรรมไม่ปรากฏในห้องพักธุรกรรมสาธารณะให้บอทเห็นก่อน
| ทางเลือก | หลักการ | ข้อจำกัดที่ต้องรู้ |
|---|---|---|
| ธุรกรรมแบบมีผู้สนับสนุนค่าแก๊สผ่าน Flashbots | มัดธุรกรรมจ่ายค่าแก๊สจากกระเป๋าสะอาด กับธุรกรรมย้ายเหรียญจากกระเป๋าที่โดนยึด ให้เข้าบล็อกพร้อมกันเป็นชุดเดียว บอทจึงไม่มีจังหวะแทรก | เอกสาร MetaMask ระบุเองว่าต้องใช้ความรู้ทางเทคนิคและการค้นคว้าพอสมควร และทีมช่วยกู้ของ Flashbots มีเกณฑ์ขั้นต่ำที่มูลค่าราว 1000 ดอลลาร์ พร้อมหักส่วนแบ่งประมาณ 5 ถึง 10 เปอร์เซ็นต์ |
| ส่งผ่านช่องทางส่วนตัวหรือรีเลย์ที่ไม่เปิดเผยต่อสาธารณะ | ธุรกรรมไม่ถูกประกาศในห้องพักธุรกรรมสาธารณะ บอทที่คอยส่องจึงมองไม่เห็นก่อนเข้าบล็อก | ยังต้องแก้ปัญหาค่าแก๊สอยู่ดี ใช้เดี่ยว ๆ ไม่พอถ้าในกระเป๋าไม่มีเหรียญประจำเชนเหลือเลย |
| วิธีใหม่ที่ใช้การมอบอำนาจตามมาตรฐาน EIP-7702 | ให้กระเป๋าอีกใบเป็นผู้จ่ายค่าแก๊สแทน แล้วย้ายทรัพย์สินออกในคราวเดียว โดยไม่ต้องเหลือเหรียญประจำเชนไว้ให้บอทกวาด | รองรับเฉพาะเชนตระกูล Ethereum ที่เปิดใช้มาตรฐานนี้แล้ว และต้องเลือกเครื่องมือที่เชื่อถือได้จริง เพราะมีเว็บปลอมที่ตั้งใจดักคนที่กำลังร้อนใจอยู่เยอะมาก |
| ขอความช่วยเหลือจากอาสาสมัครสายความปลอดภัย | ติดต่อทีม SEAL 911 ซึ่งเป็นสายด่วนฉุกเฉินตลอด 24 ชั่วโมงของกลุ่มนักวิจัยความปลอดภัยสาย Web3 ผ่านบอทบน Telegram ที่ชื่อ seal_911_bot | เป็นบริการฟรีที่ทำโดยอาสาสมัคร ไม่มีการเรียกเก็บค่าบริการ จึงรับเคสตามกำลังคนที่ว่างอยู่ และสื่อสารเป็นภาษาอังกฤษ เหมาะกับเคสที่มูลค่าสูงหรือซับซ้อน |
นาทีที่ 30 ถึง 60 ตามรอยเงินและแจ้งให้ถูกที่
ครึ่งชั่วโมงสุดท้ายคือการทำสองอย่างพร้อมกัน คือดูว่าเงินวิ่งไปไหน และส่งข้อมูลไปยังที่ที่มีอำนาจทำอะไรกับมันได้
เปิดตัวสำรวจบล็อกไล่ตามที่อยู่ปลายทาง
คัดลอกที่อยู่ที่รับเหรียญของคุณไป แล้ววางในตัวสำรวจบล็อกของเชนนั้น ดูว่าเงินยังนิ่งอยู่หรือถูกโยกต่อไปแล้ว จดที่อยู่ทุกทอดที่เห็นไว้ ถ้ายังอ่านหน้าธุรกรรมไม่คล่อง อ่านคู่มือที่เราลิงก์ไว้ท้ายบทความก่อนได้
ดูว่าปลายทางเป็นกระเป๋าของเว็บเทรดหรือไม่
ถ้าเงินวิ่งเข้ากระเป๋าฝากของเว็บเทรดที่มีการยืนยันตัวตน นี่คือจุดเดียวที่มีคนจับตัวจริงได้ ตัวสำรวจบล็อกมักติดป้ายชื่อกระเป๋าของเว็บเทรดใหญ่ไว้ให้แล้ว ให้รีบติดต่อฝ่ายสนับสนุนของเว็บเทรดนั้นทันทีพร้อมรหัสธุรกรรม
รายงานที่อยู่ผู้โจมตีลงฐานข้อมูลสาธารณะ
เว็บ Chainabuse เป็นฐานข้อมูลกลางที่รับรายงานที่อยู่ที่ใช้หลอกลวง ปัจจุบันมีรายงานสะสมกว่า 500000 รายการ และรายงานเหล่านี้ยังไปโผล่บนหน้าตัวสำรวจบล็อกอย่าง Etherscan ด้วย ทำให้คนอื่นเห็นคำเตือนก่อนจะโอนเข้าที่อยู่นั้น
แจ้งความออนไลน์ให้เป็นเรื่องเป็นราว
คนไทยแจ้งได้ที่ระบบรับแจ้งความออนไลน์ของสำนักงานตำรวจแห่งชาติ ที่ thaipoliceonline.go.th โดยลงทะเบียนแล้วกดแจ้งเรื่องใหม่ กรอกข้อมูลผู้เสียหายและเหตุการณ์ให้ครบ ระบบจะออกเลขรับแจ้งให้ใช้ติดตามความคืบหน้าต่อได้
โทรศูนย์ AOC 1441 ถ้ามีเส้นเงินบาทเกี่ยวข้อง
ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์เปิดตลอด 24 ชั่วโมง กด 1 สำหรับขอระงับบัญชีต้องสงสัย กด 2 กรณีบัญชีตัวเองถูกระงับ และกด 3 สำหรับขอคำปรึกษาด้านคดี ช่องทางนี้มีประโยชน์มากถ้าความเสียหายมีขาที่วิ่งผ่านบัญชีธนาคารไทยด้วย
ยื่นเรื่องกับหน่วยงานต่างประเทศถ้ามูลค่าสูง
ถ้าความเสียหายสูงและเกี่ยวข้องกับแพลตฟอร์มต่างประเทศ การยื่นเรื่องกับศูนย์รับเรื่องอาชญากรรมออนไลน์ของสหรัฐฯ ที่ ic3.gov เพิ่มอีกทางก็ช่วยได้ เพราะเป็นข้อมูลที่หน่วยงานสากลใช้เชื่อมโยงคดีเข้าด้วยกัน
ตารางช่องทางแจ้งเหตุ ใครทำอะไรได้จริงบ้าง
ก่อนจะเสียเวลาโทรผิดที่ ดูให้ชัดก่อนว่าแต่ละช่องทางมีอำนาจทำอะไรได้แค่ไหน
| ช่องทาง | ทำอะไรได้จริง | ทำอะไรไม่ได้ | ควรใช้เมื่อ |
|---|---|---|---|
| SEAL 911 บน Telegram | ให้ผู้เชี่ยวชาญช่วยวินิจฉัยเหตุ ประสานงานติดตามเส้นทางเงิน และช่วยเรื่องการกู้ทรัพย์สินที่ค้าง โดยไม่คิดค่าบริการ | ไม่ใช่หน่วยงานรัฐ บังคับให้ใครคืนเงินไม่ได้ และรับเคสตามกำลังอาสาสมัคร | มูลค่าสูงหรือสถานการณ์ซับซ้อน และคุณสื่อสารภาษาอังกฤษได้ |
| ฝ่ายสนับสนุนของเว็บเทรดปลายทาง | ตรวจสอบและอาจระงับบัญชีที่รับเงินได้ ถ้าแจ้งเร็วพอและมีหมายจากหน่วยงานตามมา | คืนเงินให้เองไม่ได้ ต้องมีกระบวนการทางกฎหมายรองรับ | เห็นชัดว่าเงินวิ่งเข้ากระเป๋าฝากของเว็บเทรด ยิ่งเร็วยิ่งมีโอกาส |
| ระบบแจ้งความออนไลน์ตำรวจไทย | รับเป็นคดี ออกเลขรับแจ้ง และเป็นฐานให้ขอความร่วมมือกับผู้ให้บริการต่อได้ | ไม่สามารถย้อนธุรกรรมบนบล็อกเชนได้ และคดีข้ามประเทศใช้เวลานาน | ทุกกรณีที่มีความเสียหายจริง ควรทำเสมอแม้โอกาสได้คืนต่ำ |
| ศูนย์ AOC 1441 | ประสานระงับบัญชีธนาคารต้องสงสัย และให้คำปรึกษาด้านคดีตลอด 24 ชั่วโมง | จัดการกับที่อยู่กระเป๋าคริปโตโดยตรงไม่ได้ | มีเส้นเงินผ่านบัญชีธนาคารไทย เช่น โดนหลอกให้โอนบาทร่วมด้วย |
| Chainabuse | ติดป้ายเตือนที่อยู่ผู้โจมตีให้สาธารณะเห็น และส่งต่อข้อมูลไปยังผู้ให้บริการที่ร่วมโครงการ | ไม่มีอำนาจอายัดหรือคืนเงินใด ๆ | ทำทุกครั้ง เพราะช่วยคนอื่นและช่วยให้เส้นทางเงินถูกจับตา |
| ผู้ให้บริการกระเป๋าที่คุณใช้ | ช่วยยืนยันข้อเท็จจริงทางเทคนิคและแนะนำขั้นตอนที่ถูกต้อง | ย้อนธุรกรรมไม่ได้เด็ดขาด เพราะกุญแจอยู่กับคุณคนเดียว | เมื่อยังไม่แน่ใจว่าเกิดอะไรขึ้นและอยากได้คำแนะนำที่เป็นทางการ |
ความจริงเรื่องโอกาสได้เงินคืน และกับดักรอบสอง
บทความนี้จะไม่หลอกคุณ ความจริงคือ คนส่วนใหญ่ไม่ได้เงินคืน ธุรกรรมบนบล็อกเชนย้อนไม่ได้ ผู้โจมตีส่วนมากอยู่นอกเขตอำนาจศาลไทย และมูลค่าต่อรายมักไม่สูงพอให้เกิดปฏิบัติการข้ามประเทศ งานวิจัยที่อ้างถึงตอนต้นพบว่า เหยื่อถึง 83.5 เปอร์เซ็นต์เสียหายต่ำกว่า 1000 ดอลลาร์ต่อราย ซึ่งเป็นช่วงมูลค่าที่แทบไม่มีทางเกิดการไล่ล่าข้ามประเทศ
และตรงนี้เองที่กับดักรอบสองรออยู่ ทันทีที่คุณโพสต์ถามในกลุ่มสาธารณะว่ากระเป๋าโดนดูด จะมีคนทักมาหาคุณภายในไม่กี่นาที อ้างว่าเป็นทีมกู้เหรียญมืออาชีพ มีคนอ้างเป็นสำนักกฎหมาย บางรายถึงขั้นสวมรอยเป็นเจ้าหน้าที่รัฐ
- ใครก็ตามที่ทักมาหาคุณก่อน โดยที่คุณไม่ได้ติดต่อไป ให้ถือว่าเป็นมิจฉาชีพไว้ก่อนเสมอ
- ใครที่ขอค่าดำเนินการล่วงหน้า ค่ามัดจำ หรือค่าปลดล็อกเงิน คือมิจฉาชีพร้อยเปอร์เซ็นต์
- ใครที่ขอวลีกู้คืน กุญแจส่วนตัว หรือขอรีโมตเข้าเครื่องคุณ คือการปล้นรอบสองที่กำลังจะเกิด
- ใครที่รับประกันว่าได้เงินคืนแน่นอน คือคนโกหก เพราะไม่มีใครในโลกรับประกันเรื่องนี้ได้
ตัวเลขที่ควรรู้ก่อนตัดสินใจว่าจะสู้ต่อแค่ไหน
| ตัวชี้วัด | ตัวเลข | ที่มาและช่วงเวลา |
|---|---|---|
| มูลค่าที่บริการดูดกระเป๋าสำเร็จรูปดูดไปบน Ethereum | ราว 135 ล้านดอลลาร์ จากกระเป๋า 76582 ใบ | มีนาคม 2566 ถึงเมษายน 2568 จากการวิเคราะห์ของ Group-IB |
| สัดส่วนเหยื่อที่เสียหายต่ำกว่า 1000 ดอลลาร์ | 83.5 เปอร์เซ็นต์ | ชุดข้อมูลเดียวกัน สะท้อนว่าเหยื่อส่วนใหญ่คือรายย่อย |
| ขนาดเครือข่ายผู้ให้บริการดูดกระเป๋า | ผู้ให้บริการ 56 ราย ป้อนงานให้ลูกข่ายกว่า 6000 ราย | งานวิจัยที่ตีพิมพ์ปี 2568 พบเว็บหลอกลวงที่สร้างจากชุดเครื่องมือเหล่านี้ 32819 เว็บ |
| เคสส่วนขยายเบราว์เซอร์ปลอมของกระเป๋าดัง | กระทบ 2520 กระเป๋า เสียหายราว 8.5 ล้านดอลลาร์ | ธันวาคม 2568 ส่วนขยาย Chrome ที่ถูกฝังโค้ดอันตราย |
| เรื่องร้องเรียนคดีคริปโตที่ศูนย์รับเรื่องสหรัฐฯ | 181565 เรื่อง มูลค่าเกิน 11 พันล้านดอลลาร์ | รายงานประจำปี 2568 เพิ่มขึ้น 22 เปอร์เซ็นต์จากปีก่อนหน้า |
| เรื่องร้องเรียนบริการกู้เงินคืนปลอม | มากกว่า 10500 เรื่อง เสียหายราว 1.4 พันล้านดอลลาร์ | รายงานฉบับเดียวกัน คือการหลอกซ้ำรอบสองกับคนที่โดนไปแล้ว |
| รายงานที่อยู่หลอกลวงสะสมบน Chainabuse | มากกว่า 500000 รายการ | ฐานข้อมูลสาธารณะ ปัจจุบันแสดงผลบนหน้าตัวสำรวจบล็อกด้วย |
8 กับดักที่ทำให้เสียหายหนักกว่าเดิม
| กับดัก | เกิดอะไรขึ้น | ทำแบบนี้แทน |
|---|---|---|
| เติมค่าแก๊สเข้าไปกู้เหรียญที่เหลือ | บอทกวาดเหรียญกวาดค่าแก๊สไปทันทีในวินาทีเดียว ทำซ้ำก็หายซ้ำ | ถ้าเป็นกรณีกุญแจหลุด ห้ามโอนอะไรเข้าไปอีก ให้ใช้วิธีมีผู้สนับสนุนค่าแก๊สหรือขอความช่วยเหลือจากผู้เชี่ยวชาญ |
| สร้างบัญชีย่อยใหม่ใต้วลีกู้คืนชุดเดิม | บัญชีใหม่ถือว่าโดนไปแล้วเช่นกัน เพราะมาจากรากเดียวกัน | สร้างวลีกู้คืนชุดใหม่ทั้งชุดบนอุปกรณ์ที่มั่นใจว่าสะอาด |
| รีบเพิกถอนสิทธิ์ก่อนย้ายของที่เหลือ | ระหว่างที่ยุ่งกับการเพิกถอนทีละรายการ ของที่เหลือถูกกวาดไปก่อน | ย้ายทรัพย์สินที่ยังเหลือออกก่อนเสมอ แล้วค่อยกลับมาล้างสิทธิ์ |
| ค้นหาเว็บเพิกถอนสิทธิ์จากผลค้นหาแล้วกดอันแรก | มีเว็บเพิกถอนสิทธิ์ปลอมที่ตั้งใจดักคนที่เพิ่งรู้ตัวโดยเฉพาะ กดเชื่อมกระเป๋าแล้วโดนซ้ำ | พิมพ์ที่อยู่เว็บเองจากแหล่งที่ตรวจสอบแล้ว หรือใช้เมนูในกระเป๋าและตัวสำรวจบล็อกโดยตรง |
| โพสต์ขอความช่วยเหลือในกลุ่มสาธารณะ | กลายเป็นการติดป้ายบอกมิจฉาชีพว่าคุณคือเป้าหมายที่กำลังร้อนใจ | ติดต่อช่องทางทางการโดยตรง ถ้าจะโพสต์ก็อย่าเปิดเผยยอดและอย่ารับสายจากคนที่ทักมาเอง |
| ย้ายเหรียญประหลาดที่โผล่มาเองในกระเป๋าออกด้วย | เหรียญและของสะสมบางตัวถูกออกแบบมาให้ทำงานบางอย่างตอนถูกโอน | ปล่อยทิ้งไว้ ซ่อนออกจากหน้าจอ แล้วย้ายเฉพาะของที่คุณรู้ที่มา |
| ใช้เครื่องเดิมที่สงสัยว่าติดมัลแวร์ทำทุกอย่างต่อ | วลีกู้คืนชุดใหม่ที่สร้างบนเครื่องนั้นก็หลุดตามไปอีก วนซ้ำไม่จบ | เปลี่ยนไปใช้เครื่องอื่น และล้างเครื่องเดิมก่อนนำกลับมาใช้กับคริปโต |
| ปล่อยเวลาผ่านไปเป็นวันแล้วค่อยแจ้ง | เงินถูกโยกหลายทอดจนตามไม่ไหว และเว็บเทรดปลายทางไม่มีอะไรให้ระงับแล้ว | แจ้งภายในชั่วโมงแรกเสมอ แม้จะยังรวบรวมข้อมูลไม่ครบก็แจ้งไปก่อนแล้วส่งเพิ่มทีหลัง |
หลังพายุสงบ ตั้งบ้านใหม่ให้ถูกตั้งแต่วันแรก
เมื่อจบ 60 นาทีแรกแล้ว งานที่เหลือคือทำให้เรื่องนี้ไม่เกิดซ้ำ คนที่โดนแล้วมักกลับมาโดนอีกเพราะรีบตั้งกระเป๋าใหม่แบบเดิมเป๊ะ ๆ ทั้งที่พฤติกรรมที่ทำให้โดนยังอยู่ครบ
- แยกกระเป๋าเป็นสองใบขึ้นไปตั้งแต่วันแรก ใบหนึ่งไว้เชื่อมกับเว็บและลองของใหม่ ใส่เงินเท่าที่ยอมเสียได้ อีกใบเก็บของจริงและไม่เคยเชื่อมกับเว็บไหนเลย
- ใช้ฮาร์ดแวร์วอลเล็ตกับก้อนที่เก็บยาว เพราะกุญแจไม่เคยอยู่บนเครื่องที่ต่อเน็ต ต่อให้เครื่องติดมัลแวร์ก็ยังต้องกดยืนยันที่ตัวเครื่อง
- ทำความสะอาดเครื่องให้จบก่อนใส่เงินกลับเข้าไป ถอนส่วนขยายเบราว์เซอร์ที่ไม่จำเป็นออกให้หมด และอย่าติดตั้งอะไรจากลิงก์ที่คนส่งมาให้ทางแชท
- เก็บวลีกู้คืนแบบออฟไลน์เท่านั้น ห้ามถ่ายรูป ห้ามพิมพ์ในโน้ตบนมือถือ ห้ามเก็บบนคลาวด์ และห้ามพิมพ์ลงเว็บใด ๆ ทั้งสิ้นไม่ว่าเว็บนั้นจะหน้าตาน่าเชื่อถือแค่ไหน
- ตั้งนิสัยเช็กสิทธิ์อนุมัติทุกเดือน ล้างสิทธิ์ที่ไม่ได้ใช้แล้วออกให้เกลี้ยง เป็นงานสิบนาทีที่ป้องกันความเสียหายได้มากที่สุดต่อเวลาที่ลงไป
- ฝึกอ่านหน้าต่างขอลายเซ็นให้เป็นก่อนกดยืนยัน เพราะการดูดกระเป๋าส่วนใหญ่จบลงตรงที่คนกดยืนยันโดยไม่ได้อ่านว่ากำลังให้สิทธิ์อะไรอยู่
- เก็บช่องทางฉุกเฉินไว้ในโทรศัพท์ตั้งแต่วันนี้ ทั้งเบอร์ AOC 1441 เว็บแจ้งความออนไลน์ และช่องทางติดต่ออาสาสมัครสายความปลอดภัย จะได้ไม่ต้องมานั่งค้นหาตอนที่มือสั่น
เช็กลิสต์ 12 ข้อ พิมพ์เก็บไว้ก่อนที่จะได้ใช้
- หยุดมือก่อน อย่าเพิ่งโอนอะไรเข้ากระเป๋าที่โดนดูด
- ตัดการเชื่อมต่อแอปทั้งหมดออกจากกระเป๋า
- ถ้าสงสัยว่าเครื่องติดมัลแวร์ ให้ตัดเน็ตเครื่องนั้นและย้ายไปใช้เครื่องอื่น
- ถ่ายภาพหน้าจอเก็บที่อยู่ปลายทาง รหัสธุรกรรม เวลา และมูลค่าให้ครบ
- วินิจฉัยว่าเป็นแบบสิทธิ์อนุมัติหลุด หรือกุญแจหลุด ด้วยคำถามชี้ขาด 3 ข้อ
- ถ้าเป็นแบบสิทธิ์อนุมัติ ให้ย้ายของที่เหลือออกก่อน แล้วค่อยเพิกถอนสิทธิ์ให้เกลี้ยง
- ถ้าเป็นแบบกุญแจหลุด ให้ทิ้งกระเป๋าใบนั้นถาวรและสร้างวลีกู้คืนชุดใหม่ทั้งชุด
- เปลี่ยนรหัสผ่านอีเมลหลักและปิดเซสชันที่ค้างอยู่ทุกเครื่อง
- ไล่ตามที่อยู่ปลายทางบนตัวสำรวจบล็อก ดูว่าเข้าเว็บเทรดหรือไม่
- แจ้งฝ่ายสนับสนุนของเว็บเทรดปลายทางทันทีถ้าเงินวิ่งเข้าไปที่นั่น
- แจ้งความออนไลน์กับตำรวจไทยและรายงานที่อยู่ลงฐานข้อมูลสาธารณะ
- ปฏิเสธทุกคนที่ทักมาเสนอกู้เงินคืน โดยไม่ต้องคุยต่อแม้แต่ประโยคเดียว
สรุป
วินิจฉัยก่อนลงมือ ไม่งั้นทุกอย่างที่ทำต่อจะเปล่าประโยชน์
สิทธิ์อนุมัติหลุดกับกุญแจหลุด แก้คนละทางกันสิ้นเชิง ถ้าไม่แน่ใจให้สมมติกรณีที่ร้ายแรงกว่าไว้ก่อน
ห้ามเติมค่าแก๊สเข้ากระเป๋าที่กุญแจหลุด
บอทกวาดเหรียญจ้องอยู่ตลอดเวลาและเร็วกว่ามนุษย์เสมอ เงินที่โอนเข้าไปคือเงินที่ยกให้ขโมยฟรี ๆ
ย้ายของที่เหลือก่อน แล้วค่อยเพิกถอนสิทธิ์
เรียงลำดับผิดแค่นี้ ก็ทำให้ของที่ยังเหลือหายไประหว่างที่คุณกำลังกดเพิกถอนอยู่
ชั่วโมงแรกคือหน้าต่างเดียวที่ปลายทางยังระงับได้
ถ้าเงินวิ่งเข้าเว็บเทรดที่มีการยืนยันตัวตน ความเร็วในการแจ้งคือตัวแปรเดียวที่คุณควบคุมได้จริง
โอกาสได้คืนต่ำ และการยอมรับตรงนี้ช่วยชีวิตคุณ
เพราะคนที่ไม่ยอมรับคือคนที่จ่ายเงินให้บริการกู้คืนปลอม ซึ่งสร้างความเสียหายระดับพันล้านดอลลาร์ต่อปี
ตั้งบ้านใหม่ให้ต่างจากเดิม ไม่ใช่ก๊อบของเดิม
แยกกระเป๋าใช้กับกระเป๋าเก็บ ใช้ฮาร์ดแวร์วอลเล็ตกับก้อนใหญ่ และล้างเครื่องให้จบก่อนใส่เงินกลับ
สุดท้ายนี้ ถ้าตอนนี้กระเป๋าคุณยังปลอดภัยดี ใช้เวลาสิบนาทีทำสองอย่างคืนนี้ หนึ่งคือบันทึกช่องทางฉุกเฉินทั้งหมดในบทความนี้ลงโทรศัพท์ สองคือเปิดดูว่าเงินก้อนใหญ่ที่สุดของคุณอยู่ในกระเป๋าใบเดียวกับที่ใช้เชื่อมเว็บทุกวันหรือเปล่า ถ้าใช่ ให้แยกออกมาภายในสัปดาห์นี้ เพราะวันที่คุณต้องใช้บทความนี้จริง คุณจะไม่มีเวลาอ่านมันแล้ว
