วิธีสังเกตแอปกระเป๋าเงินคริปโตปลอมก่อนที่มันจะขโมยเงินคุณ

กระเป๋าเงินดิจิทัลของคุณคือประตูบานเดียวที่กั้นระหว่างคุณกับเงินของคุณ นี่จึงเป็นเหตุผลที่มิจฉาชีพสร้างแอปปลอมที่ลอกเลียนแบบกระเป๋าเงินชื่อดังอย่าง Trust Wallet และ MetaMask แบบเป๊ะทุกรายละเอียด — ชื่อเดียวกัน โลโก้เดียวกัน หน้าตาเดียวกัน — แต่มีเป้าหมายเดียวคือขโมยวลีกู้คืน (Seed Phrase) ของคุณแล้วเกลี้ยงบัญชีภายในไม่กี่นาที ปัญหาคือแอปปลอมเหล่านี้ดูน่าเชื่อถือมาก และความแตกต่างจากของจริงอยู่ที่รายละเอียดเล็กๆ ที่เรียนรู้ได้ไม่ยาก บทความนี้จะสอนวิธีจับผิดกระเป๋าเงินปลอม ก่อน ที่คุณจะฝากเงินแม้แต่บาทเดียวเข้าไป

กระเป๋าเงินปลอมขโมยเงินคุณได้อย่างไร

กระเป๋าเงินของจริงไม่ได้เก็บเงินคุณไว้ในแอป แต่เก็บ กุญแจ (Keys) ที่ควบคุมเงินของคุณบนบล็อกเชน ด้วยเหตุนี้แอปปลอมจึงมักใช้กลวิธีใดกลวิธีหนึ่งใน 2 แบบนี้:

• ขโมยวลีกู้คืนตอนนำเข้ากระเป๋าเงิน: ทันทีที่คุณพิมพ์วลีกู้คืน (Seed Phrase) เพื่อกู้คืนกระเป๋าเก่า ข้อมูลนั้นจะถูกส่งตรงไปหามิจฉาชีพ จากนั้นเขาจะเปิดกระเป๋าของคุณจากอุปกรณ์ของตัวเองและโอนทุกอย่างออกไป
• มอบกระเป๋าเงิน "กับดัก" ให้คุณ: เมื่อคุณสร้างกระเป๋าใหม่ แอปจะมอบวลีกู้คืนที่มิจฉาชีพรู้อยู่แล้วให้คุณ คุณฝากเงินเข้าไปด้วยความมั่นใจ แล้วเขาก็ถอนออกไปเมื่อไหร่ก็ได้ตามใจ

ทั้งสองกรณีไม่มี "การแฮ็ก" ที่ซับซ้อนอะไรเลย มีแค่กลลวงง่ายๆ ที่อาศัยความไว้ใจในชื่อและโลโก้ ข่าวดีคือการจับผิดเริ่มต้นได้จากจุดเดียว นั่นคือ แหล่งที่มาของการดาวน์โหลด การที่สโตร์ทางการไม่ใช่หลักประกันนั้นมีบันทึกไว้ ไม่ใช่เรื่องทฤษฎี นักวิจัยของแคสเปอร์สกีพบแอปกระเป๋าเงินปลอมกว่ายี่สิบตัวอยู่ใน App Store ของแอปเปิล เมื่อเดือนเมษายน 2026 และเช็กพอยต์ตามรอยแอป WalletConnect ปลอมบน Google Play ที่อยู่บนสโตร์เกือบห้าเดือนและดูดเงินไปราว 70,000 ดอลลาร์

กฎทองคำ: ดาวน์โหลดจากแหล่งที่มาอย่างเป็นทางการเท่านั้น

การขโมยผ่านกระเป๋าเงินปลอมแทบทุกกรณีเริ่มต้นที่ขั้นตอนดาวน์โหลด ซึ่งเป็นขั้นตอนเดียวที่คุณควบคุมได้ทั้งหมด นักวิจัยของ Kaspersky บันทึกไว้ว่ามีแอปฟิชชิง 26 ตัวอยู่บน iOS App Store ในเดือนเมษายน 2026 โดยปลอมเป็น MetaMask, Ledger, Trust Wallet, Coinbase และแอปอื่นๆ และพบว่ารายการบนสโตร์มักเป็นเพียงประตูทางเข้าเท่านั้น เพราะมันจะดันให้ผู้ใช้ติดตั้งไฟล์ชุดที่สองซึ่งฝังโทรจันไว้อย่างเงียบๆ ผ่านโปรไฟล์นักพัฒนาที่ผู้ใช้กดผ่านไปโดยไม่ได้อ่าน ปกป้องตัวเองด้วยหลักการเหล่านี้:

1. เริ่มจากเว็บไซต์ทางการเสมอ: พิมพ์ที่อยู่เว็บไซต์ทางการของกระเป๋าเงินด้วยตัวเองในเบราว์เซอร์ (เช่นเว็บไซต์ทางการของ Trust Wallet หรือ MetaMask) แล้วใช้ลิงก์ดาวน์โหลดที่อยู่ในเว็บนั้นเพื่อไปยังสโตร์ อย่าพึ่งผลการค้นหาหรือโฆษณา
2. อย่าเชื่อโฆษณาหรือลิงก์ในข้อความ: แอปปลอมจำนวนมากติดอันดับต้นๆ ในโฆษณาที่จ่ายเงินโปรโมทและผลการค้นหา ส่วนลิงก์ที่ส่งมาทาง Telegram, WhatsApp หรือคอมเมนต์ใต้วิดีโอนั้นอันตรายที่สุด
3. หลีกเลี่ยงไฟล์ APK จากเว็บไซต์ที่ไม่รู้จัก: การดาวน์โหลดไฟล์ติดตั้งโดยตรงนอกสโตร์ทางการคือทางลัดสู่แอปปลอม หากจำเป็นจริงๆ ให้โหลดจากเว็บไซต์ทางการของกระเป๋าเงินนั้นเท่านั้น
4. ระวังสโตร์ทางเลือกและลิงก์ย่อ: สโตร์ที่ไม่เป็นทางการและลิงก์ย่อมักซ่อนปลายทางที่แท้จริงเอาไว้

สัญญาณเตือนที่บ่งบอกว่าเป็นกระเป๋าเงินปลอม

ทั้งก่อนและหลังติดตั้ง ให้ตรวจสอบรายละเอียดเหล่านี้ด้วยสายตาที่ช่างสงสัย:

• ชื่อผู้พัฒนา (Developer) ไม่ถูกต้อง: เปิดหน้ารายละเอียดแอปแล้วตรวจสอบชื่อผู้พัฒนาทางการ แอปปลอมมักใช้ชื่อคล้ายกันแต่ต่างกันนิดเดียว หรือผู้พัฒนาที่ไม่มีใครรู้จัก
• ยอดดาวน์โหลดและรีวิวน้อยผิดปกติ: กระเป๋าเงินชื่อดังมียอดดาวน์โหลดหลักล้านและรีวิวหลักพัน แอปที่ใช้ชื่อดังแต่ยอดดาวน์โหลดน้อยหรือเพิ่งเผยแพร่ไม่นาน = สัญญาณอันตราย
• รีวิวที่คล้ายกันเป๊ะหรือดูเกินจริง: รีวิว 5 ดาวหน้าตาคล้ายกันหลายสิบรีวิว หรือคำเตือนจากผู้ใช้จริงเรื่องถูกขโมยเงิน ทั้งสองอย่างเป็นเบาะแสสำคัญ — ให้อ่านรีวิวเชิงลบเป็นพิเศษ
• การสะกดผิดหรือใช้ภาษาไม่เป็นทางการ: ข้อผิดพลาดในชื่อ คำอธิบาย หรือภายในหน้าจอแอป บ่งบอกถึงงานที่ไม่มืออาชีพ
• ขอสิทธิ์การเข้าถึงแปลกๆ: กระเป๋าเงินที่ขอเข้าถึงรายชื่อผู้ติดต่อ ข้อความ หรือรูปภาพโดยไม่มีเหตุผลชัดเจน
• ขอวลีกู้คืนในจังหวะหรือสถานการณ์ที่แปลก: หน้าจอใดก็ตามที่ขอให้พิมพ์วลีกู้คืนเพื่อ "เปิดใช้งาน" "ยืนยันตัวตน" หรือ "ซิงค์ข้อมูล" นอกเหนือจากขั้นตอนนำเข้ากระเป๋าตามปกติ = ความพยายามขโมย
• โลโก้หรือไอคอนต่างไปเล็กน้อย: สีซีดจาง รายละเอียดเพี้ยน หรือเป็นโลโก้เวอร์ชันเก่า

ตาราง: กระเป๋าเงินของแท้ เทียบกับ กระเป๋าเงินปลอม

ควรทำอย่างไรถ้าสงสัยว่าติดตั้งกระเป๋าเงินปลอมไปแล้ว

หากคุณกรอกวลีกู้คืนลงในแอปที่น่าสงสัยไปแล้ว ให้ถือว่ากระเป๋าของคุณ ถูกเปิดเผยแล้วในตอนนี้ และรีบดำเนินการทันที:

1. ย้ายเงินของคุณทันที ไปยังกระเป๋าเงินใหม่บนแอปทางการที่เชื่อถือได้ พร้อมวลีกู้คืนใหม่ทั้งหมด
2. ห้ามนำวลีกู้คืนเดิมกลับมาใช้อีก ไม่ว่ากับกระเป๋าเงินใดก็ตาม ถือว่ามันถูกเผาทำลายไปแล้ว
3. ลบแอปปลอมทิ้ง แล้วตรวจสอบอุปกรณ์ของคุณหามัลแวร์
4. รายงานแอป ในสโตร์เพื่อปกป้องผู้อื่น

จำไว้ว่าเมื่อวลีกู้คืนถูกเปิดเผยแล้ว จะไม่สามารถ "ทำให้ปลอดภัย" อีกครั้งได้ ทางแก้เดียวคือย้ายไปกระเป๋าเงินใหม่ก่อนที่ยอดเงินจะถูกดูดออกไปจนหมด

สรุป

แอปปลอมหลอกตาคุณได้ แต่ปลอมแปลงรายละเอียดไม่ได้ จำไว้สามข้อนี้: ดาวน์โหลดจากเว็บไซต์ทางการก่อนเสมอ ตรวจสอบผู้พัฒนา ยอดดาวน์โหลด และรีวิว และ อย่ากรอกวลีกู้คืนนอกจุดที่จำเป็น และอย่าแชร์กับใครทั้งนั้น ด้วยนิสัยง่ายๆ เหล่านี้ คุณจะเปลี่ยนจากเป้าหมายที่ตกเป็นเหยื่อง่าย กลายเป็นผู้ใช้ที่รู้เท่าทันและปกป้องกระเป๋าเงินกับทรัพย์สินของตัวเองได้ก่อนความเสียหายจะเกิดขึ้น ไม่ใช่หลังจากนั้น