Crypto Scam คืออะไร

Crypto Scam คือรูปแบบการหลอกลวงที่เกี่ยวข้องกับสินทรัพย์ดิจิทัล เช่น เหรียญ โทเค็น NFT หรือบริการกระดานเทรด/วอลเล็ต
เป้าหมายคือดูดเงิน/คีย์/สิทธิ์อนุมัติ (approval) ของเหยื่อ ตัวอย่างที่พบบ่อย:

• Phishing — ลิงก์/เว็บปลอม หลอกให้ Connect Wallet หรือใส่ Seed Phrase
• Rug Pull — โปรเจกต์ปั่นราคาแล้วเทขาย ปลดสภาพคล่องหนี
• Fake Airdrop/Impersonation — ปลอมเป็นแบรนด์ดัง แจกเหรียญล่อให้กด Approve
• Ponzi/High-Yield — สัญญาผลตอบแทนสูงเกินจริง ไม่โปร่งใส

สัญญาณเตือน (Red Flags) ที่ควรรู้

• สัญญา รับประกันกำไร หรือ APY สูงผิดปกติ, โบนัสสมัครเวอร์เกินจริง
• ทีมงานปิดบังตัวตน, ไม่มี GitHub/LinkedIn/ผลงานเดิมที่ตรวจสอบได้
• Whitepaper ลอก/ก๊อป, Roadmap กว้างแต่ไม่มีรายละเอียดวัดผล
• ขอ Seed Phrase หรือ Private Key (ของจริงไม่มีใครควรถาม)
• โดเมน/โซเชียลเพิ่งเปิดใหม่ กราฟผู้ติดตามพุ่งผิดธรรมชาติ, คอมเมนต์คล้ายบอท
• สภาพคล่อง (Liquidity) ต่ำ/ไม่ล็อก, โทเค็นกระจุกถือโดยไม่กี่วอลเล็ต

วิธีตรวจสอบก่อนลงทุน (ทีละขั้น)

1. ตรวจโดเมน/เว็บ: ชื่อโดเมนสะกดคล้ายของดังหรือไม่, ใช้ HTTPS, หน้า “เกี่ยวกับเรา/ติดต่อเรา” ชัดเจนหรือไม่
2. ตรวจทีม: มีตัวตนดิจิทัลที่ต่อเนื่องหรือไม่ (เว็บไซต์ส่วนตัว/ผลงานเดิม/โอเพ่นซอร์ส)
3. ตรวจเอกสาร: Whitepaper/Docs มีรายละเอียดเชิงเทคนิค/โมเดลธุรกิจ/ความเสี่ยง
4. ตรวจสัญญาโทเค็น: Address ถูกต้อง, มี Audit จากค่ายน่าเชื่อถือ, ฟังก์ชัน Mint/Pause/Blacklist โปร่งใส
5. ตรวจโทเคโนมิกส์: การกระจายเหรียญ, เวสติ้ง, วงเงินถือครองของ Dev/VC
6. ตรวจสภาพคล่อง: มีการล็อก (Lock/Time-Lock) นานพอสมควร, ปริมาณคู่เทรดเหมาะสม
7. ตรวจคอมมูนิตี้: การสื่อสารสม่ำเสมอ, คำถามยาก ๆ มีคำตอบ, ไม่ลบคอมเมนต์วิจารณ์
8. เริ่มด้วยเงินทดลอง: ทดสอบถอน/โอนวงเงินเล็ก ๆ ก่อนเสมอ

อ่านต่อ:
คู่มือกระเป๋าเงินคริปโตสำหรับมือใหม่ ·
วิธีเช็คเว็บคริปโตปลอดภัย ·
การบริหารความเสี่ยงในการลงทุนคริปโต

การป้องกันในชีวิตประจำวัน

• ใช้ Hardware Wallet สำหรับเงินก้อนหลัก แยกกับวอลเล็ตเทสต์
• เปิด 2FA (แอปยืนยันตัวตน) ทุกบริการสำคัญ
• ไม่กดลิงก์จาก DM/อีเมล/โฆษณาที่ไม่น่าเชื่อถือ, บุ๊คมาร์กเว็บทางการไว้
• ระวังการ Approve สัญญา — ทวนที่อยู่สัญญาก่อนเสมอ และใช้เครื่องมือ “Revoke approvals” เป็นระยะ
• อัปเดตระบบ/เบราว์เซอร์/ส่วนขยายเป็นเวอร์ชันล่าสุด
• จดจำกฎทอง: ไม่มีใครควรถาม Seed Phrase หรือ Private Key

ถ้าเผลอโดนหลอก ทำอย่างไร

1. หยุดเชื่อมต่อวอลเล็ต/เว็บนั้นทันที และ Revoke Approvals
2. โอนทรัพย์สินที่เหลือไปวอลเล็ตใหม่ที่ปลอดภัย (เปลี่ยน Seed ใหม่)
3. บันทึกหลักฐาน: แคปหน้าจอ ที่อยู่ธุรกรรม เวลา/Tx Hash/ที่อยู่ปลายทาง
4. แจ้งแพลตฟอร์มที่เกี่ยวข้อง (เช่น กระดานเทรด/ผู้ให้บริการวอลเล็ต) เพื่อ Flag ความเสี่ยง
5. พิจารณาแจ้งหน่วยงานกำกับ/ผู้บังคับใช้กฎหมายในประเทศของคุณ พร้อมหลักฐานครบถ้วน

เช็กลิสต์สั้น ๆ ก่อนกดซื้อ

• [ ] ทีมงานตรวจสอบได้ มีผลงานจริง
• [ ] โค้ด/สัญญามีการตรวจสอบ (Audit) และเผยแพร่ผล
• [ ] สภาพคล่องล็อก/กระจายโทเค็นโปร่งใส
• [ ] ชุมชนตอบคำถามได้ ไม่เน้นแต่การชวนเชื่อ
• [ ] เริ่มด้วยวงเงินเล็ก ทดสอบถอน
• [ ] ไม่แชร์ Seed/Key และระวังลิงก์ฟิชชิ่ง

คำถามที่พบบ่อย (FAQs)

1) จะรู้ได้อย่างไรว่าเป็นเว็บปลอม?

เช็กโดเมนสะกดผิด SSL ผิดปกติ ไม่มีข้อมูลติดต่อ/เอกสารประกอบ โปรไฟล์ทีมมั่ว ลิงก์ชวน Connect Wallet จาก DM/โฆษณาแปลก ๆ ถือว่าเสี่ยงสูง

2) Rug Pull มักเกิดเมื่อไร?

มักเกิดหลังจากปั่นราคา/การตลาดสำเร็จ พอสภาพคล่องไม่ถูกล็อก ทีมสามารถถอน/ปลดได้อย่างรวดเร็ว ทำให้ราคาดิ่งแรง

3) โทเค็นใหม่ ๆ ที่บอกว่า “แจก Airdrop ใหญ่” น่าเชื่อถือไหม?

ให้สงสัยไว้ก่อน ตรวจแหล่งข่าวทางการ ชุมชนจริง สัญญา/ที่อยู่โทเค็นถูกต้อง และอย่ากด Approve สิทธิ์ที่ไม่จำเป็น

4) โดนฟิชชิ่งไปแล้ว ควรทำอะไรเป็นอันดับแรก?

รีบ Revoke Approvals, โอนทรัพย์สินที่เหลือออก, เปลี่ยน Seed/ตั้งวอลเล็ตใหม่ และบันทึกหลักฐานธุรกรรม

5) มีผลตอบแทน “การันตี” ได้จริงไหม?

โดยหลักการ การลงทุนคริปโต ไม่สามารถการันตีกำไร ได้ การอ้างรับประกันคือสัญญาณเตือนสำคัญ