ทำไมต้องตรวจเว็บคริปโตให้รอบคอบ

เว็บคริปโตจำนวนมากเป็นเป้าหมายของแคมเปญฟิชชิ่งและเว็บเลียนแบบ (Typosquatting/Punycode) ที่พยายามลวงให้คุณเชื่อมต่อกระเป๋า อนุมัติสิทธิ์โทเค็น หรือกรอก Seed Phrase/Private Key ซึ่งอาจทำให้สินทรัพย์ถูกย้ายออกทันที

เช็กลิสต์ 10 ข้อ: วิธีเช็คเว็บคริปโตปลอดภัย

1. พิมพ์โดเมนเอง (Bookmark ไว้) หลีกเลี่ยงคลิกลิงก์โฆษณา/ข้อความสุ่ม
2. ตรวจโดเมน ชื่อสะกดถูกต้องหรือไม่ มีอักขระแปลกๆ หรือ .net/.co เลียนแบบ .com หรือเปล่า
3. HTTPS ถูกต้อง ใบรับรองไม่หมดอายุ ไม่มีเตือนความปลอดภัยในเบราว์เซอร์
4. หน้า “About/Contact/Terms/Privacy” มีตัวตน/ข้อมูลติดต่อที่ตรวจสอบได้
5. ไม่ขอ Seed Phrase/Private Key *ไม่มีเว็บที่ดีไหนขอข้อมูลนี้*
6. ประกาศทางการ โดเมนตรงกันในทุกช่องทาง (เว็บไซต์หลัก, ทวิตเตอร์/X, Discord, GitHub)
7. โค้ด/สัญญาอัจฉริยะ มีลิงก์ไปยังบล็อกเชนเอ็กซ์พลอเรอร์ (เช่น Etherscan/BscScan) ตรงตามประกาศ
8. รายงานตรวจสอบ (Audit) ถ้ามี ให้ตรวจว่าออกโดยบริษัทจริง ไฟล์รายงานเปิดอ่านได้
9. กิจกรรมบน GitHub/ชุมชน โปรเจกต์จริงมักมีการอัปเดต/ตอบคำถามสม่ำเสมอ
10. ทดลองด้วยกระเป๋าเล็ก (Burner) และจำกัดสิทธิ์อนุมัติ (Approval) ทุกครั้ง

ตรวจโดเมนและตัวตนเจ้าของเว็บ

• WHOIS/อายุโดเมน: โดเมนที่เพิ่งจดใหม่ + โฆษณา “ผลตอบแทนการันตี” = ควรสงสัย
• ที่อยู่บริษัท/ผู้รับผิดชอบ: มีข้อมูลติดต่อ/ที่ตั้งที่ตรวจสอบได้หรือไม่
• ลิงก์ภายนอกตรงกัน: ชื่อโดเมนในสื่อโซเชียล/เอกสารต้อง เหมือนกันทุกจุด

สัญญาณเทคนิคฝั่งเว็บที่ควรสังเกต

• ใบรับรอง SSL ถูกต้อง ไม่เตือน “Not Secure”
• ความเสถียรหน้าเว็บ ไม่มีสคริปต์ป๊อปอัปแปลกๆ หรือพยายามดาวน์โหลดไฟล์ทันที
• ที่อยู่แอปแบบ dApp เมื่อกด Connect Wallet จะเปิดหน้าต่างจากวอลเล็ตจริง (เช่น MetaMask/WalletConnect)

หมายเหตุ: ไอคอนกุญแจ (HTTPS) เพียงอย่างเดียวไม่การันตีความน่าเชื่อถือ—เว็บฟิชชิ่งก็ทำ HTTPS ได้

ความโปร่งใสของโปรเจกต์/ระบบนิเวศ

• Whitepaper/เอกสารทางเทคนิค อ่านเข้าใจ ตรวจตรรกะธุรกิจและความเป็นไปได้
• Smart-Contract Audit ถ้ามี ให้ตรวจชื่อบริษัทผู้ตรวจและเลขเวอร์ชันสัญญาที่ระบุในรายงาน
• Roadmap & ชุมชน มีการอัปเดตจริง ไม่ใช่เพียงรูปสวยงาม
• บั๊กบาวน์ตี้/การเปิดโค้ด โปรเจกต์จริงมักเปิดรับรายงานช่องโหว่และเวอร์ชันโค้ด

ปลอดภัยไว้ก่อน: ก่อนเชื่อมต่อ/ดาวน์โหลดกระเป๋า

• ดาวน์โหลดจากแหล่งทางการ เท่านั้น (เว็บไซต์/สโตร์จริง)
• อย่าพิมพ์ Seed Phrase/Private Key บนเว็บ ไม่ว่ากรณีใด
• ใช้กระเป๋าทดลอง (Burner) สำหรับ dApp ใหม่/กิจกรรมแอร์ดรอป
• จำกัดสิทธิ์อนุมัติ (Token Allowance) เลือกใช้ “ใช้เท่าที่จำเป็น” และ รีโวค (Revoke) หลังใช้งาน

ยืนยันสัญญาอัจฉริยะ/ที่อยู่เหรียญบนบล็อกเชน

1. รับที่อยู่สัญญา/เหรียญจาก “เว็บไซต์ทางการ” และช่องทางประกาศหลัก
2. เปิดดูในเอ็กซ์พลอเรอร์ (เช่น Etherscan/BscScan) ว่ามีเครื่องหมาย Verified/จำนวนโฮลเดอร์/ธุรกรรมสอดคล้อง
3. เปรียบเทียบที่อยู่สัญญาในทุกช่องทาง ต้อง ตรงกัน 100%
4. หากเป็นแอป DeFi ให้ตรวจหน้าโทเค็น/พูลสภาพคล่อง/สัญญาหลายตัวว่าเชื่อมโยงถูกต้อง

สัญญาณอันตราย (Red Flags) ที่พบบ่อย

• รับประกันผลตอบแทนสูง/เร็ว หรือใช้คำว่า “การันตี”
• บังคับให้เชื่อมต่อกระเป๋า/เซ็นธุรกรรมโดยไม่อธิบาย
• ลิงก์โฆษณาพาไปโดเมนย่อย/สะกดเพี้ยน
• อ้างว่าแอร์ดรอป ต้องกรอก Seed Phrase เพื่อ “ยืนยันตัวตน”
• ไม่มีข้อมูลติดต่อ/เอกสารนิติบุคคล/นโยบายความเป็นส่วนตัว
• รีวิวดีเว่อร์เหมือนกันหมด/คอมเมนต์บอทในโซเชียล

ถ้าเผลอคลิกลิงก์ผิด/อนุมัติสิทธิ์พลาด ต้องทำอย่างไร

1. ตัดการเชื่อมต่อทันที ปิดหน้าเว็บ/ยกเลิกการเชื่อมต่อจากวอลเล็ต
2. Revoke สิทธิ์โทเค็น ผ่านหน้า “Permissions/Approvals” ของวอลเล็ต/เอ็กซ์พลอเรอร์
3. ย้ายสินทรัพย์ ไปยังกระเป๋าใหม่ที่ปลอดภัย (โดยเฉพาะถ้าเผย Seed Phrase/Private Key ไปแล้ว)
4. เช็กอุปกรณ์ สแกนมัลแวร์ อัปเดตระบบ/ปลั๊กอินเบราว์เซอร์
5. แจ้งเตือนชุมชน เพื่อไม่ให้ผู้อื่นตกเป็นเหยื่อซ้ำ

หมายเหตุ: เนื้อหานี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านกฎหมาย/การลงทุน ตรวจสอบกฎระเบียบที่เกี่ยวข้องในพื้นที่ของคุณ

FAQ: คำถามที่พบบ่อย

มีไอคอนกุญแจ (HTTPS) แล้ว แปลว่าเว็บปลอดภัยแน่หรือไม่?

ไม่แน่เสมอไป เว็บฟิชชิ่งก็ใช้ HTTPS ได้ ต้องตรวจโดเมน/ตัวตน/ประกาศทางการและรายละเอียดอื่นร่วมด้วย

จะรู้ได้อย่างไรว่า “ลิงก์ประกาศทางการ” เป็นของจริง?

ตรวจให้ตรงกันในทุกช่องทางของโปรเจกต์ (เว็บไซต์หลัก, X/Twitter, Discord, GitHub) และอย่าคลิกลิงก์จากแอดมินที่ทักส่วนตัว

ดาวน์โหลดกระเป๋าคริปโตจากไหนถึงปลอดภัย?

ดาวน์โหลดจากเว็บไซต์/สโตร์ทางการเท่านั้น ตรวจชื่อผู้พัฒนาและรีวิวล่าสุด หลีกเลี่ยงไฟล์ติดตั้งที่ส่งผ่าน DM/อีเมล

ควรใช้กระเป๋าเดียวหรือหลายกระเป๋า?

แยกกระเป๋าเป็นชั้นๆ: กระเป๋าหลักเก็บระยะยาว (Hardware/Cold) และกระเป๋าใช้งาน/ทดลอง (Hot/Burner) เพื่อลดความเสี่ยง

ถ้าเผลอกรอก Seed Phrase ไปแล้ว?

ถือว่า กระเป๋านั้นไม่ปลอดภัยแล้ว ให้รีบย้ายสินทรัพย์ทั้งหมดไปยังกระเป๋าใหม่ที่สร้าง Seed Phrase ใหม่ทันที