Siam Blockchain
ผู้ใช้งาน X และคนดังในวงการคริปโตโดนสแปมอีเมลรีเซ็ตรหัสผ่าน หวั่นถูกแฮ็กบัญชี
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
ผู้ใช้งานแพลตฟอร์ม X จำนวนมากรวมถึงบุคคลสำคัญในวงการคริปโตและพนักงานของ CoinDesk ต่างรายงานว่าได้รับอีเมลแจ้งขอเปลี่ยนรหัสผ่านแบบไม่พึงประสงค์รัวหลายฉบับภายในเวลาไม่กี่ชั่วโมง
Key facts
- ผู้ใช้งานแพลตฟอร์ม X จำนวนมากรวมถึงบุคคลสำคัญในวงการคริปโตและพนักงานของ CoinDesk ต่างรายงานว่าได้รับอีเมลแจ้งขอเปลี่ยนรหัสผ่านแบบไม่พึงประสงค์รัวหลายฉบับภายในเวลาไม่กี่ชั่วโมง
- ระบบรักษาความปลอดภัยของ X อนุญาตให้ผู้ไม่หวังดีส่งคำขอรีเซ็ตรหัสผ่านได้โดยใช้เพียงแค่ชื่อผู้ใช้งานสาธารณะ ซึ่งหมายความว่าการได้รับอีเมลดังกล่าวไม่ได้เป็นเครื่องยืนยันว่าข้อมูลส่วนตัวหรือรหัสผ่านถูกแฮ็กไปแล้ว
- ผู้เชี่ยวชาญด้านคริปโตอย่าง Nic Carter ได้ออกโรงเตือนผู้ใช้งานให้รีบเข้าไปเปิดใช้งานฟีเจอร์ Password Reset Protect เพื่อเพิ่มขั้นตอนยืนยันตัวตนด้วยอีเมลหรือเบอร์โทรศัพท์ก่อนที่ระบบจะส่งลิงก์รีเซ็ตรหัสผ่านออกมา
Summary
แพลตฟอร์ม X ถือเป็นช่องทางหลักที่ทรงอิทธิพลอย่างมากในวงการสินทรัพย์ดิจิทัล ไม่ว่าจะเป็นการประกาศข่าวสารสำคัญ การวิเคราะห์ทิศทางตลาด หรือการแบ่งปันไอเดียการเทรด การพุ่งเป้าโจมตีบัญชีเหล่านี้จึงสร้างความกังวลใจให้กับตลาดอย่างมากว่าอาจมีกลุ่มแฮกเกอร์พยายามเจาะระบบเพื่อยึดบัญชีไปใช้ในการหลอกลวงนักลงทุน อย่างไรก็ตาม แม้แต่ผู้ใช้งานที่ตั้งค่าการยืนยันตัวตนแบบสองขั้นตอน หรือ Two-Factor Authentication
ผู้ใช้งานแพลตฟอร์มโซเชียลมีเดียชื่อดังอย่าง X กำลังเผชิญกับคลื่นการโจมตีรูปแบบใหม่ หลังจากมีรายงานว่าผู้ใช้หลายพันคนได้รับอีเมลแจ้งเตือนการขอเปลี่ยนรหัสผ่านหรือ Password Reset โดยที่พวกเขาไม่ได้เป็นคนกดทำรายการเอง เป้าหมายหลักของการโจมตีในรอบนี้ดูเหมือนจะพุ่งเป้าไปที่บัญชีของบุคคลที่มีชื่อเสียงในวงการคริปโต รวมถึงพนักงานระดับสูงของสำนักข่าว CoinDesk ซึ่งบางรายระบุว่าได้รับอีเมลป่วนลักษณะนี้มากถึง 10 ฉบับภายในเวลาเพียงไม่กี่ชั่วโมงc
มุมมองส่วนตัวประเมินว่า เหตุการณ์นี้น่าจะเป็นการใช้บอทสุ่มโจมตีบัญชีสาธารณะที่เกี่ยวกับคริปโตเพื่อหาช่องโหว่ มากกว่าจะเป็นการเจาะระบบของ X โดยตรง การที่โซเชียลมีเดียยังคงเป็นช่องทางหลักที่มิจฉาชีพใช้ปล่อยข่าวปลอมเพื่อทุบตลาดหรือหลอกให้โอนเหรียญ ทำให้นักลงทุนและเจ้าของโปรเจกต์ต้องยกระดับความปลอดภัยขั้นสูงสุด การเปิดใช้ Password Reset Protect ควบคู่กับการใช้แอปพลิเคชันยืนยันตัวตนถือเป็นสิ่งที่ทุกคนในวงการคริปโตควรทำเป็นมาตรฐานพื้นฐานเพื่อป้องกันความเสียหายที่อาจเกิดขึ้นได้