8 รูปแบบสแกมคริปโตที่คุณต้องรู้

ทุกวันมีคนหลายพันถูกหลอกบน LINE / Telegram / Messenger / X / WeChat ไม่ใช่แค่มือใหม่ที่เจ็บ คนเก่าในวงการสิบปีก็ยังโดน ปีที่แล้ว OKX สถิติภายในระบุว่าการสูญเสียจาก phishing signature เพียงอย่างเดียวรวมทั่วโลกเกิน 2.1 พันล้านดอลลาร์ในหนึ่งปี แปดรูปแบบนี้คือสิ่งที่ ผมเห็นบ่อยที่สุดในรอบเจ็ดปี ผ่าทีละ case เปิดสคริปต์ พูดถึงกลไกเทคนิคที่ใช้ และว่าทำไมคนฉลาดก็ตกหลุม รู้แต่ละแบบหนึ่งครั้ง อย่างน้อยช่วยให้คุณรอดได้ทั้งปี

§ data สแกม · ดูภาพรวมอุตสาหกรรม

Chainalysis report 2024 เงิน on-chain ที่อาชญากรรมเกี่ยวกับคริปโตได้รับรวมทั่วโลก 51,000 ล้านดอลลาร์ ในนั้นที่เห็นชัดว่าเป็น scam ราว 9,900 ล้าน hack/ขโมย 2,200 ล้าน ransomware 1,200 ล้าน ตัวเลขเหล่านี้เป็นแค่ที่ ตามใน data on-chain ได้ การสูญเสีย pig butchering offline ที่ตามไม่ได้บน chain ประเมินอยู่ในโซน 20,000-30,000 ล้านดอลลาร์

แยกตามประเภท

• phishing / Approve ~35% เป็น attack vector ที่พบบ่อยที่สุด
• pig butchering ~25% แต่ค่าเสียหายต่อเคสใหญ่ที่สุด (เฉลี่ย 50,000-100,000 ดอลลาร์/คน)
• Rug pull ~20% DeFi ยุคต้นเป็นภัยพิบัติ ปี 2024 เริ่มลดลง
• exchange ปลอม / platform ปลอม ~12% กลุ่มเหยื่อหลักอยู่เอเชีย
• อื่น ๆ (address poisoning, AI face swap, on-chain MEV และอื่น ๆ) ~8% แต่โตเร็วสุด

การสูญเสียรวมที่คืนได้ไม่ถึง 5% เพราะนั่นเอง "ป้องกัน >> ตามคืน" — ตกหลุมแล้วโดยทั่วไปคือเงินหายไปเปล่า

§ context ไทยที่ขาดไม่ได้ · Zipmex, Bitazza, SEC 1207

หกส่วนข้างบนใช้ได้ทุกประเทศ แต่ผู้อ่านในประเทศไทยเจอ landscape การสแกมที่ต่างจาก global ในจุดสำคัญหลายจุด ส่วนนี้คือสิ่งที่ไม่ปรากฏในเวอร์ชันภาษาจีนหรืออังกฤษ

Zipmex 2022 · บทเรียนใหญ่ของ retail ไทย

กรกฎาคม 2022 หลัง LUNA ระเบิด Zipmex exchange ที่มี ก.ล.ต. ใบอนุญาตประกาศ freeze withdrawal ผลิตภัณฑ์ ZipUp+ ที่ขายเป็น "high yield staking" ผู้ใช้ไทยมียอดถูก freeze รวมราว 48 ล้านดอลลาร์ CEO Marcus Lim ถูก ก.ล.ต. ฟ้อง ต่อมาผู้ใช้ส่วนใหญ่ได้คืนน้อยมาก บทเรียน

• มี ก.ล.ต. license ไม่เท่ากับปลอดภัย 100% Zipmex มี license แต่ทำธุรกิจ off-balance-sheet (staking ผ่านบุคคลที่สามที่ไม่ได้ license)
• "yield staking" บน exchange ส่วนใหญ่เป็น re-hypothecation เงินคุณถูกเอาไปปล่อยกู้ต่อ ถ้าผู้กู้ระเบิด (เช่น Celsius / Babel Finance ที่ Zipmex เอาเงินไปวาง) คุณก็เจ็บไปด้วย
• BTC ที่อยู่บน exchange ไทยเก็บไว้ในตู้เซฟส่วนตัว ไม่ใช่ทรัพย์สินของคุณ self-custody ผ่าน hardware wallet สำหรับเหรียญที่ไม่ขยับนาน เป็นทางเดียวที่ดูแลตัวเองได้ครบ

Bitazza 2024 · class action เรื่อง partial reserves

ปี 2024 Bitazza หนึ่งใน exchange THB อันดับสองหรือสาม ถูก class action ของผู้ใช้กลุ่มหนึ่งฟ้องเรื่อง partial reserves — ข้อกล่าวหาว่าไม่ได้เก็บ BTC ของผู้ใช้ทั้งหมดในรูป 1-to-1 คดียังไม่จบ แต่ส่งสัญญาณว่าแม้ exchange ที่มี license และมี volume สูงในไทย ก็มีความเสี่ยงโครงสร้างของ exchange ที่เหมือนกับ FTX, Mt.Gox, Celsius บทเรียน "ไม่ใช่กระเป๋าคุณ ไม่ใช่ของคุณ" ใช้ได้กับ exchange THB เหมือนกับ exchange offshore

LINE กับ Messenger pig butchering · "สาวเลี้ยงหมู"

Pig butchering ในไทยเรียก "สาวเลี้ยงหมู" หรือบางทีก็เรียก "หลอกรักลวงเงิน" หรือ "romance scam" เส้นทางที่พบบ่อยในไทย

• LINE + Messenger เป็น entry channel หลัก (ต่างจากตลาดอเมริกาที่ใช้ WhatsApp + Telegram เป็นหลัก) ผู้หลอกใช้รูปสาวสวยไทยหรือฝรั่งที่ขโมยจาก Instagram
• เริ่มจาก "อาจารย์ลงทุน" หลังคุยกันนานพอ แนะนำ "ห้องลงทุน VIP" ที่ลิงก์ไป Binance offshore หรือ Bybit หรือ platform ปลอมที่ลอกแบบ Binance
• หรือ Tinder ที่ตั้งบัญชี Bangkok สาว "expat ทำงานในย่านสาทร" ที่ค่อย ๆ คุย 3-6 สัปดาห์ แล้วเข้าหัวข้อ "ลุงของฉันมีระบบ insider"

ตำรวจ TCSD รายงานปี 2024 ว่ามีผู้ตกเป็นเหยื่อในไทยจาก pig butchering ประมาณ 12,000 คน สูญเสียรวมราว 5,000 ล้านบาท KK Park ในเมียวดี (รัฐกะเหรี่ยง) และ Sihanoukville ในกัมพูชาเป็นศูนย์ปฏิบัติการหลักของแก๊งที่มีเป้าหมายคนไทย คนงานในศูนย์เหล่านี้หลายคนเป็นเหยื่อ human trafficking เอง ถูกบังคับให้ทำ scripted scam ไม่ใช่ "อาชญากรอิสระ"

Approve drain ผ่าน MetaMask phishing ภาษาไทย

Phishing สำหรับผู้ใช้ DeFi ในไทยเริ่มมีเวอร์ชันภาษาไทยมาตั้งแต่ปี 2023 เว็บไซต์ phishing ใช้ภาษาไทยธรรมชาติ (ไม่ใช่ machine translation แบบเก่า) ปลอมเป็นช่อง claim ของ "airdrop OPEN Platform Thailand" หรือ "Bitkub Loyalty Reward" หรือ "Z.com TH Birthday Drop" ดูจริงจัง คนไม่คุ้น MetaMask popup กดผ่านได้ง่ายมาก ปี 2024 มีกระทู้ใน Pantip จำนวนมากเรื่องเหยื่อสูญเงินตั้งแต่ 50,000 ถึง 2 ล้านบาทผ่านช่องทางนี้

ก.ล.ต. ไทย · ช่องทางแจ้งและคุ้มครองผู้บริโภค

สำนักงาน ก.ล.ต. มี สายด่วน 1207 (โทรฟรี) รับแจ้งร้องเรียนเกี่ยวกับ unlicensed business และสแกมคริปโต ช่องอื่นที่ใช้ได้

• เว็บ ก.ล.ต. www.sec.or.th มีหน้า "Investor Alert" รายชื่อ exchange / broker ที่ไม่มี license + warning เรื่อง sectoral scam ปัจจุบัน
• list exchange ที่ได้ license ตรวจสอบในเว็บ ก.ล.ต. ก่อนเสมอ — Bitkub, Z.com EX, Bitazza, Satang Pro, ERX, KuCoin TH (เปิดในปี 2023) เป็นรายการที่ได้ license ณ ปี 2026 ตัวที่ไม่อยู่ในรายการ default คือ unlicensed
• กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (TCSD) ก่อตั้ง Crypto Crime Division ปี 2024 รับแจ้ง crypto crime ที่ผิดกฎหมายอาญา (เช่น pig butchering, exchange ปลอม) บนเว็บ tcsd.go.th
• ธนาคารแห่งประเทศไทย ออก warning เป็นระยะเรื่อง P2P stablecoin scam และการใช้คริปโตเป็น payment

"compound scam" ในเมียวดี-เขมร · เป้าคนไทย

compound scam ที่ตั้งใน KK Park (เมียวดี เมียนมา) และ Sihanoukville (กัมพูชา) เป็นแหล่งของแก๊งหลักที่หลอกคนไทย คนงานในศูนย์เหล่านี้หลายคนเป็นคนไทยที่ถูกหลอกไปทำงาน "tech support" แล้วถูก confiscate พาสปอร์ตและบังคับให้ทำ scam ปี 2024-2026 รัฐบาลไทยร่วมกับเมียนมาทำการช่วยเหลือคนไทยกลับประมาณ 3,000 คน แต่อีกหลายพันยังติดอยู่ นัยสำหรับคุณ คนแปลกหน้าที่ติดต่อมาบน LINE/Messenger เสนอ "งาน high pay ที่เมียวดี/กัมพูชา" 99% เป็น human trafficking "งานในกัมพูชา 80,000 บาทต่อเดือน ใช้แค่ภาษาไทยและคอมเป็น" ไม่ใช่งานจริง

scam อิงเทศกาลไทย · จังหวะที่ควรระวังเป็นพิเศษ

มี pattern ที่ผมเห็นใน 5 ปีหลัง สแกมในไทยมีความถี่ที่ผูกกับเทศกาล เพราะมิจฉาชีพรู้ว่าจังหวะไหนคนมีเงินสด

• ช่วงตรุษจีน (มกราคม-กุมภาพันธ์) หลังคนไทยจีนได้แต๊ะเอียและโบนัสปลายปี คลื่น pig butchering บน LINE สูงสุดของปี รายงานของตำรวจ TCSD ปี 2024 ระบุว่ามกราคมเดือนเดียวคิดเป็น 18% ของเคส pig butchering ทั้งปี
• ช่วงสงกรานต์ (เมษายน) คนหยุดงานหลายวัน ตรวจสอบโทรศัพท์น้อย — phishing email และ SMS spoofing พุ่งในสัปดาห์สงกรานต์ เพราะคนเปิดเช็คตอนเดินทางและรีบกด
• ช่วงปลายปี (พฤศจิกายน-ธันวาคม) โบนัส 13 เดือนของพนักงาน + คนต้องการ "ลงทุนปิดปี" — fake exchange "ลงทุนปลายปี ROI 30%" และ rug pull ของโปรเจกต์ "decentralized" ใหม่ ๆ คลื่นสูงสุดอีกครั้งของปี

ในจังหวะเหล่านี้ผมตั้งใจชะลอการทำ operation ใหม่ ๆ คือ ไม่เปิดบัญชี platform ใหม่ ไม่เชื่อม wallet กับ dApp ใหม่ ไม่ตอบ DM ที่ไม่รู้จัก ตั้งสติว่ามิจฉาชีพระดมกำลังในจังหวะนี้แน่ ๆ

2 ตัวชี้วัด early warning เฉพาะของไทย

นอกจากการอ่านข่าวและการตามประกาศของ ก.ล.ต. ผมพึ่ง 2 channel ที่เร็วกว่าข่าวสำหรับ early warning

• Pantip ห้อง Sinthorn (สินธร) หัวข้อ "ถูกหลอก" ผู้เสียหายมักโพสต์ใน Pantip ก่อนแจ้ง ก.ล.ต. หรือตำรวจ การกระจายของหัวข้อ "ถูกหลอก แพลตฟอร์ม X" บอกได้ว่ามี active scam ที่ scale ใหญ่กำลังเกิด เปิด Pantip 5 นาทีทุกสุดสัปดาห์ ดูว่ามีชื่อ platform ใหม่ที่ซ้ำในหลายกระทู้ไหม
• Facebook group "รวมพลคนถูกหลอก คริปโต ไทย" มีกว่า 100,000 สมาชิก โพสต์รายวัน — gauge ที่ดีของ wave สแกมล่าสุด เห็นชื่อ exchange ปลอม หรือ "อาจารย์" คนใหม่ บันทึกไว้ในรายการ blacklist ของตัวเอง

2 channel นี้รวมกัน 10 นาทีต่อสัปดาห์ ดี early warning ก่อน ก.ล.ต. ประกาศอย่างเป็นทางการ 2-4 สัปดาห์

กฎสามข้อสำหรับผู้อ่านไทย

1. ตรวจ list ใบอนุญาต ก.ล.ต. ใน www.sec.or.th ก่อนเปิดบัญชี platform ใหม่ใด ๆ Bitkub, Z.com EX, Bitazza ตรวจสอบได้ ส่วนที่ไม่อยู่ใน list ไม่ลงเงิน นี่เป็น filter หยาบที่ป้องกัน 60% ของ exchange ปลอมและ platform "ROI การันตี" ได้ใน 30 วินาที
2. ห้ามแชร์ seed phrase กับ "support" บน LINE / Messenger ใด ๆ support จริงไม่ขอ seed phrase ไม่ขอ password ไม่ขอ 2FA code คนที่ขอ 100% คือมิจฉาชีพ Bitkub support, Binance support, แม้แต่ MetaMask support — ไม่มีใครขอ seed phrase ของคุณเลย ในประวัติของวงการคริปโตทั่วโลก จุดเดียว
3. เงินเกิน 100,000 บาท ใช้ hardware wallet (Ledger Nano S Plus / Trezor Model One) ราคา 3,500-5,500 บาท ซื้อตรงจากเว็บทางการ ledger.com หรือ trezor.io (อย่าซื้อจาก Lazada/Shopee — มี case ที่ผู้ขายสอด backdoor) เป็นการลงทุนครั้งเดียวที่ป้องกัน 95% ของสแกมที่ใช้ remote access และ Approve drain คนที่เก็บเงินคริปโตเกิน 1 ล้านบาทใน exchange ในไทยอย่างเดียวคือทำเหมือนฝากออมในบัญชีออมทรัพย์โดยไม่ทำประกัน เสี่ยงเกินกว่าผลตอบแทนของความสะดวก ผมแนะนำว่า ใช้ Bitkub สำหรับ trade ระยะสั้น + DCA THB เข้า → ถอน BTC ออกไป hardware wallet ที่บ้านทันทีที่เกิน threshold (ผมเองตั้งไว้ที่ 500,000 บาท) เก็บไว้บน device ที่ offline จนกว่าจะตัดสินใจขายในรอบหน้า

กรณีศึกษาจริงในไทย · summary 4 case

เก็บเคสจริงที่ตำรวจไทย TCSD เปิดเผย รายงาน ก.ล.ต. และโพสต์ Pantip ในช่วง 2022-2025 4 case ที่กระจายตัวเป็นสเปกตรัมที่กว้าง

• Zipmex 2022 · 48 ล้านดอลลาร์ exchange ที่มี license freeze withdrawal ของ ZipUp+ ผู้ใช้กว่า 100,000 คนถูกกระทบ บทเรียน mainstream platform กับ license ก็มี structural risk
• "อาจารย์เมย์" 2023 · 80 ล้านบาท เคส copy trading scam ในห้อง Telegram ภาษาไทย ผู้ใช้ 380 คนถูกหลอกเฉลี่ย 200,000 บาทต่อคน "อาจารย์เมย์" หายตัวพร้อมเงิน ตำรวจตามจับได้ในกัมพูชา 8 เดือนต่อมา ผู้ใช้ได้คืนน้อยกว่า 5% บทเรียน copy trading ที่ขายเหรียญผ่าน Telegram = high risk
• Pig butchering "พี่แอน" 2024 · เคสเดี่ยว 12 ล้านบาท ลุงคนหนึ่งวัย 58 ในจังหวัดเชียงใหม่ถูกหลอกผ่าน LINE สาวที่อ้างทำงาน hedge fund สิงคโปร์ โอนเงินไป Binance offshore 6 ครั้งใน 4 เดือน รวม 12 ล้านบาท ตอนพยายามถอน platform บอก "เติม margin" ลุงเอาเงินเกษียณทั้งก้อนลง ไม่มีหลังจากนั้น คดียังไม่จบ ลูกชายแจ้ง TCSD แล้วโพสต์ Pantip เพื่อเตือนคนอื่น
• Bitazza class action 2024 ผู้ใช้กลุ่มหนึ่งฟ้องเรื่อง partial reserves คดียังอยู่ในศาล แต่กระตุ้นให้ผู้ใช้ retail ตื่นตัวว่า exchange THB ที่มี license ก็ต้องตรวจ proof of reserve ของมันเอง

เก็บ 4 case นี้ไว้ในใจ คุณจะอ่านกระทู้ Pantip หรือข่าวสแกมรอบหน้าได้คมขึ้น เพราะคุณจำ pattern ได้แล้ว

§ กฎสากล · กฎกันตัวห้าข้อ

แปด case ข้างบนผ่าออกมาดูซับซ้อน แต่ตรรกะรากเดียวกันคือ ใช้จุดอ่อนของมนุษย์สองข้อ ความโลภ + ความกลัว APY สูงดึงความโลภ "บัญชีมีปัญหา" ทำให้เสียวิจารณญาณ "airdrop จำกัดเวลา" กระตุ้น FOMO รับมือกับ 8 รูปแบบนี้ กฎห้าข้อต่อไปนี้ใช้ได้ดีกว่าเทคนิคเฉพาะใด ๆ

1. "โอกาส" ที่ติดต่อมาก่อนทุกอย่าง default คือสแกม — customer service ติดต่อมา investment elite ติดต่อมา airdrop ติดต่อมา "เพื่อน" "share" มา default ทุกอย่าง ต้องการหลักฐานสองเท่าจึงผ่าน
2. wallet ทำ layer management wallet หลัก (cold), interaction wallet (hot ใส่ ETH นิดเดียวสำหรับ DeFi), airdrop wallet (independent wallet สำหรับ contract ที่ไม่เชื่อใจเท่านั้น) สามตัวไม่เชื่อมกัน ตัวใดถูกโจมตีไม่กระทบ wallet หลัก
3. ก่อน sign ดู function ให้ชัด ไม่รู้ว่าคืออะไรปิดเริ่มใหม่ บรรยากาศ "รีบ sign ไม่งั้นพลาด" 100% เป็นสแกม
4. กฎ cool-off 24 ชั่วโมง "โอกาสจำกัดเวลา" รอ 24 ชั่วโมงค่อยตัดสินใจ โอกาสจริงไม่หมดอายุใน 24 ชั่วโมง โอกาสปลอมไม่ให้คุณใจเย็น
5. audit authorization เป็นระยะ ทุกเดือนใช้ revoke.cash revoke contract authorization ที่ไม่ใช้ ทุกเดือน clean token แปลก ๆ ที่โผล่ในกระเป๋า

multi-sig + time lock · การป้องกันขั้น advanced

ผู้ใช้ที่มีสินทรัพย์ใหญ่พิจารณาสองการเคลื่อนไหวขั้นสูง

• multi-sig wallet Gnosis Safe 2/3 หรือ 3/5 หมายถึง private key เดี่ยวถูกโจมตีไม่เสียเงิน ต้องมีหลาย independent signature ถึงโอนออกได้ เหมาะสำหรับ family reserve / team fund / long-term HODL
• time lock การโอนยอดใหญ่ต้อง delay 24-72 ชั่วโมง ช่วงเวลานี้ยกเลิกได้ ให้ช่อง "แก้หลังจากนั้น" MakerDAO และ DeFi protocol อื่น ๆ ใช้ระบบนี้จัดการ treasury

ข้อเสียคือ operation ซับซ้อนขึ้น ไม่เหมาะกับการ trade บ่อย แต่สำหรับ "long-term holding BTC/ETH main position" เป็นวิธีที่เหมาะ ตั้งครั้งเดียว maintenance cost เกือบ 0 ความปลอดภัยขึ้นมาเยอะมาก

§ ทำไมคนฉลาดก็โดน

การสังเกตที่ขัดกับสามัญสำนึก ในกลุ่มผู้เสียหายจากสแกมเหล่านี้ มีโปรแกรมเมอร์ หมอ ทนาย ผู้บริหารระดับสูง ซึ่งเป็นกลุ่ม IQ ไม่ต่ำเลย เหตุผลมี 3 ข้อ

1. ยิ่งฉลาดยิ่งเชื่อว่าตัวเองรู้ แล้วในบ่ายที่เหนื่อยล้า popup ที่ดูจริงจัง เขากด confirm โดยอัตโนมัติ ความมั่นใจในตัวเองเกินไปคือทางเข้าหลัก
2. เทคนิคสแกมพัฒนาตลอด ความรู้คุณเป็น snapshot ปี 2020 รู้จัก Approve phishing ปี 2024 Permit2 phishing เป็น mechanism ใหม่ อาจไม่เคยได้ยินเลย การป้องกันต้อง update ต่อเนื่อง อ่านบทความแบบนี้ไม่ใช่อ่านครั้งเดียวจบ
3. อารมณ์ดันผ่านเหตุผล ความเชื่อใจที่ pig butchering สร้างไว้ ความสนุกของฝูงชนใน "อาจารย์ดูคู่" ความเร่งของ "airdrop ใกล้พลาด" ทั้งหมดทำให้สมองสลับเข้าโหมดไม่เป็นเหตุเป็นผล ตระหนักถึงสิ่งนี้ บังคับตัวเองให้สงบ 24 ชั่วโมงก่อน operation อารมณ์สูงใด ๆ คุณหลีกสแกม 80% ได้แล้ว

§ การโจมตีรูปแบบใหม่ · 3 ตัวที่โตเร็วที่สุดในปี 2024-2026

เทคนิคสแกมเปลี่ยนทุกปี สามรูปแบบต่อไปนี้โตเร็วที่สุดในปี 2024-2026 ควรระวัง

1. AI face swap + voice clone ปลอมเป็นคนรู้จัก

มิจฉาชีพ crawl ภาพและ short video ของเพื่อน / ครอบครัวคุณจาก social media ใช้ AI model สร้าง "video ขอความช่วยเหลือ" — "ผมโดนตำรวจตรวจ ต้องการ 50,000 บาท โอน USDT มาเร็ว เดี๋ยวคืน" video call ที่โทรมา expression และ lip sync แทบดูไม่ออก เสียงก็ clone มา ป้องกัน video / voice ใด ๆ ที่ "ขอเงินด่วน" verify ด้วย secret password ที่ตกลงไว้ก่อน (เช่น "ชื่อหมาที่บ้านเรา" คำถามส่วนตัวที่ AI คาดเดาไม่ได้) ปี 2024 รัฐบาลไทยรายงานผู้ตกเป็นเหยื่อ deepfake voice scam ที่โดนเฉลี่ย 80,000-300,000 บาท/case มากกว่า 800 case

2. on-chain MEV sandwich attack + Sandwich phishing

ตอน trade บน DEX อย่าง Uniswap / PancakeSwap bot ตรวจการ trade pending ของคุณ ซื้อก่อนหน้าคุณ (ดันราคา) ขายหลังคุณ (เก็บ slippage จากคุณ) ไม่ใช่ "สแกม" แต่เป็น "การปล้นบน chain" แต่ผลเหมือนกัน — slippage ที่คุณจ่ายเข้ากระเป๋า MEV bot ตรง ป้องกันใช้ RPC ที่มี MEV protection (MEV Blocker / Flashbots Protect) หรือใช้ CowSwap, 1inch Fusion ตรง ๆ ที่เป็น DEX "private settlement"

3. "crypto lawyer" ปลอม · scam รอบสอง

ช่วงเวลาเจ็บปวดที่สุดหลังถูกหลอก จะมีคน DM มาทาง X / Twitter / Facebook "เห็นโพสต์ที่คุณถูกหลอก สำนักงานเราเชี่ยวชาญตามทรัพย์สิน crypto rate ความสำเร็จ 70%+ จ่ายค่าตรวจสอบเบื้องต้น 2,000 USDT ก่อน…" หลังจ่ายค่าตรวจสอบเขาหายตัว หรือขอต่อเป็น "ค่าแปล ค่าข้ามประเทศ guarantee" ป้องกันหลังถูกหลอก ใครก็ตามที่ติดต่อมาก่อนเป็น "ผู้เชี่ยวชาญ" default คือสแกมรอบสอง ถ้าอยากตามจริง ๆ ผ่าน channel ทางการ Chainalysis, CipherTrace, TRM Labs เหล่านี้ไม่ DM ผู้ใช้ปกติ ทุกอย่างผ่าน protocol ความร่วมมือกับตำรวจ

§ ปิดเล่ม

8 รูปแบบนี้ไม่ครบ — เทคนิคใหม่ออกทุกเดือน AI face swap / AI voice clone เพิ่งเริ่มแพร่หลายในปี 2024 แต่ ตรรกะรากไม่เปลี่ยนเท่าไหร่ ใช้ความโลภ ใช้ความกลัว ใช้ความเร่ง ใช้ความเชื่อใจ

มือใหม่ที่อยู่รอดในวงการคริปโต ไม่ใช่จากการ "จับกระทิงได้" แต่จาก "ไม่ถูกหลอกหมดตัว" เงินที่คุณได้ ต้องเก็บไว้ได้ก่อน ถึงจะมีความหมาย การสูญเสียจากสแกมครั้งหนึ่ง อาจต้องใช้กระทิง 3 ปีถึงจะหาคืน คนส่วนใหญ่ไม่มีโอกาสรอกระทิงรอบหน้า

เสริมนิดหนึ่ง ถูกหลอกไม่ใช่เรื่องอาย ผมเองปี 2018 ก็ถูกหลอก "private placement insider" ไป 2 ETH ตอนนั้น ETH ราคาไม่กี่ร้อยดอลลาร์ ใช้ตัวเลขปัจจุบันก็ไม่ใช่จำนวนเล็ก สิ่งสำคัญคือ ยอมรับ + ไม่ทำอีก ไม่ใช่ปฏิเสธแล้วคิดว่า "ลงเพิ่มอีกหน่อยจะได้กลับ" การหลอกตัวเองแบบนี้แทบจะเป็นกุญแจสำคัญของการกินตัดสุดท้ายของ pig butchering ทุกราย หลังถูกหลอกยอมรับได้ตรง ๆ เก็บ position มาจัด สรุปบทเรียน ดีกว่าถูกหลอกครั้งที่สอง 100 เท่า เขียนบทเรียนแต่ละครั้งลงในสมุดของคุณเอง รวมทั้งสคริปต์ของอีกฝ่าย จุดบอดในใจคุณวินาทีนั้น ตอนนั้นทำไมไม่ check อีกหน่อย — การ review เหล่านี้มีประโยชน์มากกว่าอ่านบทความป้องกันสแกม 100 ฉบับ เพราะเป็นประสบการณ์ที่คุณยืนยันด้วยตัวเอง

เก็บบทความนี้ใส่ bookmark เปิดดูทุก 3 เดือน ทุกครั้งจะมีความเข้าใจใหม่ "ที่จริงเรื่องนี้มีสัญญาณตั้งแต่ 6 เดือนก่อนแล้ว ผมไม่ทันสังเกต" ความรู้สึกปลอดภัยถูกสร้างขึ้นทีละชั้น สร้างครั้งเดียวไม่ขึ้น อ่านมาก ดูมาก ระวังมาก ในวงการนี้ไม่มีเส้นทางที่สอง

§ ภาคผนวก · pre-flight checklist ก่อน sign signature ทุกครั้ง

8 case ข้างบนผ่าออกมาเป็นโครงสร้างขนาดใหญ่ แต่ถึงเวลาตัวคุณนั่งหน้าจอแล้ว MetaMask popup ขึ้นมา การจะ confirm หรือไม่กลายเป็นเรื่องของ 5 วินาที ผมใช้ checklist 6 ข้อนี้ทุกครั้ง ตอบไม่ได้ทุกข้อแม้แต่ข้อเดียว ปิด popup รอ 24 ชั่วโมง

1. URL บน address bar ตรงตัวกับ domain ทางการของโปรเจกต์ที่คุณตั้งใจใช้หรือไม่ ตรวจสอบตัวอักษรต่อตัวอักษร ตัว i กับ l ตัว 0 กับ O ตัว .com กับ .app และ Unicode homoglyph ที่ดูเหมือน ถ้าไม่แน่ใจปิด popup เปิด bookmark ที่บันทึกไว้
2. Function ใน signature popup เขียนว่าอะไร Transfer (โอน) Approve (ยกสิทธิ์) setApprovalForAll (ยกสิทธิ์ NFT ทั้งหมด) Permit / Permit2 (signature ยกสิทธิ์ใหม่) Sign Message (ลายเซ็นทั่วไป) ถ้าเป็น Approve หรือ Permit ดู spender address กับ amount
3. Spender address ตรงกับ contract ทางการของโปรเจกต์หรือไม่ ตรวจสอบใน docs ของโปรเจกต์ ถ้า spender เป็น address แปลก ๆ ที่ไม่อยู่ในเอกสารทางการ ปิดทันที
4. Amount เป็น MAX_UINT256 (unlimited) หรือไม่ โปรเจกต์ DeFi ที่ออกแบบดี ปกติจะขอ approve แค่ amount ที่จำเป็น ไม่ใช่ unlimited ถ้าเห็น unlimited ตั้งคำถามว่าทำไม
5. คุณ "ตั้งใจ" จะทำการ action นี้ในตอนนี้หรือไม่ popup ที่เด้งขึ้นมาจากการคลิก link ที่คุณไม่ได้ตั้งใจกด หรือจาก "airdrop ที่เพิ่งเห็น" เกือบทั้งหมดเป็น phishing ถ้าคุณไม่ได้ตั้งใจไป interact กับ contract นี้ในวินาทีนี้ ปิด
6. ถ้าผิด คุณจะเสียมูลค่าเท่าไหร่ ถ้าคำตอบเกินกว่าค่าครู (ปกติ 1-2 หมื่นบาทสำหรับมือสมัครเล่น) เปลี่ยนไป wallet แยกที่มีเงินน้อยกว่า แล้วทดลองที่นั่นก่อน main wallet ไม่ควรเป็น wallet ที่เชื่อม dApp ใหม่ที่ไม่คุ้นเป็นครั้งแรก

ผ่าน 6 ข้อนี้ใช้เวลา 30-60 วินาที สแกม 99% หลีกได้ที่ข้อ 2 หรือ 3 — phishing ส่วนใหญ่หวังให้คุณรีบ confirm โดยไม่ดู function หรือ spender การช้าลง 1 นาทีคือการป้องกันที่แข็งแกร่งที่สุดในวงการ

เทมเพลตการตรวจสอบ contract owner permission

ก่อนลงเงินใน DeFi protocol ใหม่ (เกินค่าครู 500 ดอลลาร์ขึ้นไป) ผมเปิด Etherscan / BscScan แล้วเช็ค 4 รายการ

• Contract verified แล้วหรือไม่ contract ที่ไม่ verify หมายความว่า source code ไม่เปิด ไม่ลงเงิน 100%
• Owner เป็น EOA (private key) หรือ multi-sig หรือ DAO governance EOA คนเดียว = ความเสี่ยงสูง multi-sig (3/5 ขึ้นไป) = ความเสี่ยงปานกลาง DAO timelock = ความเสี่ยงต่ำ
• มี renounceOwnership() ถูกเรียกใช้หรือไม่ เรียกแล้ว = owner เป็น zero address ไม่มีใครควบคุม contract ได้อีก ปลอดภัยที่สุด
• Mint / Pause / Blacklist function มีอยู่หรือไม่ เปิด tab "Read Contract" ดูฟังก์ชันที่ owner เรียกได้ ถ้ามีฟังก์ชันที่ไม่ควรมีอยู่ในโปรเจกต์ที่ "decentralized" ตั้งคำถาม

4 รายการนี้ใช้เวลา 10 นาทีต่อโปรเจกต์ คนที่ไม่ทำ 4 ข้อนี้และยังลงเงินใน DeFi farm ใหม่ = อยู่ในกลุ่มที่จะเป็นเหยื่อ rug pull รอบหน้า

§ ภาคผนวก สอง · ข้อความ template ภาษาไทยที่คุณส่งครอบครัวได้

บทเรียนสุดท้ายของ pig butchering ในไทย คุณไม่ได้สู้คนเดียว ครอบครัวคุณ (โดยเฉพาะพ่อแม่ที่อายุเกิน 50 หรือลูกหลานที่เพิ่งเริ่มเรียนรู้ social media) เป็นเป้าหมายอันดับหนึ่งของ romance scam ภาษาไทย หากคุณช่วยให้พวกเขาตั้งสติได้ก่อนตกหลุม คุณช่วยทั้งบ้าน ผมแชร์ข้อความ template สั้น ๆ ที่ผมส่งให้แม่ตัวเองในกลุ่ม LINE ครอบครัว คุณคัดลอกไปใช้ได้

"แม่ครับ ถ้ามีใครติดต่อแม่ทาง LINE หรือ Messenger บอกว่าเป็นเพื่อนใหม่ ทำงานสิงคโปร์ ฮ่องกง ดูไบ มีลุงทำการเงิน หรือมีระบบลงทุน insider — อันนี้คือสาวเลี้ยงหมูครับ ตำรวจไทยรายงานปี 2024 คนไทย 12,000 คนถูกหลอกเฉลี่ย 400,000 บาท/คน รวม 5,000 ล้านบาท ใครที่ไม่เคยเจอหน้ากันจริง ไม่เคยกินข้าวกัน แต่ชวนลงทุน — 100% หลอก ไม่ใช่ 99% เป็น 100% แม่อย่าสนใจ block ไปเลย ถ้าไม่แน่ใจส่งหน้าจอมาให้ผมดูก่อน"

เก็บข้อความนี้ไว้ ปรับให้เป็นภาษาที่ครอบครัวคุณคุ้น แล้วส่งในกลุ่ม LINE หรือ Messenger ของครอบครัว ผมส่งมาตั้งแต่ปี 2023 จากนั้นแม่ผมได้รับ romance scam อย่างน้อย 4 ครั้ง ทุกครั้งส่งหน้าจอมาให้ดู ทุกครั้งช่วยกันยืนยันว่าเป็นสแกม ครอบครัวยังเงินครบ

5 สัญญาณเตือนที่บอกครอบครัวให้สังเกตได้ง่าย

1. คนแปลกหน้าทักก่อน แล้วใช้เวลาคุยนาน ๆ โดยไม่ขอเงิน ในช่วงต้น นี่คือลักษณะของการ "เลี้ยงหมูให้อ้วน" ก่อนจะเชือด คนปกติที่จะหลอก ขอเงินตั้งแต่วันแรก คนสแกมระยะยาวใช้เวลา 3-8 สัปดาห์ก่อนขอ
2. โพรไฟล์ดูดี รูปสวยมาก ทำงานบริษัทดัง รูปขโมยจาก Instagram ของเน็ตไอดอลเป็น industry standard ถ้ารูปดูเป็น stock photo หรือดูเหมือนถ่ายจาก photoshoot ขั้นมืออาชีพ default คือปลอม
3. เลี่ยง video call แบบมีปฏิสัมพันธ์ หรือถ้า call ก็ภาพดูคล้าย deepfake (lip sync ผิดเล็กน้อย พื้นหลังเบลอเป็นเส้นแปลก ๆ การเคลื่อนไหวกระตุก)
4. ค่อย ๆ พูดเรื่องการลงทุน "ที่บังเอิญมี insider" หรือ "ครอบครัวมี trading system" หรือ "เพื่อนทำ quant กองทุน" สัญญาณเข้าขั้น hot phase
5. ขอให้คุณดาวน์โหลด APP หรือสมัคร platform ที่คุณไม่เคยได้ยิน ไม่ใช่ Bitkub ไม่ใช่ Z.com TH ไม่ใช่ Binance ที่คุณรู้ — ขั้นตอนสุดท้ายก่อนตกหลุม

5 สัญญาณนี้ไม่ใช่ AI logic ที่ซับซ้อน เป็น pattern recognition ที่คนปกติจำได้ในเวลา 5 นาที สอนพ่อแม่ครั้งเดียว พวกเขาจดจำได้ยาวนาน

§ post-script · 12 บรรทัดที่ผมพิมพ์ติดข้างจอ

เพื่อปิดบทความเอกสารยาวนี้ ผมแชร์ 12 บรรทัดที่ผมพิมพ์เอาไว้ติดข้างจอคอม สั้น ๆ ภาษาไทย เพื่อให้ตัวเองทบทวนได้ในวินาทีเร่งรีบ คัดลอกไปใช้ได้

1. โอกาสที่ติดต่อมาก่อน = สแกม
2. seed phrase ไม่บอกใคร
3. support จริงไม่โทรหา
4. ดาวน์โหลดจาก bookmark
5. ก่อน sign ดู function
6. Approve unlimited = อันตราย
7. airdrop ไม่ขอ approve
8. address copy ตัวเต็ม
9. โอนใหญ่ทดสอบเล็กก่อน
10. APY เกิน 100% = Ponzi
11. โอกาสจำกัดเวลา = รอ 24 ชม
12. หลังถูกหลอก ห้ามจ่ายค่าตรวจสอบ

12 บรรทัด รวมแล้วไม่ถึง 80 ตัวอักษร ผมพิมพ์บนกระดาษ A6 ติดข้างจอตั้งแต่ปี 2020 จนถึงวันนี้ไม่ถอด ทุกครั้งที่ลังเลก่อน sign ตามอง 5 วินาที พอแล้ว ตลาดคริปโตเป็นที่ที่คนเก่งโดนหลอกได้ แต่ก็เป็นที่ที่คนระวังอยู่รอด 12 บรรทัดนี้คือเกราะป้องกันบ้าน ๆ ที่ใช้ได้กับ scam 99% — อีก 1% คือสแกมแบบใหม่ที่ผมยังไม่เคยเห็น ผมจะอัปเดตบทความนี้ทุก 6 เดือน ครั้งใหม่อ่านอีกครั้ง

สิ่งที่ผมไม่อยากจบบทความโดยไม่พูดคือ ปลายทางของวงการคริปโตในไทยอีก 5 ปี ไม่ได้ขึ้นอยู่กับว่ามีสแกมกี่ % แต่ขึ้นอยู่กับว่า retail ไทยมีความรู้พื้นฐานพอที่จะตัดสินใจของตัวเองหรือเปล่า ผมเชื่อว่าความรู้พื้นฐานนี้ไม่ได้มาจากบทความเดียว ไม่ได้มาจากคอร์สที่ขายโดย "อาจารย์" และไม่ได้มาจากแอป exchange บอกว่าปลอดภัย มันมาจากการที่คุณอ่านหลายแหล่ง คุณคุยกับเพื่อนที่อยู่ในวงการนาน คุณยอมรับว่าตัวเองอาจผิด และคุณทำซ้ำ ๆ จนรูปแบบ pattern recognition ฝังในสมอง บทความนี้เป็นแค่ส่วนเดียวของ puzzle ของคุณ คุณยังต้องสร้างส่วนอื่น ๆ เองทีละชิ้น