# คุณควรทำอะไรเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ?

> รายการตรวจชั่วโมงแรกเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์คริปโตของคุณ: ยืนยัน เตือนผู้ใช้ รายงานพร้อมกัน และหมุนเวียนการเข้าถึง

- URL: https://wardmint.com/th/guides/handle-a-domain-impersonation-incident/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ชั่วโมงแรกตัดสินว่าผู้ใช้กี่คนจะลงนามคำขอผิด รายการนี้แยกเว็บที่คล้ายออกจากการยึดโดเมนของคุณเอง แล้วจัดลำดับการเตือน การรายงาน และการติดตาม

**คำตอบสั้น ๆ — คุณควรทำอะไรเมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ?**

เมื่อเว็บฟิชชิงแอบอ้างโปรเจกต์ของคุณ ให้ตรวจก่อนว่าโดเมนของคุณเองยังแก้ชื่อได้ถูกต้องหรือไม่ จากนั้นเตือนผู้ใช้จากช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริงของคุณ รายงานไปยังนายทะเบียนและโฮสต์พร้อมกัน และหมุนเวียนการเข้าถึงใด ๆ ที่ผู้โจมตีอาจถืออยู่ Chainalysis นับการฉ้อโกงแบบแอบอ้างที่เพิ่มขึ้นประมาณ 1,400% ในปี 2025 **Wardmint** ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

## ชั่วโมงแรก ทีละนาที

*ตารางการทำงานที่ไม่รับประกันผลลัพธ์ใด ๆ*

| ช่วงเวลา | การดำเนินการ | เจ้าของ |
| --- | --- | --- |
| 0 ถึง 10 นาที | ยืนยันเว็บปลอม ตรวจ DNS ของคุณเอง และตั้งผู้นำเหตุการณ์ | ผู้นำด้านความปลอดภัย |
| 10 ถึง 25 นาที | โพสต์คำเตือนในทุกช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริง และหยุดแคมเปญการลงนามใด ๆ ไว้ก่อน | ผู้นำชุมชน |
| 25 ถึง 40 นาที | ส่งแฟ้มหลักฐานไปยังนายทะเบียนและโฮสต์ และแจ้ง URL ไปยังรายการเตือนภัย | ผู้นำด้านความปลอดภัย |
| 40 ถึง 60 นาที | ตรวจสิทธิ์การเข้าถึงบัญชีนายทะเบียน เปลี่ยนรหัสผ่านและ 2FA ตรวจระเบียน DNS ทีละบรรทัด | ผู้นำด้านการดำเนินงาน |
| หลังชั่วโมงแรก | ติดตามรายงาน อัปเดตผู้ใช้ และตัดสินใจเรื่องการยื่น UDRP | ผู้นำเหตุการณ์ |

## รายการตรวจชั่วโมงแรก

1. **แยกเว็บที่คล้ายออกจากการยึด** — รันการตรวจ DNS ด้านล่าง เว็บที่คล้ายคือโดเมนที่ต่างออกไป ผู้ใช้ที่พิมพ์หรือคลิกผิดไปลงที่นั่น การยึดหมายความว่าโดเมนของคุณเองชี้ไปที่อื่นแล้ว และกรณีนั้นคือเหตุฉุกเฉินที่นายทะเบียนของคุณ
2. **ตั้งผู้นำเหตุการณ์หนึ่งคน** — หนึ่งคนเป็นเจ้าของไทม์ไลน์ แฟ้มหลักฐาน และข้อความขาออกทุกฉบับ คนอื่นปฏิบัติตาม ไม่ทำงานนอกเหนือหน้าที่
3. **เตือนผู้ใช้จากช่องทางที่พวกเขาไว้ใจ** — โพสต์ที่อยู่จริงบนแบนเนอร์เว็บ บัญชีโซเชียล ชุมชนเซิร์ฟเวอร์ และช่องทางการเชื่อมต่อวอลเล็ต พูดให้ชัดว่า: อย่าลงนามคำขอจากที่อยู่อื่นเด็ดขาด เขียนที่อยู่ปลอมแบบ defang เช่น example[.]com เพื่อไม่ให้ใครคลิก
4. **เริ่มรายงานพร้อมกัน** — นายทะเบียนและโฮสต์ก่อน จากนั้น Safe Browsing, Netcraft, Chainabuse และรายการบล็อกของวอลเล็ต คู่มือการรายงาน มีคำสั่ง RDAP
5. **ล็อกการเข้าถึงของคุณเอง** — ตรวจบัญชีนายทะเบียน บัญชี DNS และบัญชีโฮสติ้ง เปลี่ยนรหัสผ่าน แทนที่ 2FA ผ่าน SMS ด้วยกุญแจฮาร์ดแวร์ และตรวจระเบียน DNS ทีละบรรทัด ดูวิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง
6. **ช่วยผู้ใช้ที่ลงนามไปแล้ว** — บอกให้ย้ายเงินที่เหลือไปยังกระเป๋าใหม่ ตรวจและเพิกถอนการอนุมัติโทเคนด้วยเครื่องมือตรวจการอนุมัติของ block explorer และส่งแฮชธุรกรรมให้คุณ อย่าสัญญาการคืนเงินในข้อความแรก

*ขั้นตอนที่ 1: โดเมนของคุณยังชี้ไปยังที่ที่ควรชี้อยู่หรือไม่?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## คุณแยกเว็บที่คล้ายออกจากการยึดโดเมนของคุณเองได้อย่างไร?

**ถ้าโดเมนของคุณยังแก้ชื่อไปยังเซิร์ฟเวอร์ของคุณ และเนมเซิร์ฟเวอร์เป็นของคุณ เว็บปลอมอยู่บนโดเมนอื่น** การตรวจใช้เวลาไม่ถึงหนึ่งนาทีด้วยคำสั่งข้างต้น เว็บที่คล้ายหมายความว่าผู้โจมตีเป็นเจ้าของโดเมนอื่นและอาศัยผู้ใช้พิมพ์ผิด คลิกโฆษณา หรือตามลิงก์

การยึดต่างออกไป เมื่อ 12 พฤษภาคม 2025 โดเมนของ Curve Finance ถูกเปลี่ยนเส้นทางที่ระดับนายทะเบียนเมื่อเวลาประมาณ 20:55 UTC ทีมพบเมื่อ 21:20 UTC และบอกผู้ใช้ให้ใช้ curve.finance เป็นที่อยู่ชั่วคราว และกล่าวว่าสัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ ในช่วงเย็นของวันที่ 30 ตุลาคม 2026 โดเมนของ front end DeFi กว่าหนึ่งโหลที่จดทะเบียนกับ Name.com ถูกเปลี่ยนเส้นทางไปยังชุดดูดกระเป๋า และ The Block รายงานว่าโดเมนสิบแห่งถูกระงับเวลา 08:32 น. ตามเวลาตะวันออกของวันถัดมา ในการยึด ให้โทรหานายทะเบียนของคุณก่อนสิ่งอื่นใด

## คำเตือนถึงผู้ใช้ควรพูดว่าอะไร?

**คำเตือนที่ดีให้ที่อยู่จริง บอกว่าให้ปฏิเสธอะไร และไม่ระบุใครว่าผิด** ให้สั้นสี่บรรทัด: เกิดอะไรขึ้น ที่อยู่ทางการเพียงที่เดียว คำสั่งให้ปฏิเสธคำขอลงนามจากที่อยู่อื่นใด และเวลาของการอัปเดตครั้งถัดไป

อย่าใส่ลิงก์เว็บปลอม อย่าเดาความเสียหาย ประกาศเดือนพฤษภาคม 2025 ของ Curve เป็นรูปแบบต้นแบบ: มันบอกว่าอะไรถูกเปลี่ยนเส้นทาง ควรใช้ที่อยู่ใด และสัญญาไม่ถูกแตะต้อง ปักประกาศไว้ทุกช่องทางและแก้ไขในที่เดิมเมื่อข้อเท็จจริงเปลี่ยน พร้อมเวลาของการแก้ไขแต่ละครั้ง ขั้นตอนระยะยาวคือ[ชุดตัวแปรป้องกันของคุณเอง](https://wardmint.com/th/defensive-domain-registration/ "What is defensive domain registration?") เพื่อไม่ให้ตัวปลอมที่ชัดเจนถูกขายให้ผู้โจมตี

## คุณทำอย่างไรกับรายงานและหลักฐาน?

**ส่งแฟ้มหลักฐานหนึ่งชุดให้ผู้รับทุกรายในชั่วโมงเดียวกัน** แฟ้มประกอบด้วย URL ภาพหน้าจอที่มีวันที่ คำขอลงนามเชิงลึก ที่อยู่กระเป๋าที่รับ และผลลัพธ์ RDAP ลำดับการติดต่อทั้งหมดอยู่ใน[วิธีปิดเว็บฟิชชิงที่คัดลอก dApp ของคุณ](https://wardmint.com/th/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")

เก็บบันทึกทุกรายงานพร้อมเวลา ผู้รับ และหมายเลขอ้างอิง คำร้อง UDRP ตามมา คำร้องเรียนต่อ ICANN Compliance หรือรายงานตำรวจเริ่มจากบันทึกนั้น ความเสียหายจากการดูดกระเป๋ามีจำนวนมาก: ScamSniffer นับได้ 106,106 เหยื่อและ USD 83.85 ล้านในการสูญเสียจากการดูดกระเป๋าบนเชน EVM ในปี 2025 บันทึกที่สะอาดจึงช่วยผู้ใช้ที่ยื่นรายงานของตนเอง

## การเตรียมตัวเปลี่ยนชั่วโมงแรกมากแค่ไหน?

**รันบุ๊กที่เขียนไว้ประหยัดนาทีที่คุณไม่มี** ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ไฟล์วิจัยของเรามีรายการการยึดสี่รายการพร้อมแหล่งหลักตั้งแต่กรกฎาคม 2024: คลื่น Squarespace (กรกฎาคม 2024) Curve Finance (พฤษภาคม 2025) กลุ่มห้าโปรเจกต์ (กุมภาพันธ์ 2026) และลูกค้า Name.com (ตุลาคม 2026) แต่ละแหล่งผูกการโจมตีกับชั้นโดเมน นายทะเบียน หรือ DNS แทนที่จะเป็นสมาร์ทคอนแทรกต์ แม้สาเหตุของเดือนตุลาคม 2026 จะยังโต้แย้งระหว่าง Name.com และ Vercel เขียนลงไว้ก่อนที่จะต้องใช้: เจ้าของการเข้าสู่ระบบนายทะเบียน ที่เก็บคีย์ 2FA ระเบียน DNS ที่คาดไว้ และผู้ติดต่อของแต่ละช่องทาง

สำหรับการเสริมความแข็งแรงก่อนเหตุการณ์ ดู[วิธีรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") ซัพพอร์ตที่ Wardmint: ตอบอีเมลภายใน 12 ชั่วโมง 7 วันต่อสัปดาห์ รวมถึงความช่วยเหลือเรื่อง DNSSEC, ระเบียน CAA และรายงานการละเมิด

## คำถามเกี่ยวกับเหตุการณ์แอบอ้าง

### ฉันควรปิดเว็บจริงของฉันระหว่างเหตุการณ์หรือไม่?

เฉพาะเมื่อโดเมนของคุณเองถูกยึดหรือถูกบุกรุก สำหรับเว็บที่คล้ายบนโดเมนอื่น ให้เว็บของคุณยังออนไลน์ และทำให้ที่อยู่จริงเด่นชัดขึ้น

### ฉันควรประกาศเหตุการณ์ต่อสาธารณะหรือไม่?

ควร เมื่อคุณยืนยันแล้ว ผู้ใช้ลงนามคำขอปลอมในนาทีก่อนที่จะได้ยินข่าว ดังนั้นประกาศสั้น ๆ ที่เป็นข้อเท็จจริงจากช่องทางที่ยืนยันแล้วจะเป็นประโยชน์มากกว่ารายงานฉบับสมบูรณ์ที่เขียนภายหลัง

### ผู้ใช้จะได้เงินคืนหรือไม่?

อย่าสัญญา บอกผู้ใช้ว่าจะปกป้องเงินที่เหลืออย่างไร และขอแฮชธุรกรรม การกู้คืนขึ้นอยู่กับเชน ดรีนเนอร์ และการดำเนินการของหน่วยงานบังคับใช้กฎหมายใด ๆ

### นายทะเบียนจะดำเนินการตามรายงานของฉันเมื่อใด?

ไม่มีกรอบเวลาใดผูกพันนายทะเบียนทั้งหมด ICANN กำหนดให้นายทะเบียนที่ได้รับการรับรองต้องดำเนินการอย่างรวดเร็วเมื่อมีหลักฐานที่ดำเนินการได้เกี่ยวกับฟิชชิงตั้งแต่ 5 เมษายน 2024 ที่ Wardmint การดำเนินการจะเกิด ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

**สรุป**

- ตรวจ DNS ของคุณก่อน: เว็บที่คล้ายและการยึดต้องการการตัดสินใจคนละแบบ
- เตือนผู้ใช้จากช่องทางที่ยืนยันแล้วพร้อมที่อยู่จริง และไม่มีลิงก์ที่ยังใช้งานไปยังเว็บปลอม
- ส่งรายงานนายทะเบียนและโฮสต์พร้อมกันด้วยแฟ้มหลักฐานเดียว
- หมุนเวียนการเข้าถึงนายทะเบียน DNS และโฮสติ้ง และย้ายไปใช้ 2FA ด้วยฮาร์ดแวร์
- Chainalysis นับการฉ้อโกงแบบแอบอ้างเพิ่มขึ้นประมาณ 1,400% ในปี 2025
- ScamSniffer นับ USD 83.85 ล้านที่สูญเสียจากการดูดกระเป๋าบนเชน EVM ในปี 2025
- Wardmint ดำเนินการ ภายใน 24 ชั่วโมงหลังได้รับรายงานที่มีหลักฐานครบถ้วน

## แหล่งที่มา

1. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
3. [รายงาน Crypto scams 2026 ของ Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (อ่านเมื่อ 2026-11-12)
4. [รายงาน ScamSniffer 2025: การสูญเสียฟิชชิงคริปโตลดลง 83% เหลือ $84 ล้าน](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (อ่านเมื่อ 2026-11-12)
5. [การยึด front-end และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
6. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน