# คุณจะบอกได้อย่างไรว่าเว็บไซต์คริปโตปลอมหรือไม่?

> อ่านโดเมนที่แน่นอน ใช้บุ๊กมาร์ก และรับลิงก์จากช่องทางที่ยืนยันแล้วเท่านั้น: กุญแจล็อกไม่ได้พิสูจน์อะไร การแอบอ้างหลอกลวงเพิ่มขึ้น 1,400% ในปี 2025

- URL: https://wardmint.com/th/how-to-tell-a-crypto-site-is-fake/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

หน้าดูถูกต้อง กุญแจล็อกปิดอยู่ และป๊อปอัปกระเป๋าเงินดูคุ้นเคย ไม่มีอะไรในนั้นบอกว่าเป็นของใคร การตรวจห้าข้อบอกได้

**คำตอบสั้น ๆ — คุณจะบอกได้อย่างไรว่าเว็บไซต์คริปโตปลอมหรือไม่?**

อ่านโดเมนเต็มทีละตัวอักษร เปิดเว็บจากบุ๊กมาร์กหรือจากช่องทางที่ยืนยันแล้วของโครงการ และถือว่ากุญแจล็อกเป็นเพียงหลักฐานการเข้ารหัสเท่านั้น Chainalysis รายงานว่าการแอบอ้างหลอกลวงเพิ่มขึ้นประมาณ 1,400% ในปี 2025 **Wardmint** เพิ่มด้านของโครงการ: การจดทะเบียนชื่อที่คล้ายกับแบรนด์ของโครงการเองจะนำชื่อเหล่านั้นออกไปจากผู้โจมตี

## ตรวจห้าข้อก่อนเชื่อมต่อกระเป๋าเงิน

*รวบรวมจากเอกสาร Chrome IDN, คู่มือ Kerberus ลงวันที่ 10 เมษายน 2026 และรายงาน Blockaid ลงวันที่ 19 มีนาคม 2026 อ่านทั้งหมดเมื่อ 12 พฤศจิกายน 2026*

| Check | สิ่งที่ควรทำ | สิ่งที่จับได้ |
| --- | --- | --- |
| โดเมนตรงตัว | อ่านที่อยู่จนถึงเครื่องหมายทับเดี่ยวตัวแรก ทีละตัวอักษร | การสลับตัวอักษร การเพิ่มคำ ขีดกลาง หรือนามสกุลอื่น |
| Bookmark | บันทึกเว็บทางการหนึ่งครั้ง จากแหล่งที่คุณเชื่อถือ และเปิดเฉพาะจากที่นั่น | ลิงก์ในแชท โฆษณา และผลการค้นหา |
| Verified channels | นำที่อยู่จากเว็บหรือบัญชีที่ยืนยันแล้วของโครงการ แล้วเทียบ | บัญชีที่แอบอ้างและประกาศปลอม |
| Odd characters | มองหา xn-- ในแถบที่อยู่ และพิมพ์ที่อยู่ด้วยตนเอง | ตัวอักษรที่คล้ายจากอักษรอื่น |
| The request | ปฏิเสธวลีกู้คืน กุญแจส่วนตัว หรือค่าธรรมเนียมล่วงหน้าทุกประเภท | Drainer และฝ่ายสนับสนุนปลอม |

## ทำไมโดเมนที่แน่นอนจึงเป็นการตรวจแรก?

**โดเมนคือส่วนเดียวของหน้าที่ผู้โจมตีคัดลอกไม่ได้** การออกแบบหน้า โลโก้ และถ้อยคำคัดลอกได้ฟรี แต่ชื่อในแถบที่อยู่เป็นของผู้ที่จดทะเบียนไว้ คู่มือ Kerberus ลงวันที่ 10 เมษายน 2026 ระบุว่าผู้หลอกลวงจดทะเบียนชื่อที่คล้ายกันด้วยการสลับอักขระเล็กน้อย และบางรายใช้ตัวอักษรซีริลลิกที่ดูเหมือนอักษรละตินทุกประการ

อ่านส่วนที่อยู่ก่อนเครื่องหมายทับเดี่ยวตัวแรก ใน https://examplecoin.com.claim-rewards.example/start เว็บคือ claim-rewards.example และ examplecoin.com เป็นเพียงป้ายชื่อที่วางไว้ข้างหน้า เทคนิคเดียวกันใช้ได้กับชื่อที่มีขีดกลาง เช่น examplecoin-claim.com ซึ่งเป็นคนละโดเมนกับ examplecoin.com กระเป๋าเงินหลายรุ่นย่อที่อยู่ยาวๆ ดังนั้นให้เปิดที่อยู่เต็มก่อนตัดสินใจ

## กุญแจล็อกพิสูจน์ได้หรือไม่ว่าเว็บไซต์คริปโตนั้นเป็นของจริง?

**ไม่: กุญแจล็อกแสดงว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้แสดงว่าใครเป็นเจ้าของเว็บไซต์** รายงานของ Blockaid ลงวันที่ 19 มีนาคม 2026 เกี่ยวกับการยึด front-end ในเดือนกุมภาพันธ์ 2026 ระบุว่าผู้โจมตีออกใบรับรอง SSL ใหม่สำหรับแต่ละโดเมนที่ถูกโจมตีในวันที่เกิดเหตุ รวมทั้งใบรับรอง Sectigo แบบชำระเงินและใบรับรองฟรีของ Let's Encrypt และ Google Trust Services และใบรับรองเหล่านั้นทำให้เว็บยังดูปลอดภัยพร้อมกุญแจล็อก

รายงานฉบับเดียวกันอธิบายกรณีที่ผู้ใช้ถูกส่งไปยังโฮสต์ที่คล้ายกัน ขณะที่มีการออกใบรับรอง wildcard สำหรับชื่อจริง ดังนั้นแม้แต่โดเมนจริงที่ถูกยึดก็อาจแสดงใบรับรองที่ถูกต้อง กุญแจล็อกตอบคำถามเดียวคือบุคคลที่สามอ่านทราฟฟิกได้หรือไม่ แต่ไม่ตอบคำถามที่คุณสนใจ คือเจ้าของที่อยู่นี้เป็นโครงการหรือไม่ Let's Encrypt เองแนะนำให้ผู้ใช้รายงานเว็บที่ละเมิดใบรับรองของตนต่อ Google Safe Browsing และ Microsoft SmartScreen

## อักษรที่คล้ายกันและ punycode เป็นอย่างไร?

**เบราว์เซอร์ซ่อนตัวกรองที่คล้ายกันบางส่วนด้วยการแสดง xn-- แทนตัวอักษร แต่ที่อยู่ที่พิมพ์เองคือการป้องกันที่เชื่อถือได้** เอกสาร Chromium อธิบายว่า Chrome ตรวจแต่ละป้ายชื่อของชื่อโฮสต์ และแสดง punycode เมื่อการตรวจไม่ผ่าน ได้แก่ สคริปต์ผสม เช่น ละตินผสมซีริลลิกหรือกรีก อักขระที่สับสนได้ อักษรตัวเลขที่คล้าย และป้ายชื่อที่โครงร่างตรงกับโดเมนระดับบนยอดนิยม ผลลัพธ์ไม่ขึ้นกับการตั้งค่าภาษาของเบราว์เซอร์ และ Chrome ยังแสดงคำเตือนเต็มหน้าแยกต่างหากสำหรับการนำทางที่คล้ายบางรูปแบบ

การป้องกันเหล่านี้มีขีดจำกัด: เบราว์เซอร์อื่นอาจใช้กฎอื่น และผู้โจมตีใช้อักษรธรรมดาได้ เช่น rn แทน m กลไกพร้อมตัวอย่างอยู่ใน [การโจมตี IDN homograph คืออะไร](https://wardmint.com/th/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") และรูปร่างหลักของชื่อที่คล้ายอยู่ใน [ผู้ฟิชชิงจดทะเบียนโดเมนที่คล้ายกันประเภทใดบ้าง](https://wardmint.com/th/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")

## ควรรับลิงก์ทางการของโครงการจากที่ใด?

**จากช่องทางที่ยืนยันแล้วของโครงการเอง ตรวจไขว้ในสองแห่ง** Kerberus ระบุสัญญาณเตือนแรกว่าไม่มีประกาศบนช่องทางที่ยืนยันแล้วของโครงการ และแนะนำให้บันทึกเว็บทางการและเข้าชมโดยตรงแทนการกดลิงก์ ทำตามลำดับนี้:

1. เปิดเว็บของโครงการจากบุ๊กมาร์กของคุณ
2. อ่านลิงก์ claim หรือ mint ที่นั่น ไม่ใช่จากข้อความที่ส่งคุณมา
3. ตรวจว่าบัญชีโซเชียลที่ยืนยันแล้วชี้ไปยังที่อยู่เดียวกัน
4. ไม่สนใจข้อความส่วนตัวที่เสนอโทเคน ฝ่ายสนับสนุน หรือการเข้าถึงก่อนใคร
5. ปฏิเสธหน้าใดก็ตามที่ขอวลีกู้คืนหรือการชำระเงินเพื่อรับโทเคน Kerberus ระบุว่าแอร์ดรอปจริงให้ฟรี

หากคุณสงสัยเว็บ อย่าเชื่อมต่อกระเป๋าเงิน และรายงานตามขั้นตอนใน [วิธีรายงานโดเมนฟิชชิง](https://wardmint.com/th/guides/report-a-phishing-domain/ "How to report a phishing domain")

## ทำไมเรื่องนี้จึงสำคัญตอนนี้?

**การแอบอ้างหลอกลวงเพิ่มขึ้นอย่างรวดเร็วในข้อมูล Chainalysis ล่าสุด** Chainalysis ในรายงานลงวันที่ 13 มกราคม 2026 ระบุว่าการแอบอ้างหลอกลวงเพิ่มขึ้นมากกว่า 1,400% เมื่อเทียบกับปี 2024 ว่าค่าเฉลี่ยที่จ่ายให้กลุ่มเหล่านั้นเพิ่มขึ้นมากกว่า 600% และค่าเฉลี่ยของการจ่ายเงินหลอกลวงเพิ่มจาก $782 เป็น $2,764 รายงานของ Interisle ลงวันที่ 9 กันยายน 2025 พบว่า 77% ของโดเมนฟิชชิงถูกจดทะเบียนเพื่อการไม่ชอบ และชื่อโดเมนมากกว่า 1.5 ล้านชื่อถูกใช้ในการฟิชชิงระหว่างพฤษภาคม 2024 ถึงเมษายน 2025

ตัวเลขเหล่านั้นอธิบายอุปทานของเว็บปลอมที่ผู้ใช้ไม่สามารถตรวจสอบได้ทีละเว็บ โครงการก็ต้องลงมือด้วย

## โครงการทำอะไรได้บ้างเพื่อไม่ให้ผู้ใช้ต้องคอยสังเกตของปลอมเอง?

**จดทะเบียนชื่อที่ชัดเจน ชี้ไปยังเว็บทางการ และเผยแพร่รายการลิงก์ทางการเพียงรายการเดียว** ผู้ใช้ที่พิมพ์ examplecoin.co หรือ examplecoin.xyz ผิดจะไปถึงเว็บจริงแทนที่จะเป็นหน้าของคนแปลกหน้า จับคู่กับหน้า "ลิงก์ทางการ" สั้นๆ บนเว็บหลักที่ทุกช่องทางที่ยืนยันแล้วทำซ้ำ และกับการควบคุมใน [วิธีปกป้องโครงการคริปโตจากโดเมนฟิชชิง](https://wardmint.com/th/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")

ตามการสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ชุดหลักหกนามสกุล (.com, .net, .org, .io, .xyz, .app) มีค่าใช้จ่าย $128.94 ต่อปี และนามสกุลที่ผู้ฟิชชิงใช้เก้ารายการมีค่าใช้จ่าย $212.41 ต่อปี โดยราคาต่ออายุเท่าเดิม Wardmint จดทะเบียนตัวแปรของโครงการสำหรับโครงการนั้นเท่านั้น ไม่ได้จดทะเบียนชื่อที่คล้ายกับแบรนด์อื่น และไม่ได้ทำการเฝ้าระวังหรือการเอาออก คู่มือแสดงเครื่องมือฟรีและเส้นทางการรายงานอย่างเป็นทางการ

## คำถามเกี่ยวกับเว็บไซต์คริปโตปลอม

### การมีกุญแจล็อกปิดทำให้ปลอดภัยที่จะเชื่อมต่อกระเป๋าเงินกับเว็บนั้นหรือไม่?

ไม่ได้ขึ้นอยู่กับเหตุนั้น กุญแจล็อกแสดงการเชื่อมต่อที่ถูกเข้ารหัส และผู้โจมตีได้ใบรับรองสำหรับโดเมนของตนเอง และในกรณีเดือนกุมภาพันธ์ 2026 สำหรับโดเมนที่ถูกยึด ในวันที่พวกเขาลงมือ ตรวจสอบโดเมนและแหล่งที่มาของลิงก์

### ผลการค้นหาหรือโฆษณาเป็นวิธีที่ปลอดภัยในการเข้าถึงโครงการหรือไม่?

ไม่ แคมเปญแอร์ดรอปปลอมที่รายงานใช้การค้นหาและโฆษณาเว็บคริปโตเป็นช่องทางหนึ่ง ใช้บุ๊กมาร์กที่สร้างจากช่องทางที่ยืนยันแล้วของโครงการ

### ฉันควรทำอย่างไรหากเชื่อมต่อกระเป๋าเงินกับเว็บปลอม?

หยุดการลงนาม ย้ายทรัพย์สินที่เหลือไปยังกระเป๋าเงินใหม่ และเพิกถอนการอนุมัติโทเคนจากกระเป๋าเดิมด้วยเครื่องมือตรวจสอบการอนุมัติที่เชื่อถือได้ แล้วแจ้งโครงการ อย่าป้อนวลีกู้คืนของคุณที่ใดเลย

### โครงการจะลดความเสี่ยงจากเว็บปลอมให้ผู้ใช้ได้อย่างไร?

โครงการสามารถจดทะเบียนตัวแปรของตนเอง ส่งต่อไปยังเว็บทางการ เผยแพร่รายการลิงก์ทางการเพียงรายการเดียว และรายงานชื่อที่คล้ายกันอย่างรวดเร็ว Wardmint ขายการจดทะเบียนเหล่านั้น

**สรุป**

- โดเมนเป็นองค์ประกอบเดียวของเว็บปลอมที่คัดลอกไม่ได้ ให้อ่านทั้งหมด
- กุญแจล็อกพิสูจน์การเข้ารหัส ไม่ใช่ตัวตน: ผู้โจมตีออกใบรับรองในวันที่พวกเขาลงมือ
- เปิดโครงการจากบุ๊กมาร์ก และรับลิงก์จากช่องทางที่ยืนยันแล้วเท่านั้น
- Chrome แสดง xn-- สำหรับป้ายชื่อที่ไม่ผ่านการตรวจสคริปต์และอักขระที่สับสนได้ของตน
- ไม่มีแอร์ดรอปจริงใดขอวลีกู้คืนหรือค่าธรรมเนียมล่วงหน้า
- Chainalysis: การแอบอ้างหลอกลวงเพิ่มขึ้นประมาณ 1,400% ในปี 2025; Interisle: 77% ของโดเมนฟิชชิงถูกจดทะเบียนเพื่อการไม่ชอบ
- โครงการจดทะเบียนตัวแปรของตนเองได้: ชุดหลัก $128.94 ต่อปีที่ Wardmint

## แหล่งที่มา

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (อ่านเมื่อ 2026-11-12)
2. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (อ่านเมื่อ 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (อ่านเมื่อ 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (อ่านเมื่อ 2026-11-12)
5. [คำถามที่พบบ่อย](https://letsencrypt.org/docs/faq/) — Let's Encrypt (อ่านเมื่อ 2026-11-12)
6. [ข่าวประกาศ Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน