ผลักดันร่วมกันของสหรัฐอเมริกา อังกฤษ และแคนาดา เพื่อเอาชนะการโจมตีแบบฟิชชิ่งในวงการคริปโต การดำเนินการแอตแลนติกเริ่มต้นอย่างเป็นทางการ

สำนักงานสืบสวนสอบสวนกลางสหรัฐ (Secret Service) สำนักงานสอบสวนแห่งชาติของอังกฤษ (NCA) และหน่วยงานบังคับใช้กฎหมายและหลักทรัพย์ของแคนาดา ได้ประกาศอย่างเป็นทางการเมื่อวันที่ 16 มีนาคม ว่าได้เริ่มดำเนินการ “ปฏิบัติการแอตแลนติก (Operation Atlantic)” เพื่อร่วมกันต่อต้านการฉ้อโกงแบบฟิชชิ่งบนเครือข่ายในพื้นที่คริปโตเคอร์เรนซี โดยมีเป้าหมายเพื่อระบุผู้เสียหาย เพิ่มความรู้ความเข้าใจของสาธารณชนเกี่ยวกับเทคนิคการหลอกลวง และผลักดันให้มีการกู้คืนทรัพย์สินคริปโตที่ถูกโจรกรรมไป

ปฏิบัติการแอตแลนติก: โครงสร้างความร่วมมือระหว่างแปดหน่วยงานระดับนานาชาติ

(ที่มา: คณะกรรมการหลักทรัพย์แห่งออนแทรีโอ)

“ปฏิบัติการแอตแลนติก” เป็นการขยายผลจาก “โครงการอาร์เทลัส (Project Atlas)” ซึ่งนำโดยคณะกรรมการหลักทรัพย์แห่งออนแทรีโอ (OSC) โดยโครงการอาร์เทลัสนี้ริเริ่มร่วมกันโดยสำนักงานตำรวจแห่งออนแทรีโอ (OPP) และสำนักงานสืบสวนสอบสวนกลางสหรัฐ (US Secret Service) ในปี 2024 และในปฏิบัติการแอตแลนติกนี้ ได้ขยายความร่วมมือไปยังประเทศอังกฤษและเพิ่มหน่วยงานอื่นๆ เข้ามาอีกหลายแห่ง

การดำเนินการในครั้งนี้ครอบคลุมหน่วยงานบังคับใช้กฎหมายและหน่วยงานกำกับดูแลดังนี้:

• สหรัฐอเมริกา: สำนักงานสืบสวนสอบสวนกลาง (Secret Service), สำนักงานอัยการเขตโคลัมเบีย
• สหราชอาณาจักร: สำนักงานสอบสวนแห่งชาติ (NCA), สำนักงานตำรวจนครลอนดอน, คณะกรรมการกำกับดูแลกิจกรรมทางการเงิน (FCA)
• แคนาดา: สำนักงานตำรวจแห่งออนแทรีโอ (OPP), คณะกรรมการหลักทรัพย์แห่งออนแทรีโอ (OSC), กองปราบปรามแห่งแคนาดา (RCMP)

นาย Brent Daniels รองผู้อำนวยการสำนักงานปฏิบัติการภาคสนามของสำนักงานสืบสวนสอบสวนกลาง กล่าวว่า “การฟิชชิ่งบนเครือข่ายและการฉ้อโกงด้านการลงทุน ทำให้ผู้เสียหายสูญเสียเงินเป็นจำนวนหลายล้านดอลลาร์ต่อปี” หน่วยงานต่างๆ เน้นย้ำว่า จุดสำคัญทางเทคนิคของปฏิบัติการนี้คือการสามารถระบุและหยุดยั้งกิจกรรมการฉ้อโกงได้เกือบจะในทันที ไม่ใช่เพียงการสืบสวนภายหลังเท่านั้น

กลไกการอนุญาตให้ทำฟิชชิ่งบนเครือข่าย: จาก “การเซ็นชื่อ” สู่ “กระเป๋าเงินถูกล้าง”

ตามคำจำกัดความของ Chainalysis การฟิชชิ่งบนเครือข่ายที่ได้รับอนุญาต (Authorized Phishing) ไม่ใช่การขโมยรหัสผ่านแบบดั้งเดิม แต่เป็นการโจมตีระบบการอนุญาตบนบล็อกเชนโดยตรง ผู้หลอกลวงจะชักชวนเหยื่อให้เซ็นสัญญาทำธุรกรรมอัจฉริยะที่เป็นอันตราย เมื่อเซ็นแล้ว ที่อยู่ของผู้หลอกลวงจะได้รับสิทธิ์ในการใช้จ่ายทรัพย์สินในกระเป๋าของเหยื่ออย่างถาวร สามารถโอนเหรียญเป้าหมายทั้งหมดได้ตลอดเวลา โดยไม่จำเป็นต้องติดต่อเหยื่ออีกต่อไป

ความอันตรายของการโจมตีลักษณะนี้อยู่ที่ความซ่อนเร้นสูง: ผู้โจมตีมักจะปลอมแปลงหน้าเว็บอนุญาตของ DeFi หรือกระเป๋าเงินให้ดูเหมือนของจริง เหยื่อที่ไม่รู้ตัวจะเซ็นสัญญา ทำให้ทรัพย์สินของเหยื่อเสี่ยงต่อการถูกโจรกรรมอย่างต่อเนื่อง และบางกรณี การอนุญาตเหล่านี้อาจถูกใช้งานหลังจากเซ็นสัญญาไปแล้วหลายสัปดาห์

Chainalysis เคยเปิดตัว “ปฏิบัติการ Spincaster” ในปี 2024 เพื่อระบุคุณลักษณะบนเครือข่ายของการฉ้อโกงลักษณะนี้ และในปฏิบัติการแอตแลนติก ได้พัฒนากลไกต่อต้านให้เป็นความร่วมมือระดับนานาชาติที่เป็นทางการและครอบคลุมสามเขตอำนาจศาล

แนวโน้มการโจมตีฟิชชิ่งบนเครือข่าย: ความถี่เพิ่มขึ้น แต่ความเสียหายลดลงอย่างมีนัยสำคัญ

รายงานรายเดือนของแพลตฟอร์มข้อมูลคริปโต Nominis ในเดือนกุมภาพันธ์ ระบุว่าความถี่ของการโจมตีฟิชชิ่งบนเครือข่ายเพิ่มขึ้นอย่างรวดเร็ว แสดงให้เห็นว่ากิจกรรมของผู้โจมตีในด้านนี้กำลังขยายตัว อย่างไรก็ตาม ยอดความเสียหายรวมจากการฉ้อโกงและการใช้ช่องโหว่ในคริปโตในเดือนกุมภาพันธ์ ลดลงจาก 385 ล้านดอลลาร์ในเดือนมกราคม เหลือเพียง 49 ล้านดอลลาร์ คิดเป็นการลดลงกว่า 87%

ตัวเลขนี้สะท้อนให้เห็นถึงสถานการณ์ที่ซับซ้อน: ความถี่ที่เพิ่มขึ้นอาจหมายถึงการลดอุปสรรคและการขยายขนาดของกิจกรรมฉ้อโกง ในขณะที่ยอดความเสียหายที่ลดลงอาจเกิดจากการลดมูลค่าของเป้าหมายในแต่ละครั้ง หรือความสามารถในการร่วมมือกันของอุตสาหกรรมในการต่อต้านการฉ้อโกงที่ดีขึ้น ปฏิบัติการแอตแลนติกจึงถูกเปิดตัวขึ้นในบริบทนี้ โดยมุ่งเน้นการหยุดยั้งการแพร่กระจายของการฟิชชิ่งบนเครือข่ายก่อนที่จะขยายขนาด

คำถามที่พบบ่อย

เป้าหมายหลักของปฏิบัติการแอตแลนติกคืออะไร?
ปฏิบัติการแอตแลนติก ซึ่งริเริ่มโดยสำนักงานสืบสวนสอบสวนกลางสหรัฐ (Secret Service), NCA ของอังกฤษ และ OPP กับ OSC ของแคนาดา มีเป้าหมายหลัก 3 ประการ คือ การระบุผู้เสียหายที่สูญเสียทรัพย์สินคริปโตจากการฟิชชิ่งบนเครือข่าย การเพิ่มความรู้ความเข้าใจของสาธารณชนเกี่ยวกับเทคนิคการหลอกลวง และการผลักดันให้มีการกู้คืนทรัพย์สินที่ถูกโจรกรรมไป

ความแตกต่างระหว่างการฟิชชิ่งบนเครือข่ายที่ได้รับอนุญาตกับการฟิชชิ่งทั่วไปคืออะไร?
การฟิชชิ่งทั่วไปมักเป็นการขโมยรหัสผ่านหรือคีย์ส่วนตัว แต่การฟิชชิ่งบนเครือข่ายที่ได้รับอนุญาตจะเป็นการชักชวนให้ผู้ใช้เซ็นสัญญาทำธุรกรรมอัจฉริยะที่เป็นอันตราย ซึ่งจะทำให้ผู้โจมตีได้รับสิทธิ์ในการใช้จ่ายทรัพย์สินในกระเป๋าอย่างถาวร โดยไม่ต้องติดต่อเหยื่ออีกต่อไป ทำให้การป้องกันยากขึ้น

ถ้าถูกโจมตีด้วยการฟิชชิ่งบนเครือข่ายคริปโต ควรทำอย่างไร?
ผู้เสียหายสามารถแจ้งความร้องทุกข์ผ่านช่องทางทางการของสำนักงานสืบสวนสอบสวนกลาง สำนักงานคณะกรรมการกำกับดูแลกิจกรรมทางการเงิน (FCA) ของอังกฤษ หรือคณะกรรมการหลักทรัพย์แห่งออนแทรีโอ (OSC) ของแคนาดา โดยหน่วยงานเหล่านี้จะเก็บข้อมูลเป็นความลับ และอาจมีสิทธิ์ได้รับบริการกู้คืนทรัพย์สินและสิทธิทางกฎหมายตามสมควร