ชื่อเรื่องต้นฉบับ: ฉันศึกษาการลักพาตัวและการปล้นด้วยคริปโตหลายร้อยคดี นี่คือวิธีที่จะปลอดภัย
ผู้เขียนต้นฉบับ: @beausecurity
เรียบเรียงโดย: Peggy, BlockBeats

หมายเหตุบรรณาธิการ: ในขณะที่ขนาดของสินทรัพย์คริปโตยังคงขยายตัวอย่างต่อเนื่อง ความเสี่ยงด้านความปลอดภัยไม่ได้จำกัดอยู่แค่การโจมตีทางไซเบอร์อีกต่อไป ไม่ว่าจะเป็นการลักพาตัว การบุกรุกบ้าน การกรรโชกทรัพย์ และแม้แต่ความรุนแรงต่อสมาชิกในครอบครัว ภัยคุกคามเหล่านี้กำลังคืบคลานเข้ามาหานักลงทุนคริปโตอย่างเงียบๆ กรณีศึกษาล่าสุดแสดงให้เห็นว่าอาชญากรไม่ได้มุ่งเป้าไปที่บุคคลที่มีสินทรัพย์สุทธิสูงและผู้นำในอุตสาหกรรมเท่านั้น แต่ผู้ถือครองคริปโตทั่วไปก็อาจตกเป็นเป้าหมายได้เช่นกัน

บทความนี้ได้สรุปสถานการณ์ความเสี่ยงจากการโจมตีด้วยประแจอย่างเป็นระบบ และนำเสนอกลยุทธ์การป้องกันทั้งด้านความปลอดภัยทางดิจิทัลและทางกายภาพ โดยอ้างอิงจากกรณีศึกษาจริงมากมาย ตั้งแต่ความเป็นส่วนตัวบนโซเชียลมีเดีย ความปลอดภัยในบ้าน ความปลอดภัยในการเดินทาง และโซลูชันการจัดการตนเอง เราหวังว่าจะช่วยให้ผู้อ่านสร้างความตระหนักรู้ด้านความปลอดภัยอย่างครอบคลุม และหลีกเลี่ยงการจ่ายราคาแพงจากความประมาทเลินเล่อชั่วขณะ

ความปลอดภัยไม่ได้หมายถึงความตื่นตระหนก แต่เป็นเรื่องของการเตรียมตัว

ต่อไปนี้เป็นข้อความต้นฉบับ:

การลักพาตัว การบุกรุกบ้าน การปล้น การตัดนิ้ว การมัดด้วยเทปกาว การปลอมตัวเป็นคนส่งของ การสะกดรอยทางออนไลน์ การรั่วไหลของข้อมูลส่วนบุคคล... แผนการเหล่านี้ที่ฟังดูเหมือนภาพยนตร์อาชญากรรม กลับเกิดขึ้นจริงในชีวิตจริงบ่อยครั้ง

สิ่งหนึ่งที่เหมือนกันคือทั้งหมดนี้เป็นวิธีการโจมตีที่มุ่งเป้าไปที่ผู้ถือสกุลเงินดิจิทัลในปีนี้

เพียงไม่กี่วันก่อน มีโจรแอบอ้างตัวเป็นคนส่งของหลอกเจ้าของบ้านให้เปิดประตูในซานฟรานซิสโก ขู่เจ้าของบ้านด้วยปืน มัดเจ้าของบ้าน และสุดท้ายก็ขโมยสกุลเงินดิจิทัลมูลค่า 11 ล้านดอลลาร์ไป

นี่ไม่ใช่เหตุการณ์โดดเดี่ยว อาชญากรรมรุนแรงที่คล้ายคลึงกันนี้เกิดขึ้นทั่วโลกในช่วงปีที่ผ่านมา โดยอาชญากรได้ขโมยสินทรัพย์ดิจิทัลหลายร้อยล้านดอลลาร์จากเหยื่อผู้ไม่ทันระวังตัวผ่านการทำร้ายร่างกาย เป็นเรื่องที่สมเหตุสมผลที่จะสันนิษฐานว่ายังมีคดีจำนวนมากที่ไม่ได้รับการรายงาน (เท่าที่ผมทราบ มีเหตุการณ์ที่ไม่ได้รับการรายงานอย่างน้อยสามครั้งในสหรัฐอเมริกาในปีนี้)

ก่อนจะเจาะลึกไปมากกว่านี้ สิ่งสำคัญคือต้องกล่าวถึงประสบการณ์หลายปีของ @lopp ในการติดตาม "การโจมตีแบบประแจ" เขาได้รวบรวมกรณีที่ทราบแล้วหลายร้อยกรณีไว้บน GitHub และฉันได้อ้างอิงตัวอย่างเหล่านี้มากมายเมื่อเขียนคู่มือนี้เกี่ยวกับวิธีการหลีกเลี่ยงและรับมือกับการโจมตีประเภทนี้

ผู้ถือสินทรัพย์ดิจิทัลจำนวนมากกังวลเพียงเรื่องความปลอดภัยทางดิจิทัลเท่านั้น แต่ความเสี่ยงจากภัยคุกคามทางกายภาพจากโลกแห่งความเป็นจริงก็เพิ่มสูงขึ้น

การโจมตีประเภทใดที่อาจเกิดขึ้นกับคุณจริงๆ?

โดยทั่วไปแล้ว นักยุทธศาสตร์การทหารจะมุ่งเน้นไปที่ "เส้นทางการดำเนินการที่น่าจะเป็นไปได้มากที่สุด" และ "เส้นทางการดำเนินการที่อันตรายที่สุด" ของศัตรู เราใช้แนวทางเดียวกัน ยกเว้นว่า "ศัตรู" ก็คือใครก็ตามที่อาจพยายามขโมยสินทรัพย์คริปโตของคุณด้วยกำลัง

สถานการณ์ที่น่าจะเป็นไปได้มากที่สุด

"การโจมตีแบบประแจ" ยังคงพบได้ค่อนข้างน้อยในระบบนิเวศภัยคุกคามของสกุลเงินดิจิทัลโดยรวม ในทางกลับกัน คุณมีแนวโน้มที่จะตกเป็นเหยื่อของการหลอกลวงทางดิจิทัล การโจมตีแบบฟิชชิ่ง หรือแม้แต่การสูญเสียคีย์ส่วนตัวเนื่องจากความประมาทมากกว่าการถูกขโมยในชีวิตจริง

หากคุณเผชิญกับการโจมตีด้วยประแจ มักเป็นเพราะอาชญากรมองว่าคุณเป็น "เป้าหมายโอกาส" จริงๆ แล้ว ผู้ที่ก่อเหตุโจมตีด้วยประแจหลายคนดูเหมือนอาชญากรมือสมัครเล่นมากกว่าโจรมืออาชีพ

แล้วมันจะมีหน้าตาเป็นยังไงล่ะ?

เพื่อนบ้านของคุณบุกรุกเข้าบ้านคุณเพื่อหาคำช่วยจำของคุณหลังจากที่คุณอวดเงินสดของคุณในงานปาร์ตี้บาร์บีคิว

คนแปลกหน้าเห็นคุณกำลังดู Coinbase ในร้านกาแฟและขโมยแล็ปท็อปหรือกระเป๋าเป้ของคุณ

ในกรณีที่เกิดการปล้นแบบสุ่ม มีคนขโมยโทรศัพท์ของคุณไปจากมือคุณบนถนนโดยตรง

ในคืนหนึ่งในเมืองที่จัดงานประชุมเกี่ยวกับคริปโต มีคนขู่คุณด้วยมีดหรือปืน (คุณสวมสายคล้องคอสำหรับงานประชุมและเสื้อยืด Bitcoin)

สถานการณ์ที่อันตรายที่สุด

กลุ่มอาชญากรที่มีความเชี่ยวชาญด้านการรวบรวมข้อมูลโอเพ่นซอร์ส การโจรกรรม ความปลอดภัยของสกุลเงินดิจิทัล และเทคโนโลยีอาชญากรรม มุ่งเป้าไปที่ผู้ถือสินทรัพย์ดิจิทัล ผู้บริหาร และผู้นำทางความคิดเห็นในอุตสาหกรรม โดยบังคับให้พวกเขาส่งมอบสกุลเงินดิจิทัลหรือรีดไถพวกเขา

ตำรวจฝรั่งเศสได้จับกุมผู้ต้องสงสัยอย่างน้อย 24 ราย ที่เกี่ยวข้องกับแผนการลักพาตัวและกรรโชกทรัพย์ที่ใช้ความรุนแรงที่เกี่ยวข้องกับสกุลเงินดิจิทัล สมาชิกบางคนอยู่ในกลุ่มที่มีการจัดการอย่างเป็นระบบ มีเครือข่ายโลจิสติกส์ ผู้บังคับใช้กฎหมาย และผู้วางแผน

กลุ่มคนร้ายได้จัดเตรียมยานพาหนะ บ้านเรือนสำหรับกักขังเหยื่อ ป้ายทะเบียนปลอม หน้ากากชนิดต่างๆ ปืนปลอม เครื่องติดตามตำแหน่งทางภูมิศาสตร์ (คล้ายกับ Apple AirTag แต่ปกปิดมากกว่า) และสิ่งของอื่นๆ ที่จำเป็นสำหรับการลักพาตัว

พวกเขาปลอมตัวเป็นพนักงานส่งของและลักพาตัวบุคคลสำคัญหลายคนในชุมชนคริปโตของฝรั่งเศส รวมถึงเดวิด บัลแลนด์ ผู้ร่วมก่อตั้ง Ledger แก๊งนี้เรียกร้องเงินค่าไถ่เป็นสกุลเงินดิจิทัลจำนวนมาก และยังตัดนิ้วเหยื่อสองคนก่อนถูกจับกุม

ในการโจมตีครั้งล่าสุดที่ซานฟรานซิสโก คนร้ายปลอมตัวเป็นพนักงานส่งของ มัดเหยื่อด้วยเทปกาว และทำร้ายร่างกายขณะที่เปิดลำโพงโทรศัพท์ ปลายสายอีกฝั่งได้บันทึกข้อมูลส่วนบุคคลของเหยื่อซ้ำแล้วซ้ำเล่า ซึ่งดูเหมือนว่าจะถูกเก็บรวบรวมไว้ล่วงหน้า

การทำร้ายร่างกายและการทรมานที่ใช้ในการทำร้ายร่างกายเหล่านี้ก่อให้เกิดความกังวลอย่างมาก แม้ว่าจะมีเพียงไม่กี่กรณีที่นำไปสู่การเสียชีวิต แต่ก็ต้องตระหนักถึงความร้ายแรงของความเสี่ยง: คนเหล่านี้ต้องการเงินของคุณ ไม่ใช่การฆาตกรรม

เดวิด บัลแลนด์ ผู้ก่อตั้งร่วมของบริษัทรักษาความปลอดภัยบล็อคเชน Ledger ถูกจับตัวและขู่กรรโชกทรัพย์เมื่อต้นปีนี้

ตอนนี้คุณเข้าใจสถานการณ์ที่อาจเกิดขึ้นและอันตรายที่สุดแล้ว มาดูกันว่าจะรับมือกับสถานการณ์เหล่านั้นอย่างไร

จะจัดการกับมันอย่างไร

ตั้งเป้าหมายให้ตัวเองเป็น “เป้าหมายที่ยาก” ไม่ใช่ “เป้าหมายที่ง่าย”

คำว่า "soft targets" และ "hard targets" เป็นที่รู้จักอย่างกว้างขวางเนื่องจากสาธารณชนให้ความสนใจต่อการโจมตีของผู้ก่อการร้ายในช่วงหลายทศวรรษที่ผ่านมา คนส่วนใหญ่เข้าใจว่าผู้ก่อการร้ายมักจะเลือกเป้าหมายที่ "soft targets" หรือเป้าหมายที่ไม่ค่อยได้รับการปกป้องและโจมตีได้ง่ายกว่า มากกว่าที่จะเลือกเป้าหมายที่ "hard targets" ซึ่งมีการคุ้มกันอย่างแน่นหนา

โจรขโมยคริปโตเคอร์เรนซีก็มองหาเป้าหมายที่อ่อนแอเช่นกัน นี่คือเหตุผลที่พวกเขามุ่งเป้าไปที่นักลงทุนรายย่อยก่อน แทนที่จะปล้นธนาคาร พวกเขาหวังที่จะลงมือในเวลาที่คุณคาดไม่ถึงที่สุด ก่อให้เกิดแรงกดดันสูงเพื่อบังคับให้คุณหรือครอบครัวต้องส่งมอบเงินทุนของคุณ

งานของคุณคือการทำให้ตัวเองกลายเป็น "เป้าหมายที่ยากจะคาดเดา" เพื่อที่ผู้โจมตีที่อาจเกิดขึ้นจะรู้สึกว่าคุณไม่คุ้มกับความเสี่ยง

1. โซเชียลมีเดีย = แพ็กเกจข่าวกรองการโจมตีแบบดิจิทัล

การมีตัวตนบนโซเชียลมีเดียที่แข็งแกร่งถือเป็นของขวัญสำหรับผู้โจมตี ผู้ใช้คริปโตจำนวนมากเปิดเผยตัวตนบน Twitter (CT) อย่างเต็มที่ โดยมีโปรไฟล์ที่คล้ายกับ LinkedIn มากกว่าฟอรัมที่ไม่เปิดเผยตัวตน แม้ว่าคุณจะไม่เชื่อว่าคุณถูกเปิดเผยข้อมูล แต่โพสต์บนโซเชียลมีเดียของคุณก็มักจะเพียงพอที่จะทำให้ผู้อื่นสามารถเชื่อมโยงตัวตนที่แท้จริงของคุณเข้าด้วยกันได้

การใช้ชื่อผู้ใช้เก่าซ้ำบน X, Discord หรือ Telegram อาจช่วยให้ผู้โจมตีเล็งเป้าหมายคุณได้ ชื่อเกม Xbox สมัยมัธยมของคุณเป็นชื่อที่ไม่เปิดเผยตัวตนจริงหรือไม่

เซลฟี่กับครอบครัวในสวนหลังบ้าน รูปถ่ายหมู่ในงานประชุมคริปโต หรือแม้แต่รูปอาหารในร้านอาหารก็สามารถเปิดเผยตำแหน่งของคุณและติดตามตำแหน่งของคุณได้แบบเรียลไทม์

นี่คือตัวอย่าง: Bellingcat เคยประสบความสำเร็จในการค้นหาผู้ค้าสัตว์ใกล้สูญพันธุ์โดยใช้โพสต์บนโซเชียลมีเดียและ Google Street View

แม้แต่มือสมัครเล่นก็สามารถระบุตำแหน่งทางภูมิศาสตร์ที่คล้ายกันได้ด้วยความช่วยเหลือของ Google Street View และเครื่องมือ AI ยอดนิยมอย่าง Grok

โพสต์บนโซเชียลมีเดียของคุณไม่เพียงแต่เปิดเผยตำแหน่งที่ตั้งของคุณเท่านั้น แต่ยังทำให้คุณตกเป็นเป้าหมายได้อีกด้วย ในชุมชนคริปโต (CT) หลายคนชอบโพสต์ภาพหน้าจอรายได้ หรืออวดนาฬิกาหรือรถยนต์รุ่นใหม่ แม้ว่าจะเชื่อกันโดยทั่วไปว่าซีอีโอหรืออินฟลูเอนเซอร์มีฐานะร่ำรวย (ในความเป็นจริง หลายคนไม่ได้ร่ำรวย) แต่อาชญากรก็ใช้แพลตฟอร์มอย่าง X เพื่อค้นหาเหยื่อที่มีศักยภาพ

เรื่องนี้ไม่เพียงแต่ใช้กับภัยคุกคามทางกายภาพในโลกแห่งความเป็นจริงเท่านั้น แต่ยังรวมถึงการโจมตีทางดิจิทัลด้วย หากคุณอวดความมั่งคั่งของคุณทางออนไลน์ พวกมิจฉาชีพมักจะมุ่งเป้ามาที่คุณอย่างแน่นอน

ฉันไม่ได้บอกว่าคุณไม่ควรโพสต์เนื้อหาเกี่ยวกับคริปโตหรือเข้าร่วมชุมชน CT แต่โปรดอย่าอวดความมั่งคั่งของคุณ มันแทบจะไม่มีประโยชน์อะไรเลยและอาจทำให้คุณสูญเสียทุกสิ่งทุกอย่าง

กฎเดียวกันนี้ใช้ได้กับชีวิตจริง การปล้นและการโจมตีรุนแรงบางครั้งเกิดจากคนที่รู้จักเหยื่อในชีวิตจริง คุณสามารถแนะนำคริปโทเคอร์เรนซีให้เพื่อนของคุณได้ แต่ไม่จำเป็นต้องบอกให้ทุกคนรู้ว่าคุณมีเงิน

2. ทำความสะอาด "ร่องรอยดิจิทัล" ของคุณ

แทบทุกคนที่มีพื้นฐานอินเทอร์เน็ตหรือการเงินต่างเคยมีข้อมูลรั่วไหล ถูกขโมย หรือถูกเผยแพร่ออนไลน์โดยไม่ได้ตั้งใจ ในบางประเทศ ข้อมูลเหล่านี้สามารถซื้อได้ง่าย แต่ในประเทศที่มีกฎหมายข้อมูลที่เข้มงวดกว่า ข้อมูลที่รั่วไหลยังคงสามารถซื้อได้บนเว็บมืด
ในโพสต์ก่อนหน้านี้ ผมได้เขียนถึงผู้โจมตีที่ใช้เงินประมาณ 6,000 ดอลลาร์สหรัฐฯ เพื่อซื้อข้อมูลสำคัญเกี่ยวกับกิจกรรมประจำวันของซีอีโอของบริษัทคริปโตแห่งหนึ่งในยุโรป เมื่อผลกำไรที่คาดว่าจะได้รับมีมากพอ ผู้โจมตีจะยอมจ่ายเงินเพื่อแลกกับข้อมูลตลาดมืดของคุณอย่างแน่นอน

บริการอย่าง DeleteMe หรือ Optery เป็นจุดเริ่มต้นที่ดีสำหรับคนส่วนใหญ่ เครื่องมือเหล่านี้ใช้ข้อมูลที่คุณให้เพื่อค้นหาว่าข้อมูลนั้นถูกโพสต์ไว้ที่ใดบนอินเทอร์เน็ตหรือที่โบรกเกอร์ข้อมูล และช่วยลบข้อมูลนั้นออก คุณอาจจะจ่ายเงินประมาณ 5 ถึง 30 ดอลลาร์ต่อเดือน แต่ก็ยังดีกว่าการที่ที่อยู่บ้านของคุณปรากฏอยู่ด้านบนสุดของผลการค้นหาของ Google

ฉันจะพูดถึงบุคคลสาธารณะและบุคคลที่มีมูลค่าทรัพย์สินสุทธิสูงในรายละเอียดเพิ่มเติมในภายหลัง แต่เนื่องจากความเสี่ยงเฉพาะตัวที่เกี่ยวข้องกับความมั่งคั่งหรือชื่อเสียง บุคคลเหล่านี้จึงควรพิจารณาบริการตรวจสอบภัยคุกคามและความปลอดภัยที่แข็งแกร่งยิ่งขึ้น เช่น Biscayne Strategic Solutions

บ้านของคุณคือปราสาทของคุณ และคุณคือราชา

ไม่ว่าคุณจะเก็บกุญแจส่วนตัวไว้ที่บ้านหรือไม่ก็ตาม (ผมแนะนำว่าไม่ควรเก็บ เพราะเราจะพูดถึงในภายหลัง) ผู้โจมตีก็จะคิดว่าคุณเก็บกุญแจส่วนตัวไว้ พวกเขาเล็งเป้าหมายไปที่บ้าน เพราะถ้าคุณอยู่บ้าน คุณอาจถูกบังคับให้โอนเงิน ส่งมอบกุญแจส่วนตัว หรือแม้แต่ถูกลักพาตัวเพื่อรีดไถเงินจากครอบครัว

หนึ่งในหลักการสำคัญที่สุดของความปลอดภัยในบ้านคือ อย่าให้คนแปลกหน้าเข้าไปในบ้านที่คุณไม่ได้เชิญ อย่ายอมให้ใครเข้ามาเพียงเพราะมีคนพูดว่า "ขอยืมโทรศัพท์สักครู่ได้ไหม" หรือ "ขอใช้ห้องน้ำสักครู่ได้ไหม" ในซานฟรานซิสโก พนักงานส่งของปลอมถูกหลอกให้เข้าไปในบ้านโดยอ้างว่า "ลืมปากกาไว้เซ็นรับพัสดุ"
หากมีคนแปลกหน้ามาปรากฏตัวที่หน้าประตูบ้านของคุณ ให้ "ยกสะพานชักขึ้น" ไว้!

1. เลือกที่พักของคุณ

ไม่ว่าคุณจะซื้อบ้าน เช่าอพาร์ทเมนท์ หรืออาศัยอยู่ใน "ที่พักอาศัยตลอดชีวิต" อยู่แล้ว คุณควรประเมินความปลอดภัยของสถานที่นั้นๆ

ยกตัวอย่างเช่น อาคารอพาร์ตเมนต์ที่มีพนักงานเฝ้าประตู การลงทะเบียนผู้มาเยือนที่บังคับ และกล้องวงจรปิดทางเข้า มีประสิทธิภาพในการยับยั้งผู้บุกรุกได้ดีกว่าทาวน์เฮาส์ ในทางกลับกัน บ้านเดี่ยวที่ห่างไกลอาจน่าดึงดูดใจกว่าชุมชนที่มี "การเฝ้าระวังชุมชน"
ไม่มีวิธีแก้ปัญหาแบบเดียวที่เหมาะกับทุกคน ดังนั้นจำเป็นต้องประเมินความเสี่ยงของที่อยู่อาศัยแต่ละรูปแบบ และดำเนินมาตรการเพื่อบรรเทาความเสี่ยงเหล่านั้น

2. ซ่อนที่อยู่อาศัยของคุณ

มีหลายวิธีที่จะทำให้บ้านของคุณกลายเป็น "เป้าหมายที่ยาก" การใช้เครื่องมือล้างข้อมูลที่กล่าวถึงก่อนหน้านี้สามารถช่วยให้คุณลบข้อมูลที่เกี่ยวข้องกับที่อยู่ทางออนไลน์ได้ อย่างไรก็ตาม โปรดทราบว่าบันทึกสาธารณะยังสามารถเปิดเผยความเป็นเจ้าของทรัพย์สินได้ และเครื่องมือเหล่านี้เพียงอย่างเดียวไม่เพียงพอ

ดังนั้น บุคคลที่มีทรัพย์สินมูลค่าสูง บุคคลสาธารณะ และบุคคลที่ใส่ใจความเป็นส่วนตัว สามารถปกปิดความเป็นเจ้าของทรัพย์สินของตนได้มากขึ้นโดยการจัดตั้งนิติบุคคลที่ไม่เปิดเผยตัวตน (เช่น บริษัทจำกัด (LLC) หรือทรัสต์อสังหาริมทรัพย์) ซึ่งง่ายกว่าที่คุณคิด คุณสามารถเรียนรู้วิธีการทำได้ผ่านการค้นหาใน Google ว่ามีความเสี่ยงต่ำ แต่ให้ผลตอบแทนสูง

สุดท้าย คุณยังสามารถขอให้ Google เบลอบ้านของคุณใน Street View ได้อีกด้วย ทำให้การสำรวจออนไลน์ทำได้ยากยิ่งขึ้น

3. ปกป้องบ้านของคุณ

ตัวอย่างการติดตั้งไฟส่องสว่างเพื่อความปลอดภัยในบ้านเดี่ยว

แทบทุกคนสามารถทำให้บ้านของตนเป็นเป้าหมายน้อยลงได้ด้วยต้นทุนที่ค่อนข้างต่ำ ลองพิจารณามาตรการต่อไปนี้: ติดตั้งม่านบังตาแบบกันแสงที่หน้าต่าง, ติดตั้งไฟสปอตไลท์แบบตรวจจับความเคลื่อนไหว, ติดตั้งกล้องวงจรปิด/กล้องติดประตู (เช่น Ring Cameras), ติดตั้งระบบสัญญาณเตือนภัยที่ประตูและหน้าต่างที่มีบริษัทรักษาความปลอดภัยคอยดูแล, และติดฟิล์มนิรภัยกันแตกที่หน้าต่างเพื่อป้องกันกระจกแตกและเศษขยะ

หากคุณมีงบประมาณมากขึ้น คุณอาจพิจารณาเปลี่ยนห้องนอนหรือห้องเสื้อผ้าแบบวอล์กอินของคุณให้กลายเป็น "บ้านที่ปลอดภัย" เปรียบเสมือน "ปราสาทหลัก" ของปราสาทของคุณ

บริษัทรักษาความปลอดภัยหลายแห่งมี "ปุ่มฉุกเฉิน" ราคาประหยัดให้เลือกใช้ ซึ่งเมื่อกดปุ่มแล้วระบบจะแจ้งบริษัทและตำรวจให้ทราบ ในบางกรณีที่เกิดการโจรกรรมนานหลายชั่วโมง อุปกรณ์นี้อาจช่วยชีวิตได้ (ทำให้ตำรวจมีเวลามากพอที่จะมาถึง)

โซลูชันการจัดการตนเองเพื่อป้องกันการโจมตีด้วยประแจ

การเพิ่มขึ้นของการโจมตีแบบ Wrench นำไปสู่การที่บางคนประกาศว่า "ทุกคนควรถือ Bitcoin ผ่าน ETF" ซึ่งมุมมองนี้ผิดอย่างสิ้นเชิง การดูแลตนเองเป็นวิธีที่ดีที่สุดในการลงทุนในคริปโทเคอร์เรนซี ในขณะที่การมอบทรัพย์สินให้กับบุคคลที่สามเป็นผู้ดูแลทรัพย์สินก็นำมาซึ่งความเสี่ยงอีกประเภทหนึ่ง

ปัจจุบันมีโซลูชันการโฮสต์ด้วยตนเองหลายตัวที่ได้รับการออกแบบโดยเฉพาะเพื่อจัดการกับความเสี่ยงของการโจมตีทางกายภาพและเพิ่มความยากลำบากในการดำเนินการสำหรับผู้โจมตี:

Casa Vaults: โซลูชันการดูแลรักษาตนเองที่ปลอดภัยซึ่งต้องใช้คีย์หลายตัวในการอนุมัติธุรกรรม การรวมกระเป๋าเงินฮาร์ดแวร์เข้ากับระบบจัดเก็บคีย์ที่กระจายอยู่ตามพื้นที่ต่างๆ ช่วยเพิ่มความปลอดภัย

ลายเซ็นหลายรายการที่ปลอดภัย: ธุรกรรมต้องมีลายเซ็นหลายรายการจึงจะเสร็จสมบูรณ์

กระเป๋าเงิน MPC ZenGo: นำเสนอคุณสมบัติการล็อคเวลา โดยให้ผู้ใช้ตั้งระยะเวลาจำกัดในการล็อคเงินได้ คล้ายกับเวลาเปิดทำการของห้องนิรภัยของธนาคาร

ไม่ว่าในกรณีใด อย่าพึ่งพาแอปมือถือหรือปลั๊กอินเบราว์เซอร์เพียงอย่างเดียวเพื่อปกป้องสินทรัพย์คริปโตทั้งหมดของคุณ อุปกรณ์ที่ถูกขโมยหรือการปล้นบนท้องถนนอาจทำลายพอร์ตโฟลิโอทั้งหมดของคุณได้ทันที

1. การจัดเก็บกุญแจ

2. ตู้เซฟของธนาคาร: ราคาไม่แพงและหาซื้อได้เกือบทุกที่

วลีช่วยจำของคุณคือ "กุญแจแห่งอาณาจักร" ของกระเป๋าเงินคริปโตของคุณ การเก็บวลีเหล่านี้ไว้ที่บ้านอาจทำให้คุณเสี่ยงต่อการถูกโจรกรรมทรัพย์สินภายในบ้าน ซึ่งอาจทำลายพอร์ตโฟลิโอทั้งหมดของคุณได้ ขอแนะนำให้เก็บกระเป๋าสตางค์และวลีช่วยจำของคุณอย่างน้อยบางส่วนไว้ในที่ปลอดภัย ห่างจากที่อยู่อาศัย เช่น ใช้ระบบตู้เซฟของธนาคาร ไม่มีเหตุผลใดเลยที่จะต้องเก็บพอร์ตโฟลิโอคริปโตทั้งหมดไว้ที่บ้าน จำกัดสินทรัพย์ของคุณให้เหลือเฉพาะที่จำเป็นสำหรับการทำธุรกรรม และหลีกเลี่ยงการนำไข่ทั้งหมดไปใส่ไว้ในตะกร้าใบเดียว

แม้แต่การเก็บกุญแจส่วนตัวไว้ในทรัพย์สินที่สองก็ไม่ได้รับประกันการป้องกันการโจมตี ต้นปีนี้ ชายคนหนึ่งในรัฐมินนิโซตาถูกลักพาตัว ทำให้เขาต้องขับรถสามชั่วโมงไปยังกระท่อมของครอบครัวเพื่อเอากระเป๋าสตางค์ที่เข้ารหัส การใช้ตู้เซฟของธนาคารให้ความปลอดภัยระดับธนาคารในการปกป้องกุญแจส่วนตัวของคุณ

3. ความปลอดภัยในการเดินทาง

เมื่อเดินทาง คุณมักจะเสียเปรียบด้านความปลอดภัยทางร่างกายอยู่เสมอ เพราะต้องออกจากสภาพแวดล้อมที่คุ้นเคยและอยู่ในอาณาเขตของผู้อื่น มาตรการต่อไปนี้สามารถลดความเสี่ยงได้:

อย่าโพสต์แผนการเดินทางของคุณออนไลน์ล่วงหน้า รอจนกว่าจะถึงบ้านแล้วค่อยแชร์รูปภาพหรือพูดคุยเกี่ยวกับการเดินทางของคุณ

ศึกษาสถิติอาชญากรรมในท้องถิ่นและพิจารณาข้อมูลนี้เมื่อเลือกโรงแรมและวางแผน หลีกเลี่ยงการพักในพื้นที่ที่ระบบรักษาความปลอดภัยไม่ดี

หากคุณกำลังเดินทางไปทำงานหรือเข้าร่วมงานคริปโต โปรดระมัดระวังเรื่องการแต่งกายและพฤติกรรมของคุณ บริเวณรอบงานประชุมคริปโตมักมีผู้คนมากมาย ตั้งแต่โจรไปจนถึงอาชญากรมืออาชีพ การสวมสายคล้องคอสำหรับงานอีเวนต์หรือเสื้อผ้าที่มีตราสินค้าคริปโตจะทำให้คุณตกเป็นเป้าหมาย

หลีกเลี่ยงการพูดคุยเรื่องลับๆ กับคนแปลกหน้า เช่น พนักงานโรงแรม คนขับแท็กซี่หรือเรียกรถ และพนักงานเสิร์ฟในร้านอาหาร บุคคลเหล่านี้รู้ข้อมูลไลฟ์สไตล์และที่พักของคุณอยู่แล้ว จึงไม่ต้องการเบาะแสเพิ่มเติม

หลักการสำคัญ: ทำตัวให้เงียบสงบและอย่าส่งสัญญาณใดๆ ให้กับผู้โจมตีผ่านโซเชียลมีเดีย หากพวกเขารู้ว่าคุณไม่อยู่บ้าน พวกเขาอาจฉวยโอกาสจากสถานการณ์นั้นเพื่อบุกเข้ามา

4. บุคคลที่มีทรัพย์สินสุทธิสูงและบุคคลสาธารณะ

บุคคลที่มีทรัพย์สินมูลค่าสูง (HNWIs) และบุคคลสาธารณะ (CEO ผู้มีอิทธิพล ผู้ถ่ายทอดสด) เผชิญกับความเสี่ยงที่มากกว่านักลงทุนคริปโตทั่วไปด้วยเหตุผลที่ชัดเจน นั่นคือ พวกเขาเปิดเผยต่อสาธารณะมากกว่า และผู้โจมตีจะสันนิษฐานหรือรู้ว่าพวกเขาร่ำรวย

ความเสี่ยงที่เกี่ยวข้องกับซีอีโอของบริษัทคริปโตอาจสูงกว่าซีอีโอของบริษัทมหาชนขนาดใหญ่เสียอีก เนื่องจากอุตสาหกรรมคริปโตเองก็มีคุณลักษณะทางการเงิน ซีอีโอของบริษัทคริปโตมักขาดทีมรักษาความปลอดภัยเฉพาะสำหรับการวิเคราะห์ภัยคุกคาม และอาจไม่มีมาตรการรักษาความปลอดภัยทางกายภาพรองรับด้วยซ้ำ ซึ่งแตกต่างจากบริษัทขนาดใหญ่

ผมขอแนะนำให้บุคคลสาธารณะและบุคคลที่มีสินทรัพย์สุทธิสูงในวงการคริปโต ควรมีฟังก์ชันด้านความปลอดภัยอย่างน้อยบางส่วนไว้ในงบประมาณธุรกิจ ไม่ว่าจะภายในองค์กรหรือจ้างบุคคลภายนอก บริการอย่าง Biscayne Strategic Solutions ที่กล่าวถึงก่อนหน้านี้ ไม่เพียงแต่ครอบคลุมการตรวจสอบความเป็นส่วนตัวและการลบข้อมูลเท่านั้น แต่ยังรวมถึงการระบุการสะกดรอยทางไซเบอร์ การดักฟังข้อมูล และภัยคุกคามแบบเจาะจงเป้าหมาย รวมถึงช่วยประเมินความต้องการด้านความปลอดภัยอีกด้วย

บุคคลสาธารณะที่มีชื่อเสียงควรพิจารณาจ้างเจ้าหน้าที่รักษาความปลอดภัยส่วนบุคคลเมื่อต้องเดินทางไปยังสถานที่เสี่ยงภัย เช่น การประชุมเกี่ยวกับคริปโต หรือในเมืองที่ระบบรักษาความปลอดภัยไม่ดี มีบริการรักษาความปลอดภัยที่ผ่านการฝึกอบรมมาเป็นอย่างดีมากมาย ทั้งจากอดีตเจ้าหน้าที่ตำรวจ เจ้าหน้าที่หน่วยสืบราชการลับ เจ้าหน้าที่ซีไอเอ และเจ้าหน้าที่ทหาร และการบริการที่มีคุณภาพก็ไม่จำเป็นต้องมีราคาแพงเสมอไป หากคุณรู้ว่าควรมองหาที่ไหน

ท้ายที่สุด บุคคลที่มีทรัพย์สินสุทธิสูงและบุคคลสาธารณะควรหารือกับครอบครัวเกี่ยวกับ "การโจมตีแบบรุนแรง" ที่อาจเกิดขึ้น และวางแผนการคุ้มครองร่วมกับทีมรักษาความปลอดภัย การลักพาตัวและการกรรโชกทรัพย์อาจพุ่งเป้าไปที่ไม่เพียงแต่เป้าหมายหลักเท่านั้น แต่ยังรวมถึงสมาชิกในครอบครัวที่ "มีเป้าหมายอ่อน" เพื่อเรียกร้องค่าไถ่ด้วย

การป้องกันตัวเอง

ปืนลูกซอง Mossberg 590A1

ฉันสนับสนุนการป้องกันตัวอย่างเต็มที่ การตอบสนองของตำรวจมักจะล่าช้า และผู้ก่อเหตุโจมตีด้วยประแจมักจะเล็งเป้าหมายไปที่เหยื่อที่พวกเขามองว่าเป็น "เป้าหมายอ่อน" การเตรียมพร้อมป้องกันตัวเองสามารถยับยั้งและหยุดยั้งการโจมตีในช่วงเวลาสำคัญได้ แต่ก็ไม่ใช่สิ่งที่แน่นอน คุณไม่สามารถมีประสิทธิภาพเท่ากับทีมรักษาความปลอดภัยที่คอยดูแลตลอด 24 ชั่วโมงทุกวัน และจะมีบางครั้งที่เราเผลอละเลยความระมัดระวังอยู่เสมอ

น่าเสียดายที่อัตราความสำเร็จในการป้องกันตัวเองในความเป็นจริงนั้นต่ำมาก ในสุนทรพจน์เมื่อต้นปีนี้ @lopp กล่าวถึงการโจมตีที่ทราบเพียงประมาณ 6% เท่านั้นที่สามารถป้องกันได้ด้วยการป้องกันตัวเองของเหยื่อ

ฉันกำลังแบ่งปันข้อมูลนี้ไม่ใช่เพื่อทำให้คุณท้อถอย แต่เพื่อเตือนคุณว่ามาตรการป้องกันมีความสำคัญมากกว่าการพึ่งพาการป้องกันตัวเองเพียงอย่างเดียวในช่วงวิกฤต

หากคุณสามารถครอบครองปืนได้อย่างถูกกฎหมาย

หากพื้นที่ของคุณอนุญาตให้ครอบครองอาวุธปืนและมีกฎหมายป้องกันตัว ผมขอแนะนำให้คุณพิจารณาการครอบครองและซ่อนอาวุธปืนอย่างถูกกฎหมาย อย่างไรก็ตาม ต้องระบุว่าอาวุธปืน (และเมื่อใดจึงจะใช้งานได้) เป็นทักษะที่ต้องเรียนรู้ หากคุณซื้อปืนแต่ไม่เคยฝึกฝน เก็บรักษาอย่างไม่เหมาะสม หรือไม่คุ้นเคยกับกฎหมายท้องถิ่น คุณอาจทำอันตรายต่อผู้อื่น ตัวคุณเอง หรือแม้กระทั่งติดคุกได้
หากคุณต้องการฝึกฝน จัดเก็บ และศึกษาข้อกฎหมายอย่างถูกต้อง ฉันขอแนะนำประเภทต่อไปนี้:

ปืนลูกซอง (ไม่ถูกห้ามในพื้นที่ส่วนใหญ่): Mossberg 500, Remington 870, Mossberg 590A1

ปืนพก: Glock 17, Glock 19, Sig Sauer P365

หากคุณไม่สามารถครอบครองปืนได้อย่างถูกกฎหมาย

ในหลายพื้นที่ อาวุธปืนหาได้ยากหรือถูกห้ามใช้ แต่โปรดอย่าคิดเอาเองว่าผู้โจมตีไม่มีปืน (และบางครั้งพวกเขายังใช้ปืนปลอมเพื่อข่มขู่เหยื่อ)

ดังที่ได้กล่าวไปแล้ว การโจมตีในฝรั่งเศสล้มเหลวเนื่องจากถูกต่อต้านจากทั้งคนในพื้นที่และเหยื่อ การแสดงให้ผู้โจมตีเห็นว่าคุณไม่ยอมง่ายๆ อาจทำให้พวกเขาท้อถอยได้

ตัวเลือกการป้องกันที่ไม่ใช่อาวุธปืนบางส่วน:

สเปรย์พริกไทย/สเปรย์หมี

ไม้เบสบอล/ประแจขันล้อ/ชะแลง

มีด: มีดพับ, มีดล่าสัตว์, มีดทำครัว

รถของคุณ (หากถูกจี้ก็ขับออกไปได้เลย)

หากสงสัยว่าถูกทำร้ายด้วยประแจ ควรทำอย่างไร?

วิดีโอจากต้นปีนี้เผยให้เห็นกลุ่มคนในฝรั่งเศสพยายามลักพาตัวลูกสาวของผู้บริหารคริปโตบนท้องถนน ในที่สุดเธอก็หลบหนีไปได้เพราะมีคนเห็นเหตุการณ์รีบรุดเข้ามาช่วยเหลือ

ในวิดีโอ เหยื่อพยายามดิ้นรนและส่งเสียงเพื่อดึงดูดความสนใจจากผู้คนที่เดินผ่านไปมา จากนั้นชายหลายคนก็รีบวิ่งเข้ามาคว้าสิ่งของที่สามารถใช้เป็นอาวุธได้ รวมถึงถังดับเพลิง แม้ว่าคนร้ายจะดูเหมือนพกปืน (ซึ่งอาจเป็นของปลอม) ก็ตาม การกระทำอันเฉียบขาดของคนเดินผ่านไปมาทำให้คนร้ายไม่ทันตั้งตัว บังคับให้พวกเขาต้องหยุดการโจมตีและวิ่งหนีไปขึ้นรถตู้ที่รออยู่

หลังจากความพยายามลักพาตัวลูกสาวของผู้บริหารด้านคริปโตในฝรั่งเศสล้มเหลว ผู้ลักพาตัวได้หลบหนีขึ้นรถตู้ที่รออยู่ ซึ่งผู้คนที่อยู่รอบข้างสามารถหยุดพวกเขาไว้ได้

กรณีนี้แสดงให้เห็นว่าการโจมตีไม่จำเป็นต้องจบลงด้วยความหายนะเสมอไป แต่ปฏิกิริยาของเหยื่อมักถูกขับเคลื่อนโดยสัญชาตญาณแบบ "สู้หรือหนี" มากกว่ากรอบการรับมือที่พัฒนาอย่างดี

ก่อนอื่น หากคุณรู้สึกว่าตกอยู่ในอันตราย ให้โทรขอความช่วยเหลือทันที การตอบสนองของตำรวจอาจล่าช้า แต่ก็ไม่ใช่ว่าจะเป็นไปไม่ได้เสมอไป การรวมปุ่มฉุกเฉินที่บ้านที่กล่าวถึงข้างต้นเข้ากับแอปใหม่ๆ อย่าง @GlokApp จะช่วยรักษาความปลอดภัยแบบคู่ขนานทั้งที่บ้านและเมื่อคุณอยู่นอกบ้าน
เราเคยเห็นผู้โจมตีปลอมตัวเป็นเจ้าหน้าที่ตำรวจ หรือแม้แต่เจ้าหน้าที่ตำรวจจริงๆ คุณสามารถโทร 911 หรือสายด่วนฉุกเฉินในพื้นที่ของคุณได้ตลอดเวลาเพื่อยืนยันตัวตนและตำแหน่งของเจ้าหน้าที่

เมื่อคุณตระหนักว่าคุณตกอยู่ในอันตราย คุณสามารถอ้างอิงกรอบการตอบสนองต่อไปนี้:

วิ่งหนี: เป็นไปได้ไหมที่จะหลบหนีจากอันตราย? ในทางทหารและหน่วยข่าวกรอง สถานการณ์นี้เรียกว่า "การออกจากจุด X" ซึ่งเป็นตำแหน่งที่เกิดภัยคุกคาม หากสามารถหลบหนีจากอันตรายได้ ให้รีบดำเนินการทันที

ซ่อน: คุณสามารถหลบเลี่ยงผู้โจมตีได้หรือไม่? อาจเป็นตู้เสื้อผ้าในห้องนอนหรือบ้านที่ปลอดภัย หรืออาจเป็นการแอบเข้าไปในร้านค้าหรือบาร์ที่พลุกพล่านจากถนนก็ได้ เลือกสถานที่ที่มีข้อได้เปรียบในการป้องกันสูงกว่า เช่น ตู้เสื้อผ้าในห้องนอนที่มีอาวุธจะดีกว่าห้องน้ำที่ไม่มีการป้องกัน

การโต้กลับ: หากไม่มีทางเลือกอื่น จงสู้กลับอย่างสุดกำลัง ใช้เครื่องมือป้องกันที่กล่าวถึงก่อนหน้านี้ จำไว้ว่าฝ่ายรุกชอบเป้าหมายที่อ่อนแอมากกว่าเป้าหมายที่แข็ง ส่งเสียงดังและดึงคนอื่นๆ เข้ามามีส่วนร่วมให้มากที่สุด

ท้ายที่สุดแล้ว คุณต้องตัดสินใจว่าจะยอมแพ้หรือจะสู้กลับ หวังว่าคุณจะใช้กลยุทธ์การจัดการตนเองอย่างเข้มแข็งเพื่อหลีกเลี่ยงความเสียหายร้ายแรงที่สุดจากการโจมตี และแม้จะถูกบังคับให้ยอมแพ้ มันก็จะไม่เป็นการโจมตีที่รุนแรง

สรุป

ภัยคุกคามจากการโจมตีแบบประแจกำลังเพิ่มสูงขึ้น แต่ยังคงเป็นส่วนน้อย ผมเชื่อว่าทุกคนจำเป็นต้องเตรียมพร้อม แต่ควรเริ่มจากความปลอดภัยทางดิจิทัลก่อน แล้วค่อยขยายไปสู่ความปลอดภัยทางกายภาพ

เมื่อวางแผนความปลอดภัยทางกายภาพ อย่าลืมพิจารณาว่ากิจกรรมดิจิทัลของคุณเชื่อมโยงกับโลกแห่งความเป็นจริงอย่างไร เลิกอวดรายได้ วันหยุดพักผ่อน และสินค้าหรูหราของคุณทางออนไลน์ เชื่อเถอะว่าพฤติกรรมเหล่านี้อาจส่งผลเสียได้

ไม่มีวิธีแก้ปัญหาความปลอดภัยคริปโตแบบเดียวที่ใช้ได้กับทุกสถานการณ์ และยิ่งเป็นเรื่องจริงยิ่งขึ้นไปอีกสำหรับอาชญากรรมในโลกแห่งความเป็นจริง หากบทความนี้ไม่สามารถตอบคำถามของคุณได้ โปรดติดต่อฉันได้เลย ฉันได้ช่วยเหลือผู้บริหาร นักลงทุน และผู้นำทางความคิดในวงการคริปโตหลายสิบคนในการประเมินความเสี่ยงด้านความปลอดภัยทางกายภาพ

หากคุณพบว่าบทความนี้มีประโยชน์ โปรดแชร์ให้เพื่อนและครอบครัวในชุมชนคริปโตของคุณทราบ อาชญากรใช้วิธีนี้เพราะได้ผลดี ยิ่งเราในฐานะชุมชนเตรียมพร้อมมากเท่าไหร่ อัตราความสำเร็จก็จะยิ่งต่ำลงเท่านั้น และการโจมตีก็จะน้อยลงด้วย

[ ลิงค์ต้นฉบับ ]

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia