X ตัดสินใจเพิ่มฟีเจอร์ล็อกอัตโนมัติสำหรับโพสต์คริปโตครั้งแรกเพื่อจำกัดการโกหกคริปโต

TLDR

• X วางแผนที่จะล็อกบัญชีโดยอัตโนมัติสำหรับบัญชีที่กล่าวถึงคริปโตเป็นครั้งแรก
• ผู้ใช้ที่ถูกล็อกจะต้องผ่านการยืนยันตัวตนเพิ่มเติมก่อนที่จะโพสต์ได้อีกครั้ง
• มาตรการนี้มีเป้าหมายเพื่อจัดการกับบัญชีที่ถูกแฮ็กซึ่งถูกใช้เพื่อโปรโมทเหรียญสกัม
• X ระบุว่าฟีเจอร์นี้มีจุดมุ่งหมายเพื่อลดแคมเปญฟิชชิงที่เกี่ยวข้องกับคริปโต
• นักวิจารณ์กังวลว่าโพสต์คริปโตที่ถูกต้องตามกฎหมายในครั้งแรกอาจถูกติดธง

---

(SeaPRwire) –   X กำลังเตรียมฟีเจอร์ความปลอดภัยบัญชีใหม่ โดยมีเป้าหมายเพื่อลดการฟิชชิงรูปแบบทั่วไปที่เกี่ยวข้องกับคริปโต ซึ่งอาศัยโปรไฟล์ที่ถูกแฮ็กเพื่อโปรโมทเหรียญและลิงก์ที่หลอกลวง ตามคำแถลงจาก Nikita Bier หัวหน้าฝ่ายผลิตภัณฑ์ของ X แพลตฟอร์มจะล็อกบัญชีใดๆ ที่กล่าวถึงสกุลเงินคริปโตเป็นครั้งแรกในประวัติศาสตร์การโพสต์โดยอัตโนมัติในไม่ช้า ผู้ถือบัญชีจะต้องทำการยืนยันตัวตนเพิ่มเติมให้เสร็จสิ้นก่อนจึงจะสามารถโพสต์ได้อีกครั้ง

มาตรการที่วางแผนไว้นี้มีขึ้นในขณะที่แคมเปญฟิชชิงคริปโตยังคงกำหนดเป้าหมายไปที่ผู้ใช้สื่อสังคมออนไลน์ โดยเฉพาะบนแพลตฟอร์มขนาดใหญ่ ซึ่งบัญชีที่ถูกยึดสามารถเข้าถึงผู้ชมจำนวนมากได้อย่างรวดเร็ว ในหลายกรณี ผู้โจมตีได้เข้าควบคุมโปรไฟล์ที่มีอยู่แล้วและใช้ความน่าเชื่อถือของโปรไฟล์เหล่านั้นเพื่อโปรโมทเหรียญสกัม แอร์ดรอปปลอม หรือลิงก์ไปยังเว็บไซต์หลอกลวง โดยการจำกัดโพสต์เกี่ยวกับคริปโตเป็นครั้งแรกจากบัญชีที่ไม่มีประวัติเกี่ยวกับหัวข้อนี้มาก่อน X ตั้งเป้าที่จะทำให้โปรไฟล์ที่ถูกแฮ็กมีประโยชน์ต่อผู้หลอกลวงน้อยลง

Nikita Bier, Head of Product at X, stated that in response to a surge in crypto scams and phishing activity, the platform is implementing a new security measure: if an account posts about cryptocurrency for the first time, it will be automatically locked and required to complete… pic.twitter.com/hlddg0qlMh

— Wu Blockchain (@WuBlockchain) April 2, 2026

Bier กล่าวว่าฟีเจอร์นี้ออกแบบมาเพื่อขจัดแรงจูงใจหลักที่อยู่เบื้องหลังการโจมตีเหล่านี้ เขาแสดงความคิดเห็นดังกล่าวเพื่อตอบกลับบัญชีผู้ใช้รายหนึ่งที่อธิบายว่าอีเมลฟิชชิงที่ปลอมแปลงเป็นประกาศลิขสิทธิ์นำไปสู่การขโมยเซสชันการเข้าสู่ระบบได้อย่างไร ผู้ใช้รายนั้นกล่าวว่าผู้โจมตีใช้หน้าเข้าสู่ระบบปลอมที่คล้ายกับของจริงมาก รวบรวมรหัสยืนยันสองปัจจัย จากนั้นจึงยึดบัญชีเพื่อโปรโมทเนื้อหาคริปโตที่หลอกลวง

กฎใหม่กำหนดเป้าหมายที่วิธีการหลอกลวงทั่วไป

การหลอกลวงคริปโตที่โปรโมทผ่านบัญชีสื่อสังคมออนไลน์ที่ถูกยึดครองมีมานานหลายปีและยังคงเป็นหนึ่งในภัยคุกคามที่เห็นได้ชัดเจนที่สุดสำหรับผู้ใช้รายย่อยออนไลน์ วิธีการหนึ่งที่ใช้กันอย่างแพร่หลายคือแผนการ “เพิ่มเงินของคุณเป็นสองเท่า” ซึ่งเหยื่อถูกบอกให้ส่งสกุลเงินคริปโตโดยมีสัญญาเท็จว่าจะได้รับเงินจำนวนมากขึ้นเป็นการตอบแทน การหลอกลวงรูปแบบอื่นๆ ได้แก่ การโปรโมทเหรียญมีมปลอม การเปิดตัวโทเค็น และแอร์ดรอปปลอมที่ออกแบบมาเพื่อขโมยข้อมูลประจำตัวกระเป๋าเงินดิจิทัลหรือเรียกเก็บเงินโดยตรง

การปลอมแปลงตัวตนยังคงเป็นส่วนสำคัญของปัญหานี้ ผู้โจมตีมักจะสร้างหรือยึดบัญชีที่ดูเหมือนเป็นของบุคคลสาธารณะ บริษัท หรือบุคคลที่มีชื่อเสียงในแวดวงคริปโต บัญชีเหล่านี้อาจแชร์ลิงก์ที่ดูน่าเชื่อถือ แต่กลับนำผู้ใช้ไปยังหน้าฟิชชิงหรือข้อเสนอโทเค็นที่หลอกลวง เนื่องจากธุรกรรมคริปโตมักจะไม่สามารถย้อนกลับได้ การสูญเสียจากแผนการเหล่านี้จึงมักจะเป็นแบบถาวรเมื่อมีการโอนเงินแล้ว

X ได้แนะนำขั้นตอนต่อต้านการละเมิดอื่นๆ ในช่วงไม่กี่ปีที่ผ่านมา รวมถึงการลบบอต การควบคุม API ที่เข้มงวดขึ้น และระบบที่ตรวจสอบพฤติกรรมน่าสงสัย ฟีเจอร์การล็อกอัตโนมัติใหม่นี้ขยายความพยายามเหล่านั้นโดยมุ่งเน้นที่การเปลี่ยนแปลงอย่างกะทันหันในพฤติกรรมการโพสต์ บัญชีที่เริ่มพูดคุยเกี่ยวกับสกุลเงินคริปโตเป็นครั้งแรกอย่างกะทันหันอาจต้องเผชิญกับข้อจำกัดชั่วคราวจนกว่าแพลตฟอร์มจะยืนยันตัวตนของผู้ใช้

มาตรการยืนยันตัวตนอาจส่งผลต่อผู้ใช้ที่ถูกต้องตามกฎหมายบางส่วน

แนวทางนี้มีจุดประสงค์เพื่อขัดขวางแคมเปญการหลอกลวงก่อนที่จะแพร่กระจาย แต่มันอาจส่งผลกระทบต่อผู้ใช้ที่ถูกต้องตามกฎหมายที่โพสต์เกี่ยวกับสินทรัพย์ดิจิทัลเป็นครั้งแรกด้วย นักวิจารณ์บางส่วนกล่าวว่ากฎนี้อาจนำไปสู่การแจ้งเตือนที่ผิดพลาด หากกิจกรรมของผู้ใช้ปกติถูกปฏิบัติว่าเป็นพฤติกรรมน่าสงสัยโดยค่าเริ่มต้น ความกังวลนี้อาจมีความเกี่ยวข้องเป็นพิเศษในช่วงที่มีความสนใจในตลาดสูง เมื่อผู้ใช้ใหม่เริ่มพูดคุยเกี่ยวกับหัวข้อคริปโตบ่อยขึ้น

ผู้สนับสนุนการเปลี่ยนแปลงนี้กล่าวว่าการยืนยันตัวตนเพิ่มเติมเป็นขั้นตอนที่ปฏิบัติได้จริงเมื่อพิจารณาจากปริมาณการยึดบัญชีที่เชื่อมโยงกับการโปรโมทการหลอกลวง การล็อกชั่วคราวสามารถชะลอกิจกรรมที่เป็นอันตราย ณ จุดที่ผู้โจมตีพยายามใช้โปรไฟล์ที่เชื่อถือได้เพื่อดึงดูดความสนใจและสร้างความน่าเชื่อถือ สำหรับแพลตฟอร์มที่จัดการกับการหลอกลวงทางการเงินที่เคลื่อนไหวอย่างรวดเร็ว ความเร็วมักจะเป็นหัวใจสำคัญในการจำกัดการรับรู้

Bier ยังวิจารณ์ Google เกี่ยวกับอีเมลฟิชชิง โดยกล่าวว่าผู้ให้บริการอีเมลมีส่วนรับผิดชอบเมื่อข้อความที่หลอกลวงไปถึงผู้ใช้และส่งผลให้ข้อมูลประจำตัวถูกขโมย ความคิดเห็นของเขาเชื่อมโยงปัญหาการยึดบัญชีกับจุดอ่อนที่กว้างขึ้นในการป้องกันการฟิชชิงที่ขยายไปไกลกว่าแพลตฟอร์มโซเชียล