คุณเพิ่งโอนเข้ากระเป๋าของตัวเอง พอกลับไปดูประวัติ มีรายการยอดเกือบศูนย์เพิ่มขึ้นหนึ่งรายการ ที่อยู่ต้นกับท้ายดูเหมือนอันเดิม จึงเกือบกดคัดลอกไปใช้โอนครั้งต่อไป Address Poisoning อาศัยจังหวะที่คุณจำที่อยู่จากความคุ้นตาแบบนี้
ผู้หลอกไม่จำเป็นต้องรู้รหัสผ่านเสมอไป เขาอาจแค่ทำให้ที่อยู่คล้ายกันปรากฏในประวัติที่คุณเปิดดู บทความนี้พาไปจนตรวจผู้รับก่อนโอนได้ครบ การอ่านและตรวจธุรกรรมสาธารณะไม่ต้องเชื่อมต่อกระเป๋ากับเว็บไซต์นี้ และไม่ต้องกรอกวลีกู้คืน
มีรายการบนเชนจริง ไม่ได้แปลว่าคนรับคือคนที่คุณต้องการ
ตัวสำรวจบล็อกเชนแสดงกิจกรรมที่เกิดขึ้น แต่ไม่ใช่ทุกรายการจะเป็นสิ่งที่คุณตั้งใจส่งให้คนรู้จัก ผู้หลอกอาจส่งยอดเล็ก ใช้รายการมูลค่าศูนย์ หรือสร้างโทเคนชื่อคล้ายของจริง ชื่อย่อ รูปโลโก้ จำนวนและลำดับรายการจึงใช้ยืนยันตัวผู้รับไม่ได้
คำอธิบายของ MetaMaskเน้นให้ตรวจที่อยู่ปลายทางทั้งหมด การได้รับโทเคนแปลกหรือเห็นยอดศูนย์เพียงอย่างเดียวไม่ได้พิสูจน์ว่าคีย์ส่วนตัวรั่ว อย่ารีบตอบกลับ ส่งโทเคนนั้นคืน หรือเปิดเว็บไซต์ที่แนบมาในชื่อโทเคน
แยกสามอาการให้ได้: ที่อยู่คล้ายกันในประวัติต้องกลับไปหาที่อยู่ผู้รับที่ถูกต้อง; คัดลอกแล้ววางได้คนละที่อยู่ต้องตรวจต้นทางและอุปกรณ์; ส่วนสินทรัพย์จริงที่ออกโดยไม่ได้อนุญาตต้องตรวจธุรกรรม สิทธิ์โทเคนและความเป็นไปได้ของคีย์รั่ว อาจเกิดพร้อมกัน แต่ใช้วิธีแก้อย่างเดียวไม่ได้
กลับไปเอาที่อยู่จากหน้ารับของบัญชีที่ถูกต้อง
ถ้าโอนเข้ากระเป๋าตัวเอง ให้เลือกบัญชีและเปิดหน้ารับ ถ้าโอนเข้าผู้ให้บริการ ให้เปิดแอปทางการด้วยตัวเอง เลือกสินทรัพย์และเครือข่าย แล้วอ่านที่อยู่ฝากปัจจุบัน ยอดขั้นต่ำ และ MEMO/Tag หากมี อย่าใช้หน้าของสินทรัพย์อื่นแทน
ถ้าโอนให้ผู้อื่น ให้ยืนยันที่อยู่กับเครือข่ายผ่านช่องทางที่เคยตรวจสอบแล้ว หากมีการเปลี่ยนที่อยู่กะทันหัน ให้กลับไปถามผู้ติดต่อเดิม ไม่ใช่ถามเฉพาะบัญชีใหม่ที่อ้างว่าเป็นคนเดิม โฆษณาในผลค้นหา ข้อความส่งต่อและแชตจากคนไม่รู้จักไม่เพียงพอเป็นต้นทางรับเงิน
บันทึกผู้รับ สินทรัพย์ เครือข่ายและที่อยู่เต็ม รวม MEMO/Tag เมื่อจำเป็น ทั้งหมดเป็นข้อมูลรับเงินสาธารณะ ไม่ใช่คีย์ส่วนตัว ประวัติธุรกรรมใช้ตรวจผลได้ แต่ไม่ควรเป็นที่เดียวที่ใช้คัดลอกที่อยู่ครั้งต่อไป
เปิดให้เห็นส่วนกลาง แล้วเทียบทุกตัว
ที่อยู่บนหน้ารับ แบบฟอร์มส่ง และหน้าจอยืนยันสุดท้ายต้องตรงกัน ขยายที่อยู่ที่ถูกย่อให้ครบ แบ่งมองเป็นช่วงเล็กเพื่อเทียบทุกตัวได้ง่ายขึ้น แต่ไม่ใส่ช่องว่างเพิ่มในช่องโอนจริง
สองบรรทัดนี้เป็นเพียงภาพตัวอย่าง มีวงเล็บและจุดไข่ปลา จึงไม่ใช่ที่อยู่ที่ใช้งานได้:
หน้ารับ: 0x7b2A [ตรงกลางแบบ ก] … 91Cd
ประวัติ: 0x7b2A [ตรงกลางแบบ ข] … 91Cdต้นและท้ายเหมือนกันแต่ตรงกลางต่างกัน ใช้แทนกันไม่ได้ หากมีคำเตือนเรื่องตัวพิมพ์ใหญ่เล็กหรือรูปแบบ ให้ตรวจคำแนะนำของกระเป๋าสำหรับเครือข่ายนั้น อย่าลบ เติม หรือเปลี่ยนทุกตัวเป็นตัวพิมพ์เล็กเอง รูปแบบที่ระบบยอมรับยังไม่ได้พิสูจน์ว่าเป็นของผู้รับที่ต้องการ
ตรวจสินทรัพย์และเครือข่ายด้วย หลายเครือข่ายอาจใช้รูปแบบที่อยู่เหมือนกัน หรือใช้ที่อยู่เดียวกันได้ แต่ไม่ได้หมายความว่าแพลตฟอร์มรับรองรับเชนที่คุณเลือก หากต้องเทียบสัญญาโทเคน ให้รับข้อมูลจากผู้ออกหรือแพลตฟอร์มทางการ ไม่คัดลอกจากรายการน่าสงสัย อ่านเรื่องเครือข่ายและ MEMOเพิ่มเติมเมื่อยังแยกไม่ออก
วางแล้วเปลี่ยน ให้หยุดโอนจากอุปกรณ์นั้นก่อน
เริ่มจากตรวจว่าไม่ได้วางข้อมูลเก่าค้างอยู่ คัดลอกจากหน้ารับที่เชื่อถือได้ใหม่และเทียบผลทั้งหมดในช่องส่ง หากยังเปลี่ยนโดยอธิบายไม่ได้ ไม่ควรแก้สองสามตัวด้วยมือแล้วโอนต่อ โปรแกรมอันตรายอาจเปลี่ยนหลังคัดลอก หรือทำงานเฉพาะบางแอป
สามารถใช้โปรแกรมข้อความในเครื่องทดสอบกับที่อยู่รับเงินสาธารณะหนึ่งรายการได้ ห้ามทดสอบด้วยวลีกู้คืน คีย์ส่วนตัวหรือรหัสผ่าน และไม่ใส่ข้อมูลลับลงเว็บตรวจที่อยู่ MetaMask อธิบายเรื่องคลิปบอร์ดว่าผลทดสอบปกติในโปรแกรมข้อความไม่ได้ยืนยันว่าไม่มีมัลแวร์ที่ทำงานเฉพาะในกระเป๋า
หากต่างกันต่อเนื่อง ให้หยุดส่ง ตรวจมัลแวร์ แอปและส่วนขยายที่เพิ่งติดตั้งตามคำแนะนำทางการของระบบปฏิบัติการ และอัปเดตระบบ ใช้สภาพแวดล้อมที่ไว้ใจได้เมื่อต้องจัดการเงินจริง อย่ากรอกวลีกู้คืนในเว็บใหม่ที่ผู้แอบอ้างเจ้าหน้าที่ส่งมาเพื่อแก้ปัญหานี้
ดูสิ่งที่จะอนุมัติจริงก่อนเซ็น
การยืนยันโอนควรทำให้คุณเข้าใจสินทรัพย์ จำนวน ผู้รับและค่าธรรมเนียม หากต้องการเพียงจ่ายเงินแต่กลับถูกขออนุญาตโทเคนไม่จำกัด อนุญาต NFT ทั้งหมด หรือเซ็นข้อความที่ไม่เข้าใจ ให้ยกเลิกก่อนและตรวจวัตถุประสงค์ การตรวจและถอนสิทธิ์โทเคนเป็นคนละงานกับการเทียบที่อยู่
เมื่อใช้กระเป๋าฮาร์ดแวร์ ให้เทียบที่อยู่เต็มและจำนวนบนหน้าจอของอุปกรณ์เอง Trezor อธิบายว่าหน้าจอนี้ช่วยตรวจสิ่งที่กำลังเซ็น แต่ไม่รู้ว่าคนที่ให้ที่อยู่คุณมาตั้งแต่แรกคือคนถูกต้องหรือไม่ หากแสดงรายละเอียดไม่ครบหรือคุณอธิบายคำขอไม่ได้ ยังไม่ควรเซ็น
หากจำเป็นต้องทดลองยอดเล็ก ให้เป็นจำนวนที่รับความเสียหายได้ โดยไม่ต่ำกว่าขั้นต่ำของผู้รับและคำนึงถึงค่าธรรมเนียม ให้ผู้รับตรวจการเข้าบัญชีจริงในเครือข่ายและสินทรัพย์ที่ถูกต้อง สถานะสำเร็จบนเชนไม่ได้แปลว่าแพลตฟอร์มลงยอดให้บัญชีของคุณแล้วเสมอไป
ก่อนส่งครั้งต่อไป ต้องเทียบกับต้นทางรับเงินเดิมอีกครั้ง อย่าคัดลอกจากประวัติที่เพิ่งเพิ่มหลังทดลอง เพราะผู้หลอกอาจแทรกรายการในช่วงนั้น การทดลองสำเร็จพิสูจน์ได้เฉพาะเส้นทางของรายการนั้น ไม่รับประกันว่าครั้งต่อไปจะคัดลอกและเซ็นถูก
กดส่งไปแล้ว ให้ดูสถานะจริง
ยังดำเนินการอยู่บนแพลตฟอร์ม
ดูว่ามีทางยกเลิกอย่างเป็นทางการหรือไม่ และสอบถามฝ่ายช่วยเหลือว่าส่งเข้าสู่เครือข่ายแล้วหรือยัง การยังไม่มีแฮชบนหน้าจอไม่รับประกันว่ายังไม่ส่งหรือยกเลิกได้ อย่ากดซ้ำหรือส่งเพิ่มระหว่างที่ยังไม่ชัดเจน
รอยืนยันบนบล็อกเชน
ตรวจแฮช ที่อยู่เต็มและสถานะบนตัวสำรวจเครือข่ายที่ถูกต้อง บางกระเป๋าหรือเครือข่ายมีการแทนที่หรือยกเลิกรายการค้างภายใต้เงื่อนไขเฉพาะ แต่รายการเดิมอาจได้รับการยืนยันก่อน ใช้เฉพาะวิธีในคำแนะนำทางการ ไม่จ่ายให้คนที่อ้างว่าติดต่อผู้ขุดเพื่อหยุดรายการได้
ยืนยันแล้วและปลายทางผิด
เก็บชื่อเชน แฮช สินทรัพย์หรือสัญญาโทเคน จำนวน ที่อยู่เต็มและเวลา โดยทั่วไปผู้ส่งย้อนรายการที่ยืนยันแล้วฝ่ายเดียวไม่ได้ หากพิสูจน์ได้ว่าปลายทางเป็นของผู้ให้บริการรายใด ให้ติดต่อช่องทางทางการของรายนั้นทันที ความสามารถในการช่วยและเอกสารที่ต้องใช้ขึ้นกับเหตุการณ์ ไม่รับประกันว่าจะคืนได้
อย่าโอนเพิ่มตามแชตส่วนตัวที่อ้างค่าปลดล็อก ภาษีหรือทดสอบการกู้คืน เก็บต้นทางของที่อยู่และบทสนทนา แล้วรายงานเหตุสงสัยฉ้อโกงผ่านช่องทางทางการ หากมีสินทรัพย์ออกโดยไม่อนุญาตหรือเคยเปิดเผยวลีกู้คืน ให้ทำตามคำแนะนำกรณีกระเป๋าถูกเข้าถึง การซ่อนโทเคนหรือถอนสิทธิ์รายการเดียวไม่แก้คีย์ที่รั่วไปแล้ว
เก็บผู้รับพร้อมเครือข่ายและวัตถุประสงค์
ที่อยู่ประจำที่ตรวจแล้วสามารถบันทึกในรายชื่อของกระเป๋า ตั้งชื่อให้รู้ผู้รับ เครือข่ายและการใช้งาน เทียบทั้งที่อยู่ตอนบันทึก และอัปเดตเมื่อแพลตฟอร์มเปลี่ยนที่อยู่ฝาก การเคยบันทึกไม่หมายความว่าใช้ได้ตลอดไป
หากพบที่อยู่ต้องสงสัยในประวัติ ให้เก็บแหล่งรับเงินที่เชื่อถือได้กับแฮชที่เกี่ยวข้องไว้เอง ครั้งต่อไปนำที่อยู่เต็มมาใหม่แล้วเทียบตอนวางและตอนเซ็น หากไม่ตรงให้หาสาเหตุก่อนส่ง
Etherscan อธิบายการปลอมรายการในประวัติ การซ่อนโทเคนเพียงช่วยลดสิ่งรบกวนบนหน้าจอ ไม่ถอนสิทธิ์และไม่เปลี่ยนธุรกรรมที่ยืนยันแล้ว
เขียนและตรวจข้อมูลเมื่อ 2026-09-05 ไม่มีที่อยู่รับเงิน การเชื่อมต่อกระเป๋า หรือค่าบริการเรียกเงินคืนในคู่มือนี้