ระวังพวกลอกเลียนแบบ — เว็บไซต์ปลอมกำลังแอบอ้างเป็น StormBot

เว็บไซต์ที่แอบอ้างเป็น StormBot มีอยู่จริง และมันอันตราย พวกเขาลอกเลียนรูปลักษณ์ของเรา ขโมยแบรนด์ของเรา และต่อสายหน้าจอ "เชื่อมต่อกระเป๋าเงิน" ของพวกเขาเพื่อขโมยกุญแจของคุณ เราต้องกำจัดโคลนที่ใช้ Cloudflare บังหน้าไปแล้วหนึ่งราย — polyball.xyz — ที่ตั้งหน้าทับ origin ของเราและพยายามแอบอ้างว่าเป็นเรา ดังนั้นนี่จึงไม่ใช่เรื่องสมมติ มี StormBot ที่ถูกต้องเพียงหนึ่งเดียว และมันอยู่ที่โดเมนเดียว ทุกอย่างด้านล่างอธิบายวิธีจดจำของจริงและสิ่งที่ควรทำหากคุณได้สัมผัสของปลอมไปแล้ว

โดเมน StormBot ที่ถูกต้องเพียงแห่งเดียว

ตัวลอกเลียนแบบมีอยู่แล้ว — สันนิษฐานว่าจะมีมาอีก

การปลอมแปลงตัวตนไม่ใช่ความเสี่ยงในอนาคตสำหรับเรา; มันเกิดขึ้นแล้ว ตัวเลียนแบบที่โฮสต์อยู่หลัง Cloudflare ชี้ตรงมายังเซิร์ฟเวอร์ต้นทางของเราและพยายามให้บริการแดชบอร์ดของเราเองภายใต้ชื่ออื่น เราปิดมันลงด้วยการตรวจสอบโฮสต์อย่างเข้มงวดที่ขอบเครือข่ายบวกกับการป้องกันชื่อโฮสต์ในหน้าเว็บเอง — แต่บทเรียนยังคงอยู่: ใครก็สามารถสร้างเว็บไซต์เลียนแบบขึ้นมาได้ในเวลาบ่ายวันเดียว

เราจะไม่เผยแพร่รายชื่อ URL ปลอมแบบไล่จับไม่รู้จบที่นี่ เพราะอันใหม่ ๆ ปรากฏขึ้นเร็วกว่าที่รายชื่อใดจะตามทัน กฎนั้นง่ายกว่าและไม่มีวันล้าสมัย: หากไม่ใช่ stormbot.ai, นั่นไม่ใช่เรา

สิ่งที่นักหลอกลวงทำจริง

แผนการนี้สอดคล้องกันอย่างน่าหดหู่ในบรรดาการฟิชชิงคริปโต และ StormBot เป็นเป้าหมายหลักเพราะการเทรดหมายความว่ากระเป๋าเงินเข้ามาเกี่ยวข้องอยู่แล้ว:

• ขั้นตอนเชื่อมกระเป๋าที่หน้าตาเหมือนกัน หน้าจอ "เชื่อมต่อกระเป๋าเงิน" บนเว็บไซต์ปลอมดูเหมือนของเราทุกประการ แต่แบบฟอร์มเชื่อมต่อไปยังคนแปลกหน้า ชั่วขณะที่คุณวางกุญแจหรือลงนาม เงินทุนของคุณก็หายไป
• ประกาศ "การย้ายระบบ StormBot" ปลอม โพสต์เร่งด่วนที่บอกให้คุณ "ย้ายกระเป๋าเงินของคุณไปยังโดเมนใหม่" ไม่มีการย้ายระบบใด ๆ StormBot จะไม่ย้ายไปยังโดเมนใหม่ และจะไม่มีวันขอให้คุณทำเช่นนั้น
• โฆษณาค้นหาแบบสปอนเซอร์ ตัวลอกเลียนแบบซื้อโฆษณาให้อยู่บนสุดของผลการค้นหาคำว่า "stormbot" และ "polymarket weather bot" ข้ามโฆษณาไป — พิมพ์ที่อยู่หรือใช้บุ๊กมาร์กของคุณ
• DM ฝ่ายสนับสนุนปลอม หากมีใครส่งข้อความหาคุณโดยอ้างว่าเป็นฝ่ายสนับสนุนของ StormBot และขอคีย์ส่วนตัว วลีกู้คืน หรือ "ลายเซ็นยืนยัน" ของคุณ พวกเขาไม่ใช่เรา StormBot จะไม่มีวัน DM หาคุณเพื่อขอกุญแจหรือ seed phrase — ไม่มีวัน ไม่ว่าผ่านช่องทางใด

วิธีตรวจสอบว่าคุณอยู่บน StormBot จริง

ตรวจสอบด่วนห้าจุด ตามลำดับ หากแม้แต่จุดเดียวล้มเหลว ปิดแท็บ

1. 1 แถบ URL อ่านได้ตรงตามนี้ stormbot.ai — ไม่มีตัวอักษรตามท้าย, ไม่มีขีดกลาง, ไม่มีการสลับ TLD, ไม่มีซับโดเมนเพิ่มเติมอื่นนอกจาก www.
2. 2 แม่กุญแจเป็นของจริง คลิก ใบรับรองควรออกให้กับ stormbot.ai หมดอายุ ไม่ตรงกัน หรือเซ็นรับรองตัวเองหมายความว่าคุณไม่ได้อยู่ในที่ที่คุณคิดว่าอยู่
3. 3 พิมพ์ URL ด้วยตัวเอง อย่าคลิกลิงก์ใน Telegram, Discord, X, อีเมล, โฆษณา Google หรือโพสต์ในฟอรัม พิมพ์ URL เท่านั้น — หรือใช้บุ๊กมาร์กที่คุณทำไว้ในการเข้าชมจริงครั้งแรก
4. 4 ใช้กระเป๋าสำหรับเทรดใหม่ แม้แต่บนเว็บไซต์จริง ก็ควรเทรดจากกระเป๋าเฉพาะที่ถือเฉพาะจำนวนที่คุณตั้งใจจะเทรด — อย่าใช้กระเป๋าหลักของคุณ อย่าใช้กระเป๋าที่มี NFT หรือสินทรัพย์ที่ถือระยะยาว
5. 5 หากดูแปลก ให้ออกทันที ฟอนต์ต่างกัน หน้าที่หายไป ลิงก์เสีย "ข้อเสนอย้ายระบบแบบจำกัดเวลา" หรือพรอมต์ใด ๆ ที่ขอ seed phrase — ปิดแท็บนั้นเสีย อย่าพยายามตัดสินว่ามัน "น่าจะโอเค" มันไม่โอเค

ช่วยเราปิดสิ่งเหล่านี้ — รายงานตัวเลียนแบบ

หากคุณพบโดเมนที่อ้างว่าเป็น StormBot ที่ไม่ใช่ stormbot.ai ส่งมาให้เรา เรายื่นคำขอถอดถอนกับผู้รับจดทะเบียนโดเมน ผู้ให้บริการโฮสติ้ง Cloudflare บัญชีดำของเบราว์เซอร์ และเครือข่ายโฆษณา — แต่เราดำเนินการได้เฉพาะเว็บไซต์ที่เรารู้จักเท่านั้น โปรดระบุ URL ที่น่าสงสัย ภาพหน้าจอหากมี และคุณพบมันได้อย่างไร (DM โฆษณา ผลการค้นหา) เว็บลอกเลียนแบบส่วนใหญ่สามารถถูกกำจัดได้ภายใน 24–72 ชั่วโมงหลังจากได้รับรายงานที่ดี ผู้ใช้ของเราคือเครือข่ายตรวจจับที่เร็วที่สุดที่เรามี

สรุป

มี StormBot เพียงหนึ่งเดียว ที่โดเมนเดียว: stormbot.ai. เว็บไซต์อื่นทุกแห่งที่อ้างว่าเป็นเราล้วนไม่ปลอดภัย บุ๊กมาร์กเว็บจริงไว้ พิมพ์โดยตรงเมื่อสงสัย อย่ากรอกคีย์กระเป๋าหรือ seed phrase บนโดเมนเลียนแบบ และจำไว้ว่าเราจะไม่มีวัน DM ขอสิ่งเหล่านั้นจากคุณ บอกเราเมื่อคุณพบของปลอม

ระวังตัวให้ดี การเทรดท่ามกลางพายุก็ยากพออยู่แล้ว อย่าให้สูญเสียเงินทุนเพราะพิมพ์ผิด