ความปลอดภัยใน Web3

บทนำ

การเป็นเจ้าของสินทรัพย์ดิจิทัลคือฟีเจอร์ใหม่ของ Web3 ด้วยบล็อกเชน คริปโทเคอร์เรนซี และ NFT web3 คืนอำนาจและความเป็นเจ้าของให้กับผู้ใช้ การเป็นเจ้าของผลิตภัณฑ์การเงินดิจิทัลแบบนี้ยังใหม่สำหรับคนจำนวนมาก และการขาดประสบการณ์นี้เองที่เปิดช่องให้มิจฉาชีพหลอกลวงและขโมยทรัพย์สินของผู้อื่น กลโกงเหล่านี้ได้ผลดีเพราะคนส่วนใหญ่ไม่รู้ว่ามันทำงานอย่างไร

แต่ปัญหาการหลอกลวงไม่ได้มีแค่ใน web3 บริการ Web2 อย่างอีเมลและโซเชียลมีเดียก็เต็มไปด้วยกลโกงเช่นกัน นอกจากนี้เครื่องมือ web3 หลายอย่างยังผูกกับบริการ Web2 เช่นบัญชีธนาคารหรือกระดานซื้อขายแบบรวมศูนย์ ดังนั้นการปกป้องสิ่งเหล่านี้ก็สำคัญไม่แพ้กัน ขอแสดงความยินดีที่คุณสละเวลามาติดอาวุธความรู้เพื่อปกป้องตัวเองก่อนออกเดินทางสู่ web3!

บทเรียนนี้จะครอบคลุม:

• ความปลอดภัยของ Web2 และ Web3
• วิธีที่คนส่วนใหญ่สูญเสียเงินและวิธีป้องกันตัวเอง
• กลยุทธ์โดยรวมสำหรับความปลอดภัยของกระเป๋าเงิน
• วิธีกู้คืนหากตกเป็นเหยื่อของการหลอกลวง

เงินใน Web2

ใน Web2 สถาบันต่าง ๆ เป็นผู้ถือเงินแทนผู้ใช้ ผู้ใช้ต้องพิสูจน์ตัวตนต่อสถาบันก่อนจะเข้าถึงและใช้เงินของตัวเอง เหมือนกับบัญชีธนาคารหรือ กระดานซื้อขายแบบรวมศูนย์ (CEX) ที่ต้องมีรหัสผู้ใช้และรหัสผ่าน

หากมิจฉาชีพต้องการเข้าถึงเงินของคุณ พวกเขาต้องมีรหัสผู้ใช้และรหัสผ่านคู่นี้ เนื่องจากสถาบันมีหน้าที่ปกป้องเงินของคุณ ธุรกรรมที่เป็นการฉ้อโกงจึงสามารถถูกยกเลิกย้อนหลังได้ เหมือนการโต้แย้งธุรกรรมบัตรเครดิต

เงินใน Web3

ใน Web3 เงินทำงานต่างออกไป มันเหมือนกระเป๋าเงินสดที่ล็อกไว้ เมื่อเงินถูกใช้ไปแล้วก็หายไปเลย seed phrase (ชุดคำลับพิเศษ) ปลดล็อก private keys ของคุณ ใครก็ตามที่ได้มันไปย่อมควบคุมกระเป๋าเงินของคุณได้ ห้าม ให้มันกับใครเด็ดขาด และห้ามเก็บไว้แบบดิจิทัล เพราะแอปรูปภาพและแอปโน้ตอาจถูกแฮกได้

แต่ Seed Phrase ไม่ใช่เป้าหมายเดียว ลายเซ็นที่เป็นอันตรายเพียงครั้งเดียว (ธุรกรรมหรือข้อความที่คุณอนุมัติ) ก็สามารถทำให้มิจฉาชีพขโมยโทเคนของคุณได้โดยไม่ต้องเห็น Seed Phrase เลย ปกป้องทั้ง Seed Phrase และ ลายเซ็น ของคุณ

ทดสอบความรู้ 1

จริงหรือเท็จ? มิจฉาชีพสามารถขโมยโทเคนจากกระเป๋าเงินของคุณได้ด้วยการหลอกให้คุณเซ็นธุรกรรมหรือการอนุญาตที่เป็นอันตราย โดยไม่ต้องรู้ Seed Phrase ของคุณเลย

• [ ] จริง

• [ ] เท็จ

การเก็บ Seed Phrase อย่างปลอดภัย

มีหลายวิธีในการเก็บ seed phrase อย่างปลอดภัย แต่จุดเริ่มต้นที่ดีคือเก็บไว้บนวัสดุจริง (กระดาษเคลือบพลาสติกหรือคล้ายกัน) แล้วเก็บไว้ในตู้เซฟกันน้ำกันไฟที่บ้านของคุณ ห้าม เก็บ Seed Phrase เป็นรูปถ่ายหรือวิธีดิจิทัลอื่นใด แม้แต่ในโปรแกรมจัดการรหัสผ่าน

สถานที่ที่ไม่ควรเก็บ Seed Phrase:

• ในตู้เก็บเอกสาร
• แอปโน้ตดิจิทัล
• ที่ทำงานของคุณ
• รูปถ่ายดิจิทัล

ไม่ว่าคุณจะเก็บ Seed Phrase ไว้ที่ไหน ต้องมั่นใจว่ามีเพียงคุณเท่านั้นที่เข้าถึงได้ และได้รับการปกป้องจากการสูญหายหรือถูกทำลาย คุณไม่มีทางรู้ว่าอนาคตจะเกิดอะไรขึ้น!

ปกป้องรหัสผ่านของคุณ

การใช้และจัดการรหัสผ่านอย่างปลอดภัยเป็นส่วนสำคัญของการใช้อินเทอร์เน็ตทุกวัน

รหัสผ่านควรแตกต่างกันสำหรับบริการ Web2 ทุกอย่างที่คุณใช้ ไม่ว่าจะเป็นอีเมล กระดานซื้อขายแบบรวมศูนย์ หรือบัญชีบริการอื่น ๆ การที่ใครบางคนเจาะรหัสผู้ใช้และรหัสผ่านของบัญชีหนึ่งได้ก็แย่พออยู่แล้ว แต่จะแย่กว่ามากหากรหัสคู่นั้นปลดล็อกทุกบัญชีของคุณ!

Password manager อย่าง 1Password, Bitwarden และ KeePass จะเก็บและเข้ารหัสรหัสผ่านหลายชุดอย่างปลอดภัย และยังสร้างรหัสผ่านความปลอดภัยสูงให้ใหม่และเก็บให้อัตโนมัติได้ด้วย ผู้ใช้แค่ต้องจำรหัสผ่านหลักเพียงชุดเดียว

ห้าม เก็บ Seed Phrase ของ Web3 ไว้ในโปรแกรมจัดการรหัสผ่าน เพราะแค่รหัสผ่านหลุดครั้งเดียวก็ทำให้สินทรัพย์ Web3 ทั้งหมดของคุณถูกขโมยได้ และไม่มีใครช่วยกู้คืนสินทรัพย์ให้คุณ

ทดสอบความรู้ 2

โปรแกรมจัดการรหัสผ่านมีประโยชน์อย่างไร?

• [ ] ผู้ใช้ต้องจำแค่รหัสผ่านหลักเท่านั้น

• [ ] สร้างและเก็บรหัสผ่านที่แข็งแรงและไม่ซ้ำกัน

• [ ] เข้ารหัสรหัสผ่านเพื่อความปลอดภัย

• [ ] ถูกทุกข้อ

การยืนยันตัวตนแบบ 2 ขั้นตอน

Two Factor Authentication หรือ 2FA คือชั้นความปลอดภัยที่สองของ Web2

หลายคนถูกแฮกบัญชีหรือขโมยข้อมูลรับรองแม้จะตั้งรหัสผ่านแข็งแรงแล้วก็ตาม เว็บไซต์ Web2 (และแม้แต่ password manager) จึงมักรองรับ 2FA เป็นชั้นที่สอง คือหลักฐานยืนยันจากอุปกรณ์หรือแอปอื่น นอกเหนือจากรหัสผ่านปกติของคุณ

2FA ไม่ได้มีคุณภาพเท่ากันทุกแบบ:

🥉 รหัส SMS เป็นตัวเลือกที่อ่อนแอที่สุด มิจฉาชีพใช้ social engineering เพื่อ "สลับซิม" หมายเลขโทรศัพท์ของคุณไปยังอุปกรณ์ของพวกเขาแล้วรับรหัสแทนคุณ แต่ SMS ก็ยังดีกว่าไม่มี 2FA เลย

🥈 แอปสร้างรหัสยืนยัน (เช่น Google Authenticator, 2FAS หรือ Aegis) สร้างรหัสบนอุปกรณ์ของคุณเอง เป็นตัวเลือกที่ดีสำหรับบัญชีส่วนใหญ่

🥇 Passkey และกุญแจความปลอดภัยฮาร์ดแวร์ (เช่น YubiKey) คือมาตรฐานสูงสุดที่ทนทานต่อฟิชชิ่ง เพราะผูกกับเว็บไซต์จริง จึงไม่ยอมล็อกอินเข้าเว็บปลอมที่หน้าตาเหมือนกัน

ทดสอบความรู้ 3

ทำไมการยืนยันตัวตนแบบ 2 ขั้นตอนถึงเป็นสิ่งที่แนะนำอย่างยิ่ง?

• [ ] เพราะแฮกบัญชีที่เปิด 2FA ไว้ไม่ได้เลย

• [ ] เพิ่มชั้นความปลอดภัยอีกชั้นให้บัญชี Web2

• [ ] ทำให้รหัสผ่านแข็งแรงขึ้น

• [ ] ถูกทุกข้อ

กลโกงวิศวกรรมสังคม

ทั้งใน Web2 และ Web3 มิจฉาชีพใช้กลยุทธ์ phishing เพื่อหลอกให้คนเปิดเผยรหัสผ่านและ Seed Phrase หรือเซ็นธุรกรรมที่เป็นอันตราย บ่อยครั้งพวกเขาแกล้งเป็นทีมซัพพอร์ตที่มาเสนอความช่วยเหลือ "สวัสดีครับ ทีมซัพพอร์ต Metamask" หรือแกล้งเป็นแอดมินชุมชน "เปิดมินต์ NFT ใหม่ เฉพาะสมาชิกชุมชนเรา"

พวกเขาใช้ social engineering เพื่อกดดันผู้คน ตัวอย่างเช่น:

• "เวลาใกล้หมดแล้ว!" ทำให้คุณรู้สึกเร่งรีบ
• "ยินดีด้วย คุณถูกรางวัลจากกิจกรรมของเรา!" ทำให้รู้สึกเหมือนได้สิทธิ์พิเศษ
• "รับสิทธิ์เข้าถึงพรีมินต์ก่อนใคร!" สร้าง FOMO ให้เหยื่อ

ความกลัวการพลาดโอกาส

FOMO ย่อมาจาก "Fear Of Missing Out" คือความรู้สึกกดดันว่าคุณจะพลาดผลประโยชน์หรือโอกาสดี ๆ หากไม่รีบทำอะไรบางอย่าง ตอนนี้เลย

วิธีป้องกัน FOMO ที่ดีที่สุดคือถอยห่างจากคอมพิวเตอร์แล้วพักสักครู่ คนที่เครียดมักคิดไม่รอบคอบ นั่นคือเหตุผลที่ FOMO เป็นเครื่องมือหลอกลวงที่ได้ผลดี การถอยออกจากสถานการณ์ทำให้มองเห็นกลโกงได้ชัดเจนขึ้นมาก

ทดสอบความรู้ 4

มิจฉาชีพใช้วิศวกรรมสังคมอย่างไร?

• [ ] แกล้งเป็นผู้มีอำนาจในชุมชน

• [ ] กดดันด้วยเวลาที่จำกัด

• [ ] เสนอของแจกหรือ NFT ฟรีเพื่อสร้าง FOMO

• [ ] ถูกทุกข้อ

ความปลอดภัยบนโซเชียลมีเดีย

มิจฉาชีพชอบเล่นบนโซเชียลมีเดียและใน Discord ของโปรเจกต์คริปโต มักย้ายบทสนทนาไปที่ข้อความส่วนตัวเพื่อไม่ให้สมาชิกที่มีประสบการณ์จับได้ พูดคุยในพื้นที่สาธารณะ และ ห้าม ให้ seed phrase กับใครเด็ดขาด หรือเซ็นอะไรจากลิงก์ที่ส่งมาทาง DM

red flags บนโซเชียลมีเดีย:

🚩 ผิดหลักภาษาและไวยากรณ์: they're/their/there สลับกันมั่ว เป็นต้น

🚩 FOMO: "ห้ามพลาด!"

🚩 การแอบอ้าง: เป็นแอดมิน ทีมซัพพอร์ต Vitalik Buterin, Elon Musk เป็นต้น

🚩 ผลตอบแทนที่การันตี: ไม่มีอะไรการันตีได้ในคริปโต

🚩 ลิงก์และข้อเสนอที่ไม่ได้ร้องขอ โดยเฉพาะในข้อความส่วนตัว

แนวทางปฏิบัติบนโซเชียลมีเดีย

แนวทางเพื่อความปลอดภัย:

✅ หากต้องทักส่วนตัวมาขายของให้คุณ คุณอาจไม่อยากได้มันจริง ๆ

✅ ตรวจสอบจำนวนผู้ติดตามและสมาชิกของโปรเจกต์ แม้จะไม่รับประกันความน่าเชื่อถือ คุณภาพ หรือความมั่นคงของโปรเจกต์ก็ตาม

✅ ตรวจสอบทุกอย่างจากแหล่งภายนอก เช่นบัญชีทางการอื่นของโปรเจกต์

✅ หากไม่แน่ใจ ให้สอบถามสมาชิกที่น่าเชื่อถือจากชุมชนขนาดใหญ่ที่คุณไว้ใจ และถามในพื้นที่สาธารณะ

โทเคนหลอกลวงและการปนเปื้อนที่อยู่

มีโทเคนหรือ NFT แปลก ๆ โผล่ในกระเป๋าเงินของคุณ? scam-tokens ถูกส่งไปยังกระเป๋าเงินนับพันพร้อมกัน หวังว่าจะมีใครลองย้ายหรือขายมัน จนไปกระตุ้นโค้ดอันตรายที่ซ่อนในสัญญาอัจฉริยะของโทเคน หรือล่อเหยื่อไปยังเว็บไซต์ phishing ที่ขอ seed phrase หรือลายเซ็นที่เป็นอันตราย วิธีรับมือที่ดีที่สุดคืออย่าไปยุ่งกับมันเลย ปล่อยทิ้งไว้หรือซ่อนไว้ในกระเป๋าเงิน

กลโกงที่เกี่ยวข้องกันคือ การปนเปื้อนที่อยู่ (Address Poisoning) มิจฉาชีพส่งเงินจำนวนน้อยมากจากที่อยู่ที่ถูกสร้างให้เหมือนกับที่อยู่ที่คุณใช้ โดยให้ตัวอักษรตัวแรกและตัวท้ายตรงกัน หากคุณคัดลอกที่อยู่จากประวัติธุรกรรมในภายหลัง คุณอาจคัดลอกที่อยู่ปลอมของมิจฉาชีพไปแทน

ปกป้องตัวเอง:

• อย่าคัดลอกที่อยู่จากประวัติธุรกรรม
• ตรวจสอบมากกว่าแค่ตัวอักษรตัวแรกและตัวท้าย
• ส่งจำนวนเล็กน้อยทดสอบก่อนโอนจำนวนมาก

การอนุมัติที่เป็นอันตรายและการเซ็นแบบตาบอด

ปัจจุบันเงินส่วนใหญ่ไม่ได้สูญเสียเพราะ Seed Phrase ถูกขโมย แต่เพราะลายเซ็นถูกมอบให้ไปเอง ชุดฟิชชิ่ง "wallet drainer" มักแสดงธุรกรรมหรือข้อความที่ดูเหมือนปกติ แต่จริง ๆ ไม่ใช่:

• การอนุมัติที่เป็นอันตราย: ธุรกรรมอนุมัติเพียงครั้งเดียวสามารถให้สัญญาของมิจฉาชีพมี token allowance แบบไม่จำกัดในการใช้โทเคนหรือ NFT ของคุณ
• ฟิชชิ่งด้วยลายเซ็น: การอนุมัติแบบลายเซ็นที่ไม่เสียค่า Gas (เช่น Permit2) สามารถอนุญาตการโอนโทเคนได้โดยไม่ต้องมีธุรกรรมเลย
• การขโมยผ่านการมอบสิทธิ์: ฟีเจอร์กระเป๋าเงินใหม่ (EIP-7702) ให้ลายเซ็นเดียวติดตั้งโค้ดบนบัญชีของคุณได้ มิจฉาชีพใช้ช่องนี้กวาดเงินออกจากกระเป๋าเงินอัตโนมัติ

การเซ็นสิ่งที่คุณไม่เข้าใจเรียกว่า การเซ็นแบบตาบอด (Blind Signing) แม้แต่มืออาชีพก็เคยพลาด ในปี 2025 กระดานซื้อขาย Bybit สูญเสียเงินราว 1.5 พันล้านดอลลาร์จากการอนุมัติธุรกรรมที่หน้าจอแสดงผลถูกปลอมแปลง

การป้องกันของคุณ: ใจเย็น อ่านทุกคำขอลายเซ็น มองข้อความ "ยืนยันกระเป๋าเงินของคุณ" ว่าเป็นภัยไว้ก่อน และใช้กระเป๋าเงินที่จำลองผลธุรกรรมก่อนให้คุณเซ็น

ทดสอบความรู้ 5

คุณได้รับ DM ว่า "กระเป๋าเงินของคุณต้องย้ายระบบ เชื่อมต่อที่ metamask-upgrade.app และเซ็นเพื่อยืนยันสินทรัพย์" เว็บไซต์ขอให้คุณเซ็นการอนุมัติแบบไม่เสียค่า Gas สิ่งนี้ผิดปกติตรงไหน?

• [ ] ไม่มีอะไรผิด เพราะลายเซ็นไม่เสียเงินและโอนเงินไม่ได้

• [ ] อันตรายเฉพาะถ้าคุณพิมพ์ Seed Phrase เข้าไปด้วย

• [ ] ปลอดภัยดี เพราะทีมซัพพอร์ตติดต่อผู้ใช้ทาง DM เป็นปกติ

• [ ] เป็นฟิชชิ่งด้วยลายเซ็น ลายเซ็นนี้อาจขโมยโทเคนของคุณ

Hardware Wallet

หากคุณจำได้จากบทเรียน พื้นฐานกระเป๋าเงิน hardware wallet เก็บ private keys ของคุณไว้บนอุปกรณ์เฉพาะ แยกจากคอมพิวเตอร์ที่เชื่อมอินเทอร์เน็ต วิธีนี้ทำให้เงินของคุณปลอดภัยขึ้นมาก มัลแวร์อ่านคีย์ของคุณไม่ได้ และโจรต้องขโมยอุปกรณ์จริงแล้วเจาะเข้าไปเอง ตัวเลือกยอดนิยมได้แก่ Ledger, Trezor และ Keystone ควรซื้อจากผู้ผลิตโดยตรงเสมอ

คุณยังใช้ Hardware Wallet ผ่านกระเป๋าเงินส่วนขยายเบราว์เซอร์อย่าง MetaMask ได้ ผสานความสะดวกเข้ากับความปลอดภัยของฮาร์ดแวร์ Ledger ได้ เขียนคู่มือของตัวเอง ไว้สำหรับตั้งค่าเรื่องนี้

ข้อจำกัดหนึ่งคือ Hardware Wallet จะเซ็นทุกอย่างที่คุณอนุมัติ ดังนั้นการเซ็นแบบตาบอดกับธุรกรรมที่เป็นอันตรายก็ยังทำให้เงินหายได้ ตรวจสอบรายละเอียดบนหน้าจอของอุปกรณ์เองก่อนยืนยันเสมอ

ทดสอบความรู้ 6

จริงหรือเท็จ? Hardware Wallet จะปกป้องเงินของคุณได้ก็ต่อเมื่อคุณตรวจสอบทุกธุรกรรมก่อนอนุมัติเท่านั้น

• [ ] จริง

• [ ] เท็จ

กลยุทธ์กระเป๋าเงิน

หลังจากมี Hardware Wallet แล้ว หนึ่งในวิธีที่ดีที่สุดในการปกป้องเงินคือกระจายไว้ในหลาย wallets นี่คือกลยุทธ์แบ่งแยกด้วยกระเป๋าเงิน 3 ใบ:

1. กระเป๋าเงินโซเชียล: hot wallet ที่มีเงินน้อยหรือไม่มีเลย ใช้ล็อกอิน มินต์ และลองใช้ dApp ใหม่ ๆ ให้ถือว่าทุกอย่างในนี้อาจสูญหายได้
2. กระเป๋าเงินเทรด: hot wallet สำหรับเทรดและกิจกรรมอื่นที่อาจต้องย้ายเงินกะทันหัน
3. กระเป๋าเงิน HODL: hardware wallet สำหรับการ HODL ระยะยาว คือเงินที่ตั้งใจถือไว้นาน ๆ ห้าม ใช้กระเป๋าเงินนี้โต้ตอบกับสัญญาอัจฉริยะหรือเว็บไซต์ที่ไม่คุ้นเคยเด็ดขาด

👍 ข้อดี: การแบ่งแยกทำให้กลโกงคุกคามเงินได้แค่ใน กระเป๋าเงินนั้นใบเดียว ไม่ใช่ ทั้งหมด

👎 ข้อเสีย: จัดการยุ่งยากขึ้น แต่แอปกระเป๋าเงินหลายตัวให้คุณตั้งชื่อกระเป๋าเงินแต่ละใบได้

ทดสอบความรู้ 7

เราแนะนำให้เก็บเงินของคุณ _______________ เพื่อความปลอดภัยที่สูงขึ้น

• [ ] กระจายไว้ในแอร์ดรอปหลายอัน

• [ ] ล็อกไว้ใน NFT หลายชิ้น

• [ ] แยกไว้ในกระเป๋าเงินหลายใบ

• [ ] คงสภาพคล่องไว้ในหลายที่อยู่

กู้คืนจากกลโกงบน Web2

หวังว่าคุณจะยังไม่เคยตกเป็นเหยื่อของมิจฉาชีพ แต่ถ้าเคยแล้ว มีขั้นตอนที่ควรทำเพื่อรักษาความปลอดภัยของบัญชีอีกครั้ง

สำหรับกลโกงที่เกี่ยวข้องกับบริการ Web2 เช่น Gmail หรือ Discord คุณควร:

• เปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบ
• ใช้ปุ่ม "ออกจากระบบทุกที่" หากมีให้ เพื่อเตะมิจฉาชีพออกจากบัญชีของคุณ
• เปิด 2FA โดยควรเป็น Passkey หรือกุญแจความปลอดภัยฮาร์ดแวร์ก่อน หรือแอปสร้างรหัสยืนยันหากไม่มี
• แจ้งกลโกงให้บริการที่เกี่ยวข้องทราบ
• ตรวจสอบให้บัญชีอีเมลของคุณปลอดภัยด้วย
• พูดคุยเรื่องกลโกงนี้กับเพื่อนหรือสมาชิกชุมชนที่ไว้ใจได้

กู้คืนจากกลโกงบน Web3

สัญญาต้องได้รับสิทธิ์อย่างชัดเจนก่อนจะใช้จ่ายโทเคนบน Ethereum allowance ของโทเคนคือจำนวนที่คุณอนุญาตให้สัญญานั้นใช้จ่ายได้ การรักษาระดับ Allowance ให้ต่ำช่วยลดความเสี่ยงต่อสินทรัพย์ของคุณ

Web3 ไม่มีใครดูแลโปรโตคอลให้คุณแจ้งมิจฉาชีพได้ แต่คุณยังทำสิ่งเหล่านี้ได้:

• ย้ายเงินที่ยังอยู่ในกระเป๋าเงินที่ถูกแฮกไปยังกระเป๋าเงินอื่นทันที ต้องแน่ใจว่าที่อยู่ใหม่ใช้ Seed Phrase คนละชุด
• ตรวจสอบและยกเลิก token allowances ของคุณด้วย revoke.cash (ใช้ได้กับหลายเครือข่าย) หรือ etherscan.io/tokenapprovalchecker การยกเลิกต้องเสียค่า Gas revoke.cash มีคู่มือขั้นตอนให้ด้วย
• ตรวจแท็บ "Delegations" บน revoke.cash ด้วยว่ามีการมอบสิทธิ์กระเป๋าเงินที่คุณไม่รู้จักหรือไม่ แล้วลบออกจากในแอปกระเป๋าเงินของคุณ
• ใช้ hardware wallet ในอนาคต และตรวจสอบทุกอย่างที่คุณเซ็น
• เตือนคนอื่นด้วยการแจ้งกลโกงให้ชุมชนที่ได้รับผลกระทบทราบ
• พูดคุยขั้นตอนของกลโกงกับเพื่อนหรือสมาชิกชุมชนที่ไว้ใจได้ เพื่อดูว่าจะป้องกันตัวเองและคนอื่นในอนาคตได้อย่างไร