หนึ่ง, FMA "คำเตือนปลอม": สัญญาณที่สำคัญที่สุด
สำนักงานกำกับดูแลตลาดการเงินนิวซีแลนด์ (FMA) ได้ระบุ "Straits (Imposter)" ในรายชื่อคำเตือนแพลตฟอร์มการลงทุนปลอม และเชื่อมโยงกับอีเมล [email protected]。[8]
ในขณะที่หน้า "ติดต่อเรา" ของเว็บไซต์ Straits ใช้อีเมล [email protected] เช่นกัน。[3] การซ้อนทับนี้เป็นหลักฐานที่ชัดเจนที่เชื่อมโยง straitsus.com กับเครือข่ายที่สงสัยว่าเป็นการหลอกลวงที่บันทึกโดยหน่วยงานกำกับดูแล
สอง, ประวัติชื่อโดเมนไม่สอดคล้องกับเรื่องราว "ยักษ์ใหญ่"
WHOIS แสดงว่า straitsus.com ถูกจดทะเบียนเมื่อ วันที่ 21 มีนาคม 2025。[7] แต่ Straits อ้างว่าเป็น "หนึ่งใน 50 บริษัทบริการทางการเงินที่ใหญ่ที่สุดในสหรัฐอเมริกา" มี "ลูกค้าทั่วโลกกว่า 10 ล้านคน" และ "มูลค่าการซื้อขายต่อปีหลายพันล้านดอลลาร์"。[2] ชื่อโดเมนที่เพิ่งก่อตั้งเพียงปีเดียวไม่สามารถสนับสนุนคำกล่าวอ้างขนาดนี้ได้
สาม, ฟังก์ชันหลักเปลี่ยนเส้นทางไปยังโดเมนอื่น, การดาวน์โหลดแอปชี้ไปยังชื่อที่ไม่เกี่ยวข้อง
Straits ไม่ได้เก็บกระบวนการผู้ใช้หลักไว้ที่ straitsus.com:
- "เข้าสู่ระบบ", "ลงทะเบียน", "เริ่มการซื้อขาย" เปลี่ยนเส้นทางไปยัง m.stiriaitt.cc。[1]
- การดาวน์โหลด Windows ชี้ไปที่ pc.stiriaitt.cc。[1]
- การดาวน์โหลด iPhone/Android ลิงก์ไปยัง jpdupoinmarkets.com。[1]
ที่แย่กว่านั้นคือ หน้าดาวน์โหลด iOS ของ jpdupoinmarkets.com ต้องการให้ผู้ใช้ค้นหา "LItally", "CITADELHub" ซึ่งเป็นชื่อแอปที่ไม่เกี่ยวข้องกับ Straits。[9] หน้าดาวน์โหลด Android ก็เช่นกัน ต้องการให้ค้นหา "UGUVIS", "HLCDBDG", "BItamPro"。[10] แพลตฟอร์มที่อ้างว่ามีลูกค้าหลายล้านคนไม่สามารถรักษาชื่อแอปของตนเองให้สอดคล้องกันได้ เป็นสัญญาณอันตรายที่รุนแรง
สี่, คำแถลงการกำกับดูแลมีข้อบกพร่องมากมาย
Straits อ้างว่าอยู่ภายใต้การกำกับดูแลของ "US MSB Financial Enforcement Bureau" และ "US NFA Financial Services Commission"。[2] ในความเป็นจริง:
- การลงทะเบียน MSB อยู่ภายใต้การจัดการของ FinCEN ซึ่งเป็นการลงทะเบียนป้องกันการฟอกเงิน ไม่ใช่ใบอนุญาตธุรกิจนายหน้า。[12]
- NFA กำกับดูแล "สมาชิกผู้ค้าฟอเร็กซ์" (FDM) แต่ในคำเปิดเผยความเสี่ยงของ Straits กลับมีข้อผิดพลาดที่ชัดเจน เช่น "straitsfx.com.com" และชื่อหน่วยงานเขียนเป็น "STRAITSFX" ข้อผิดพลาดต่ำเช่นนี้มักพบในเว็บไซต์ที่ถูกโคลน
ห้า, นโยบายความเป็นส่วนตัวอนุญาตให้พนักงานเข้าถึงรหัสผ่านลูกค้า
นโยบายความเป็นส่วนตัวของ Straits ระบุว่า บัญชี, ชื่อผู้ใช้, รหัสผ่าน "จะถูกทราบโดยพนักงาน Straits เพียงไม่กี่คนที่จำเป็นต้องเข้าถึงเพื่อการทำงาน"。[5] การปฏิบัติด้านความปลอดภัยสมัยใหม่มักหลีกเลี่ยงการเข้าถึงข้อมูลรับรองดั้งเดิมภายใน ข้อนี้ถือว่าเป็นความเสี่ยงสูงแม้ในเว็บไซต์ที่ถูกโคลน
หก, แบรนด์ "Straits" ที่แท้จริงได้ออกคำเตือนเกี่ยวกับการปลอมแปลง
กลุ่มการเงิน Straits ที่ถูกต้องตามกฎหมายได้ออกคำเตือนเกี่ยวกับการหลอกลวงและระบุช่องทางการตรวจสอบอย่างเป็นทางการ。[11] ผู้ดำเนินการโคลนใช้ความสับสนในชื่อเพื่อให้เหยื่อเข้าใจผิดว่าเป็นหน่วยงานจริง FCA ของสหราชอาณาจักรได้กำหนดพฤติกรรมนี้ว่าเป็น "บริษัทโคลน"。[14]
เจ็ด, ข้อสรุปความเสี่ยง
Straits (straitsus.com) แสดงโครงสร้างการหลอกลวงนายหน้าปลอมอย่างครบถ้วน:
- ✅ FMA ระบุในรายชื่อ "ปลอม" และอีเมลตรงกัน [3][8]
- ✅ ชื่อโดเมนจดทะเบียนในปี 2025 ขัดแย้งกับเรื่องราว "ลูกค้าหลายล้านคน" [7]
- ✅ การเข้าสู่ระบบ, การดาวน์โหลดเปลี่ยนเส้นทางไปยังโดเมนอื่น, แอปชี้ไปยังชื่อที่ไม่เกี่ยวข้อง [1][9][10]
- ✅ คำแถลงการกำกับดูแลใช้คำพูด MSB และข้อกำหนด NFA มีข้อผิดพลาดชัดเจน [2][4]
- ✅ นโยบายความเป็นส่วนตัวบ่งชี้ว่าพนักงานสามารถเข้าถึงรหัสผ่าน [5]
นักลงทุนควรมองว่าเป็นแพลตฟอร์มโคลนที่มีความเสี่ยงสูง หลีกเลี่ยงการฝากเงินและการส่งข้อมูลส่วนบุคคล
เอกสารอ้างอิง
- [1] https://www.straitsus.com/en/index (2026-06-01)
- [2] https://www.straitsus.com/en/about (2026-06-01)
- [3] https://www.straitsus.com/en/contact (2026-06-01)
- [4] https://www.straitsus.com/en/risk_disclosure (2026-06-01)
- [5] https://www.straitsus.com/en/privacy_policy (2026-06-01)
- [6] https://www.straitsus.com/en/choose (2026-06-01)
- [7] https://www.whois.com/whois/straitsus.com (2026-06-01)
- [8] https://www.fma.govt.nz/library/warnings-and-alerts/network-of-fake-online-investment-platforms/ (2026-06-01)
- [9] http://www.jpdupoinmarkets.com/jpd-ios.html (2026-06-01)
- [10] http://www.jpdupoinmarkets.com/jpd-android.html (2026-06-01)
- [11] https://www.straitsfinancial.com/warnings-on-fraud-and-scams (2026-06-01)
- [12] https://www.fincen.gov/resources/money-services-business-msb-registration (2026-06-01)
- [13] https://www.nfa.futures.org/rulebooksql/rules.aspx?RuleID=RULE+2-36&Section=4 (2026-06-01)
- [14] https://www.fca.org.uk/consumers/clone-firms-individuals (2026-06-01)
- [15] https://www.scamwatch.gov.au/about-us/news-and-alerts/scam-alert-fake-crypto-trading-platforms (2026-06-01)
- [16] https://www.justice.gov/archives/opa/pr/former-ceo-israeli-company-sentenced-22-years-prison-orchestrating-major-international-binary (2026-06-01)