Простір NFT наповнений захоплюючими можливостями, але, як і будь-які нові можливості, він також приваблює тих, хто хоче використовувати нічого не підозрюючих користувачів. Ось інформація про деякі поширені шахрайства з NFT, щоб захистити ваші цифрові активи:
Підроблені веб-сайти
Будьте обережні з сайтами, які видаються офіційними#NFT сайти проектів або популярні ринкові майданчики, як-от#OpenSea . Ці репліки мають на меті змусити користувачів підключити свої криптогаманці, що призведе до потенційної крадіжки. Завжди ретельно перевіряйте посилання на веб-сайти, перш ніж клацати. Надійними джерелами офіційних посилань зазвичай є проект Discords (заблоковані канали оголошень або поширених запитань) або перевірені сторінки X/Twitter.
Кмітливі колекціонери рекомендують перевіряти коментарі в соціальних мережах проекту перед карбуванням. Інтернет-спільноти часто викривають шахрайство, тому пильне око може врятувати вас від головного болю. Якщо ви не впевнені в легітимності NFT, але все ще відчуваєте спокусу, розгляньте можливість використання окремого гаманця лише з необхідними коштами, щоб мінімізувати ризик. Пам’ятайте, що безпека починається з ретельного дослідження!
Підроблені колекції
Будьте обережні з угодами, які здаються занадто хорошими, щоб бути правдою. Не кидайтеся на це 1 $ETH CryptoPunk ще! Переконайтеся, що NFT належить до автентичної колекції та не є копією. Такі популярні торгові майданчики, як OpenSea, зазвичай позначають перевірені колекції спеціальним тегом.
Деякі шахраї намагаються імітувати це, вставляючи фальшиву галочку підтвердження в логотип своєї колекції. Щоб переконатися, наведіть курсор на синю галочку на OpenSea. Якщо відображається «Підтверджена колекція», швидше за все, ви на правильному шляху. Для колекцій, у яких немає тега «Перевірена колекція», доцільно звернутися до офіційного веб-сайту проекту та каналів спільноти.
Шукайте збіг між рекламованими там адресами контракту та адресами, пов’язаними з NFT, який ви розглядаєте.
Видача себе за іншу особу
Шахрайство з видаванням себе за іншу особу не є чимось новим, і, на жаль, воно живе і добре поширене в криптосвіті. У спробах фішингу часто беруть участь шахраї, які видають себе за службу підтримки клієнтів проекту, щоб націлитися на вразливих користувачів, які шукають допомоги. Їх мета? Викрадення особистих даних і конфіденційної інформації, як-от початкова фраза вашого гаманця.
Фальшиві подарунки
Фальшиві подарунки — ще один поширений прийом. Вони спонукають користувачів підключити їхні гаманці до фальшивого веб-сайту або здати свої особисті ключі. У разі успіху шахраї можуть повністю виснажити гаманець користувача.
У деяких випадках хитрі хакери можуть навіть викрасти соціальні мережі проекту або облікові записи Discord. Це дозволяє їм поширювати фальшиві «офіційні посилання» через, здавалося б, законні канали, потенційно вводячи в оману навіть обережних користувачів. Сумнозвісним прикладом є злом Beeple’s #Discord що призводить до втрати користувачем значної кількості ETH.
Немає надійного способу запобігти таким інцидентам, але прояв належної обачності є ключовим. Перехресна перевірка інформації з різних джерел (веб-сайт проекту, #Twitter розбрат, #Telegram ) перед здійсненням будь-яких покупок або монетних дворів.
Незапрошені DM
Коли ви заглиблюєтеся в простір NFT, будьте готові до небажаних прямих повідомлень (DM) або спаму від інших користувачів Discord. Уникайте натискань на посилання, якими ділиться через DM, це поширена тактика, яку використовують шахраї для розповсюдження фішингових веб-сайтів з метою викрадення особистих ключів. На щастя, налаштування конфіденційності Discord дозволяють фільтрувати повідомлення від недрузів, пропонуючи додатковий рівень захисту.
Пропозиції Lowball
Хоча технічно це не шахрайство, низькі ставки є поширеною практикою, про яку повинні знати як новачки, так і досвідчені колекціонери. Зазвичай надходить багато пропозицій, особливо щодо популярних колекцій або рідкісних виробів. Уважно вивчіть номінал пропозиції. Це в ETH, $DAI $USDC чи зовсім інша лексема?
Наприклад, пропозиція 1,25 $ETH для конкретного NFT може здатися розумним, але 1,25 USDC, безсумнівно, ні. У цьому сценарії учасник тендеру сподівається, що власник помилково прийме значно нижчу пропозицію. Слідкуйте за такою тактикою!
Заключні думки:
Світ NFT пропонує захоплюючі можливості, але пам’ятайте, що завжди знайдуться ті, хто прагне використовувати вразливості. Застосовуючи базові методи кібербезпеки, ви можете з упевненістю орієнтуватися на цьому новому кордоні:
Ніколи не діліться початковою фразою свого гаманця.
Ретельно перевірте всі посилання, перш ніж клацати.
Перехресні посилання на інформацію з різних джерел.
Використовуйте окремий гаманець для ненадійних сайтів.
Завжди проводите власні дослідження, перш ніж інвестувати.
Публікація спочатку опублікована на https://notfungible.space/features/stay-alert-common-pitfalls-to-avoid-in-the-nft-market