Guía de seguridad de NFT: conoce los métodos de estafa comunes y las medidas de prevención

Con el rápido crecimiento del mercado de NFTs, los incidentes de robo de activos se han vuelto cada vez más frecuentes. Recientemente, el fundador del conocido proyecto de NFT Moonbirds, Kevin Rose, sufrió un ataque de hackers, perdiendo 25 Chromie Squiggles y otros NFTs. Este artículo revisará los tipos comunes de estafas de NFTs y proporcionará recomendaciones para prevenirlas.

Métodos comunes de estafa de NFT

1. Enlaces de publicidad engañosa

Algunos hackers inducen a los usuarios a hacer clic en enlaces maliciosos para descargar software troyano al publicar anuncios en motores de búsqueda. Por ejemplo, un KOL de criptomonedas descargó software OBS con programas maliciosos al hacer clic en un enlace de un anuncio de Google, lo que provocó el robo de todos sus activos criptográficos y NFT.

2. Estafas de airdrop falso

Los estafadores utilizarán la compra a precios altos de NFT airdrop como cebo, guiando a las víctimas a sitios web de phishing para realizar operaciones de autorización, robando así activos.

3. Obras NFT falsificadas

Algunos delincuentes robarán obras de artistas reconocidos y las pondrán a la venta en el mercado de NFT como versiones falsas. También hay quienes crean proyectos falsos en plataformas de intercambio que tienen nombres similares a proyectos conocidos para confundir a los usuarios.

4. Ataques de phishing

Los hackers a menudo se hacen pasar por los equipos de proyectos de NFT, enviando correos electrónicos de phishing a los usuarios bajo el pretexto de actualizaciones de contratos, induciendo a los usuarios a hacer clic en enlaces maliciosos y autorizar sus billeteras.

5. La cuenta oficial ha sido hackeada

Las cuentas de redes sociales del proyecto también pueden ser controladas por hackers por diversas razones y ser utilizadas para publicar información fraudulenta. Por ejemplo, las cuentas de Instagram y Discord de un conocido proyecto NFT fueron utilizadas por hackers para publicar enlaces de phishing.

6. Dirección del contrato falso

Algunos hackers generan direcciones falsas que tienen el mismo número de dígitos que las direcciones de contrato reales, aprovechando la costumbre de los usuarios de verificar solo parte de la dirección para estafar.

Sugerencias para la protección de activos

1. Guarda adecuadamente la clave privada y la frase semilla, no la reveles a nadie.

2. Guarda los sitios web oficiales utilizados con frecuencia y verifica cuidadosamente la autenticidad de las cuentas en redes sociales.

3. Utiliza múltiples billeteras para aislar los activos y verifica periódicamente la situación de autorización.

4. Verificar la información del proyecto a través de múltiples canales.

5. Verifique cuidadosamente la dirección del contrato completa.

6. Instalar un complemento anti-phishing y mantener la vigilancia.

7. Si desafortunadamente se encuentra con una estafa, aísle los activos de inmediato y cambie las contraseñas de las cuentas relacionadas. Si es necesario, puede buscar la ayuda de una empresa de seguridad profesional para rastrear los fondos.

Con el desarrollo de la tecnología, las técnicas de fraude también están en constante evolución. Los usuarios deben mantenerse alerta en todo momento y tratar con cautela cualquier operación que involucre activos, para proteger al máximo la seguridad de su patrimonio.