Guia de Segurança NFT: Conhecer as Táticas de Fraude Comuns e Medidas de Prevenção

Com o rápido crescimento do mercado de NFT, os casos de roubo de ativos tornaram-se cada vez mais frequentes. Recentemente, o fundador do conhecido projeto NFT Moonbirds, Kevin Rose, foi alvo de um ataque de hackers, perdendo 25 Chromie Squiggles e vários outros NFTs. Este artigo irá resumir os tipos comuns de fraudes em NFT atualmente e fornecer recomendações de prevenção correspondentes.

Métodos comuns de fraudes com NFTs

1. Links de publicidade falsa

Alguns hackers induzem os usuários a clicar em links maliciosos para baixar software de trojan, colocando anúncios em motores de busca. Por exemplo, um KOL de criptomoeda clicou em um link de um anúncio do Google e acabou baixando um software OBS com programas maliciosos, resultando no roubo de todos os seus ativos de criptomoeda e NFT.

2. Airdrop falso para enganar

Os golpistas compram NFTs a preços elevados como isca, levando as vítimas a sites de phishing para realizar operações de autorização, roubando assim os ativos.

3. Obras NFT falsas

Alguns indivíduos mal-intencionados roubam obras de artistas famosos e colocam versões falsas no mercado de NFT. Outros criam projetos falsificados com nomes semelhantes aos de projetos conhecidos nas plataformas de negociação, enganando os usuários.

4. Ataque de phishing

Hackers often disguise themselves as NFT project teams, sending phishing emails to users under the pretense of contract upgrades, enticing users to click on malicious links and authorize their wallets.

5. Conta oficial hackeada

As contas de redes sociais do projeto também podem ser controladas por hackers por várias razões, e podem ser usadas para publicar informações fraudulentas. Por exemplo, as contas do Instagram e Discord de um conhecido projeto NFT foram uma vez utilizadas por hackers para publicar links de phishing.

6. Endereço de contrato falso

Alguns hackers geram endereços falsos que têm os mesmos números de posição antes e depois do endereço do contrato real, aproveitando-se do hábito dos usuários de verificar apenas parte do endereço para realizar fraudes.

Sugestões para proteção de ativos

1. Guarde cuidadosamente as chaves privadas e as frases de recuperação, nunca as revele a ninguém.

2. Guarde os sites oficiais que usa com frequência e examine cuidadosamente a autenticidade das contas sociais.

3. Usar várias carteiras para isolar os ativos e verificar regularmente a situação das permissões.

4. Verificar informações de múltiplos canais antes de participar do projeto.

5. Verifique cuidadosamente o endereço do contrato completo.

6. Instalar um plugin anti-phishing, aumentar a vigilância.

7. Se, por acaso, for vítima de fraude, isole os ativos rapidamente e altere as senhas das contas relevantes. Se necessário, pode procurar a ajuda de empresas de segurança profissionais para rastrear os fundos.

Com o desenvolvimento da tecnologia, as técnicas de fraude também estão em constante evolução. Os usuários devem estar sempre alerta e tratar com cautela qualquer operação envolvendo ativos, a fim de proteger ao máximo a segurança de seus bens.