Panduan Keamanan NFT: Metode Penipuan Umum dan Langkah-langkah Pencegahan

Seiring dengan terus berkembangnya skala pasar NFT, kejadian pencurian aset juga semakin sering terjadi. Artikel ini akan memperkenalkan beberapa jenis penipuan NFT yang umum dan teknik pencegahannya.

Penipuan NFT yang Umum

1. Jendela Iklan Palsu

Sistem iklan mesin pencari dapat disalahgunakan oleh pihak yang tidak bertanggung jawab, menampilkan iklan palsu di bagian atas hasil pencarian. Setelah pengguna mengklik iklan tersebut, mereka mungkin mengunduh program yang mengandung malware, yang dapat mengakibatkan pencurian aset.

2. Penipuan Airdrop Palsu

Penipu akan menggunakan tawaran pembelian NFT yang airdrop dengan harga tinggi sebagai umpan, mengarahkan korban ke situs phishing untuk memberikan otorisasi, yang akhirnya mengakibatkan pencurian aset.

3. NFT Palsu

Beberapa oknum yang tidak bertanggung jawab akan menjiplak karya seniman terkenal dan mengunggah versi palsu di pasar NFT. Pada saat yang sama, mereka juga mungkin membuat proyek palsu dengan nama yang mirip, untuk membingungkan pengguna dengan menciptakan transaksi palsu.

4. Email Palsu

Hacker sering menyamar sebagai resmi yang mengirim email phishing, menggunakan alasan seperti peningkatan kontrak pintar, modifikasi alamat, dan sebagainya untuk membujuk pengguna memberikan otorisasi dompet, sehingga mencuri aset NFT.

5. Akun resmi diretas atau dipalsukan

Akun media sosial resmi proyek dapat diserang oleh peretas karena berbagai alasan. Peretas akan memanfaatkan akun ini untuk menerbitkan informasi palsu atau tautan phishing. Selain itu, beberapa penipu akan memalsukan akun resmi untuk menipu pengguna agar memberikan otorisasi tanda tangan.

6. Menghasilkan alamat dengan nomor akhir yang sama

Penyerang akan membuat alamat palsu yang memiliki jumlah digit yang sama dengan alamat kontrak asli, memanfaatkan kebiasaan pengguna yang hanya memeriksa sebagian alamat untuk melakukan penipuan.

Saran Perlindungan Aset

1. Simpan kunci pribadi dan frase pemulihan dengan baik, jangan pernah membagikannya kepada siapa pun.

2. Simpan situs resmi yang sering digunakan, berhati-hati terhadap tautan yang tidak jelas sumbernya. Pelajari cara membedakan akun media sosial resmi, dapat dinilai melalui jumlah pengikut, aktivitas akun, dan aspek lainnya.

3. Menggunakan strategi isolasi aset, menggunakan beberapa dompet untuk berpartisipasi dalam berbagai aktivitas. Secara berkala memeriksa status otorisasi dompet, dan segera membatalkan otorisasi yang mencurigakan.

4. Lakukan due diligence yang memadai sebelum berpartisipasi dalam proyek NFT, dengan memverifikasi informasi proyek melalui berbagai saluran.

5. Periksa dengan teliti alamat kontrak yang lengkap saat melakukan transfer, Anda dapat menggunakan fungsi buku alamat di dompet. Dapatkan alamat kontrak proyek dari saluran resmi untuk menghindari serangan perantara.

Jika Anda mengalami pencurian aset, segera ambil langkah-langkah berikut:

1. Isolasi aset yang tersisa, pindahkan ke dompet yang aman.
2. Ubah kata sandi akun media sosial yang relevan.
3. Jika dicurigai ada serangan virus, segera putuskan koneksi jaringan perangkat.
4. Pertimbangkan untuk mencari bantuan dari perusahaan keamanan profesional untuk melacak arah dana.

Seiring dengan kemajuan teknologi, metode penipuan juga terus berkembang. Pengguna perlu tetap waspada dan selalu memperhatikan informasi keamanan terbaru untuk memastikan keamanan aset digital mereka.