Guia de Segurança NFT: Métodos Comuns de Fraude e Medidas de Prevenção

Com a constante expansão do mercado de NFT, os casos de roubo de ativos estão se tornando cada vez mais frequentes. Este artigo apresentará alguns tipos comuns de fraudes em NFT e as técnicas correspondentes de prevenção.

Fraudes comuns de NFT

1. Janela de publicidade falsa

Os sistemas de publicidade dos motores de busca podem ser explorados por indivíduos mal-intencionados, exibindo anúncios falsos no topo dos resultados de pesquisa. Quando os usuários clicam nesses anúncios, podem acabar a fazer o download de programas que contêm malware, resultando no roubo de ativos.

2. Airdrops falsos para enganar

Os golpistas usam a compra de NFTs recebidos em airdrop a um preço elevado como isca, levando as vítimas a sites de phishing para autorizar a transação, resultando no roubo de ativos.

3. NFT falsificado

Alguns indivíduos mal-intencionados podem roubar as obras de artistas famosos e listar versões falsas no mercado de NFT. Ao mesmo tempo, eles também podem criar projetos falsos com nomes semelhantes, enganando os usuários ao criar transações falsas.

4. E-mails falsos

Hackers often disguise themselves as officials to send phishing emails, luring users to authorize their wallets under the pretext of smart contract upgrades, address modifications, and other reasons, thereby stealing NFT assets.

5. Conta oficial hackeada ou falsificada

As contas oficiais de redes sociais do projeto podem ser alvo de ataques de hackers por várias razões. Os hackers podem usar essas contas para publicar informações falsas ou links de phishing. Além disso, alguns golpistas podem falsificar contas oficiais para induzir os usuários a autorizar assinaturas.

6. Gerar endereços com o mesmo número final

Os atacantes criam endereços falsos com o mesmo número de dígitos antes e depois do endereço do contrato real, aproveitando o hábito dos usuários de verificar apenas partes do endereço para implementar fraudes.

Sugestões para proteção de ativos

1. Guarde cuidadosamente a chave privada e a frase de recuperação, nunca a divulgue a ninguém.

2. Guarde os sites oficiais que usa frequentemente e tenha cuidado com links de origem desconhecida. Aprenda a distinguir contas oficiais nas redes sociais, avaliando o número de seguidores, a atividade da conta, entre outros aspectos.

3. Adotar uma estratégia de isolamento de ativos, utilizando várias carteiras para participar em diferentes atividades. Verificar regularmente a situação das autorizações das carteiras e cancelar prontamente autorizações suspeitas.

4. Realizar uma devida diligência adequada antes de participar em projetos NFT, validando as informações do projeto através de múltiplos canais.

5. Verifique cuidadosamente o endereço completo do contrato ao fazer transferências, podendo utilizar a função de catálogo de endereços da carteira. Obtenha o endereço do contrato do projeto através de canais oficiais, evitando ataques de intermediários.

Se infelizmente você tiver seus ativos roubados, deve tomar as seguintes medidas imediatamente:

1. Isolar os ativos remanescentes e transferi-los para uma carteira segura.
2. Alterar a senha das contas sociais relevantes.
3. Se suspeitar de um ataque de vírus, deve desconectar imediatamente a rede do dispositivo.
4. Considere procurar a ajuda de uma empresa de segurança profissional para rastrear o destino dos fundos.

Com o constante avanço da tecnologia, as técnicas de fraude também estão em constante evolução. Os usuários devem manter-se atentos e sempre acompanhar as informações de segurança mais recentes para garantir a segurança de seus ativos digitais.