Посібник з безпеки NFT: Поширені методи шахрайства та заходи запобігання
З розвитком ринку NFT масштаби крадіжок активів також стають все більш частими. У цій статті буде представлено кілька поширених типів шахрайства з NFT та відповідні поради щодо запобігання.
Поширені шахрайства з NFT
Вікно фальшивої реклами
Рекламні системи пошукових систем можуть бути використані злочинцями для відображення фальшивих оголошень на верху результатів пошуку. Коли користувачі натискають на ці оголошення, вони можуть завантажити програми, що містять шкідливе ПЗ, що призводить до крадіжки активів.
Фальшиві аірдропи для обману
Шахраї будуть використовувати високі ціни на купівлю аірдропних NFT як приманку, щоб направити жертв на фішингові сайти для авторизації, що врешті-решт призводить до крадіжки активів.
Підробка NFT
Деякі злочинці можуть красти роботи відомих художників, виставляючи підроблені версії на ринку NFT. Одночасно вони можуть створювати підроблені проекти з подібними назвами, вводячи користувачів в оману шляхом створення фальшивих угод.
Фальшиві електронні листи
Хакери часто маскуються під офіційні особи та надсилають фішингові електронні листи, щоб спонукати користувачів надавати дозвіл на гаманець під приводом оновлення смарт-контракту, зміни адреси тощо, таким чином викрадаючи активи NFT.
Офіційний акаунт був зламаний або підроблений
Офіційні соціальні акаунти проекту можуть бути атаковані хакерами з різних причин. Хакери використовують ці акаунти для публікації неправдивої інформації або фішингових посилань. Крім того, деякі шахраї можуть підробляти офіційні акаунти, щоб спонукати користувачів підписати авторизацію.
Генерувати адреси з однаковим кінцевим номером
Зловмисники створюватимуть фальшиві адреси, які мають таку ж кількість символів, як і реальна адреса контракту, використовуючи звичку користувачів перевіряти лише частину адреси для здійснення шахрайства.
Рекомендації щодо захисту активів
Належним чином зберігайте приватний ключ та мнемонічну фразу, ніколи не розголошуйте їх нікому.
Зберігайте улюблені офіційні веб-сайти, обережно ставтеся до незнайомих посилань. Навчіться розпізнавати офіційні соціальні акаунти, оцінюючи за кількістю підписників, активністю акаунта тощо.
Використовуйте стратегію ізоляції активів, використовуючи кілька гаманців для участі в різних заходах. Регулярно перевіряйте авторизацію гаманців та своєчасно скасовуйте підозрілі авторизації.
Перед участю в проекті NFT здійсніть детальне дотримання правових норм, перетворюючи інформацію про проект через кілька каналів.
Уважно перевіряйте повну адресу контракту під час переказу, можна використовувати функцію адресної книги гаманця. Отримуйте адреси контрактів проектів з офіційних джерел, щоб уникнути атак посередників.
Якщо вам не пощастить і ваші активи будуть вкрадені, слід терміново вжити наступних заходів:
Ізолюйте залишкові активи, перемістіть їх у безпечний гаманець.
Змінити пароль відповідних соціальних акаунтів.
Якщо є підозри на вірусну атаку, необхідно негайно відключити мережеве з'єднання пристрою.
Розгляньте можливість звернення за допомогою до професійної безпекової компанії для розслідування напрямків руху коштів.
Зі зростанням технологій методи шахрайства також постійно еволюціонують. Користувачі повинні залишатися насторожі та завжди стежити за останніми новинами безпеки, щоб забезпечити безпеку своїх цифрових активів.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
NFT безпечний посібник: як уникнути 6 поширених замилювань очей і захистити свої цифрові активи
Посібник з безпеки NFT: Поширені методи шахрайства та заходи запобігання
З розвитком ринку NFT масштаби крадіжок активів також стають все більш частими. У цій статті буде представлено кілька поширених типів шахрайства з NFT та відповідні поради щодо запобігання.
Поширені шахрайства з NFT
Рекламні системи пошукових систем можуть бути використані злочинцями для відображення фальшивих оголошень на верху результатів пошуку. Коли користувачі натискають на ці оголошення, вони можуть завантажити програми, що містять шкідливе ПЗ, що призводить до крадіжки активів.
Шахраї будуть використовувати високі ціни на купівлю аірдропних NFT як приманку, щоб направити жертв на фішингові сайти для авторизації, що врешті-решт призводить до крадіжки активів.
Деякі злочинці можуть красти роботи відомих художників, виставляючи підроблені версії на ринку NFT. Одночасно вони можуть створювати підроблені проекти з подібними назвами, вводячи користувачів в оману шляхом створення фальшивих угод.
Хакери часто маскуються під офіційні особи та надсилають фішингові електронні листи, щоб спонукати користувачів надавати дозвіл на гаманець під приводом оновлення смарт-контракту, зміни адреси тощо, таким чином викрадаючи активи NFT.
Офіційні соціальні акаунти проекту можуть бути атаковані хакерами з різних причин. Хакери використовують ці акаунти для публікації неправдивої інформації або фішингових посилань. Крім того, деякі шахраї можуть підробляти офіційні акаунти, щоб спонукати користувачів підписати авторизацію.
Зловмисники створюватимуть фальшиві адреси, які мають таку ж кількість символів, як і реальна адреса контракту, використовуючи звичку користувачів перевіряти лише частину адреси для здійснення шахрайства.
Рекомендації щодо захисту активів
Належним чином зберігайте приватний ключ та мнемонічну фразу, ніколи не розголошуйте їх нікому.
Зберігайте улюблені офіційні веб-сайти, обережно ставтеся до незнайомих посилань. Навчіться розпізнавати офіційні соціальні акаунти, оцінюючи за кількістю підписників, активністю акаунта тощо.
Використовуйте стратегію ізоляції активів, використовуючи кілька гаманців для участі в різних заходах. Регулярно перевіряйте авторизацію гаманців та своєчасно скасовуйте підозрілі авторизації.
Перед участю в проекті NFT здійсніть детальне дотримання правових норм, перетворюючи інформацію про проект через кілька каналів.
Уважно перевіряйте повну адресу контракту під час переказу, можна використовувати функцію адресної книги гаманця. Отримуйте адреси контрактів проектів з офіційних джерел, щоб уникнути атак посередників.
Якщо вам не пощастить і ваші активи будуть вкрадені, слід терміново вжити наступних заходів:
Зі зростанням технологій методи шахрайства також постійно еволюціонують. Користувачі повинні залишатися насторожі та завжди стежити за останніми новинами безпеки, щоб забезпечити безпеку своїх цифрових активів.