Hướng dẫn an toàn NFT: Các thủ đoạn lừa đảo thường gặp và biện pháp phòng ngừa

Khi quy mô thị trường NFT ngày càng mở rộng, các vụ trộm tài sản cũng ngày càng gia tăng. Bài viết này sẽ giới thiệu một số loại lừa đảo NFT phổ biến và các mẹo phòng ngừa tương ứng.

Các trò lừa đảo NFT phổ biến

1. Cửa sổ quảng cáo giả

Hệ thống quảng cáo của công cụ tìm kiếm có thể bị kẻ xấu lợi dụng, hiển thị quảng cáo giả mạo ở đầu kết quả tìm kiếm. Khi người dùng nhấp vào những quảng cáo này, họ có thể tải về các chương trình có chứa phần mềm độc hại, dẫn đến việc tài sản bị đánh cắp.

2. Lừa đảo airdrop giả

Kẻ lừa đảo sẽ sử dụng việc mua NFT được airdrop với giá cao làm mồi nhử, dẫn dắt nạn nhân vào trang web lừa đảo để thực hiện việc ủy quyền, cuối cùng dẫn đến việc tài sản bị đánh cắp.

3. Giả mạo NFT

Một số kẻ xấu sẽ ăn cắp tác phẩm của các nghệ sĩ nổi tiếng, đưa các phiên bản giả mạo lên thị trường NFT. Đồng thời, họ cũng có thể tạo ra các dự án giả mạo với tên gọi tương tự, gây nhầm lẫn cho người dùng bằng cách tạo ra các giao dịch giả.

4. Email giả mạo

Tin tặc thường giả mạo là chính thức để gửi email lừa đảo, dụ dỗ người dùng ủy quyền ví với lý do nâng cấp hợp đồng thông minh, sửa đổi địa chỉ, từ đó đánh cắp tài sản NFT.

5. Tài khoản chính thức bị hack hoặc bị giả mạo

Tài khoản mạng xã hội chính thức của dự án có thể bị hacker tấn công vì nhiều lý do khác nhau. Hacker sẽ lợi dụng những tài khoản này để phát tán thông tin giả hoặc liên kết lừa đảo. Ngoài ra, một số kẻ lừa đảo sẽ giả mạo tài khoản chính thức, dụ dỗ người dùng ký kết ủy quyền.

6. Tạo địa chỉ có đuôi giống nhau

Kẻ tấn công sẽ tạo ra địa chỉ giả có số lượng ký tự giống như địa chỉ hợp đồng thật, lợi dụng thói quen của người dùng chỉ kiểm tra một phần địa chỉ để thực hiện lừa đảo.

Đề xuất bảo vệ tài sản

1. Bảo quản khóa riêng và cụm từ ghi nhớ cẩn thận, tuyệt đối không tiết lộ cho bất kỳ ai.

2. Lưu lại các trang web chính thức thường dùng, cẩn thận với các liên kết không rõ nguồn gốc. Học cách phân biệt tài khoản mạng xã hội chính thức, có thể dựa vào số lượng người theo dõi, hoạt động tài khoản, v.v. để đưa ra đánh giá.

3. Áp dụng chiến lược phân tách tài sản, sử dụng nhiều ví để tham gia các hoạt động khác nhau. Thường xuyên kiểm tra tình trạng ủy quyền của ví, kịp thời hủy bỏ các ủy quyền đáng ngờ.

4. Thực hiện thẩm định đầy đủ trước khi tham gia vào các dự án NFT, xác minh thông tin dự án qua nhiều kênh khác nhau.

5. Kiểm tra kỹ địa chỉ hợp đồng đầy đủ khi chuyển khoản, có thể sử dụng chức năng sổ địa chỉ của ví. Nhận địa chỉ hợp đồng dự án từ các kênh chính thức để tránh bị tấn công bởi người trung gian.

Nếu không may gặp phải tình trạng tài sản bị đánh cắp, bạn nên ngay lập tức thực hiện các biện pháp sau:

1. Cách ly tài sản còn lại, chuyển đến ví an toàn.
2. Thay đổi mật khẩu của các tài khoản mạng xã hội liên quan.
3. Nếu nghi ngờ là tấn công virus, hãy ngay lập tức ngắt kết nối mạng của thiết bị.
4. Xem xét việc tìm kiếm sự trợ giúp từ các công ty an ninh chuyên nghiệp để truy tìm nguồn gốc của tài chính.

Với sự tiến bộ không ngừng của công nghệ, các phương pháp lừa đảo cũng đang không ngừng phát triển. Người dùng cần giữ cảnh giác, luôn theo dõi thông tin an ninh mới nhất để đảm bảo an toàn cho tài sản kỹ thuật số của mình.