Kaip sukčiavimas naudojamas NFT vagystėms?

Kaip ir beveik bet kurioje pramonės šakoje, kai produktas pradeda įgyti didelę vertę, jis tampa nusikaltėlių, norinčių pasipelnyti, taikiniu. Taip atsitiko NFT pramonėje, nes kai kurie iš šių virtualių meno kūrinių dabar parduodami už dešimtis milijonų dolerių.

Kibernetiniai nusikaltėliai kuria vis sudėtingesnius būdus, kaip iš aukų išvilioti turtą, ypač populiarus – sukčiavimas. Taigi, kaip tiksliai sukčiavimas naudojamas pavogti NFT?

Kas yra sukčiavimas?

Prieš pasinerdami į tai, kaip sukčiavimas naudojamas nelegaliai gauti NFT, greitai išsiaiškinkime, kas iš tikrųjų yra sukčiavimas.

Tikriausiai jau esate girdėję apie sukčiavimą, nes tai nepaprastai populiari technika, naudojama pavogti visų rūšių neskelbtinus duomenis. Šiame procese kibernetiniai nusikaltėliai naudoja netikrus el. laiškus, žinutes ar svetaines, kad suklaidintų vartotojus, kad jie bendrauja su oficialiu subjektu.

Pavyzdžiui, piktavalis asmuo gali nusiųsti aukoms „skubų“ el. laišką, kuris atrodo lygiai taip pat, kaip ir būtų

atsiuntė PayPal. Pavyzdžiui, el. laiške gali būti nurodyta, kad gavėjo atžvilgiu įvyko neįprasta veikla paskyrą ir kad jie turi prisijungti prie savo paskyros, kad patikrintų, ar veiklą atliko juos ar ne.

Po to, kai auka spustelėja el. laiške pateiktą nuorodą ir prisijungia prie savo paskyros, ji turi nesąmoningai suteikė kibernetiniam nusikaltėliui savo prisijungimo informaciją, suteikdama jiems prieigą prie savo lėšų. Labai tikėtina, kad nukentėjusiojo lėšos jau bus išeikvotos arba išleistos, kol jie supras, kas atsitiko.

Kadangi daugelis asmenų nežino, į ką atkreipti dėmesį, kad išvengtų sukčiavimo, šis elektroninių nusikaltimų metodas gali turėti gerą sėkmės rodiklį. Štai kodėl dabar ji naudojama norint išvilioti žmones iš jų brangių NFT. Taigi, pažiūrėkime, kaip tiksliai sukčiavimas naudojamas NFT vagystėms.

Kaip sukčiavimas naudojamas NFT pavogti?

Galbūt manote, kad NFT pirkimo ir saugojimo procese naudojama kriptografija daro visą sistemą ypač saugią. Ir taip, kibernetiniam nusikaltėliui tikrai būtų sunku pasiekti jūsų NFT be kai kurių jūsų neskelbtinų duomenų. Tačiau dėl šios priežasties vagystės procese naudojamasi sukčiavimu.

Yra keletas būdų, kuriais internetiniai užpuolikai gali užklupti jūsų NFT sukčiuodami. Visais šiais būdais turėtumėte būti budrūs, kad apsaugotumėte savo turtą.

1. Sukčiavimas naudojant „Discord“.

Pastaraisiais metais socialinės žiniasklaidos svetainė „Discord“ tapo populiaria kriptovaliutų ir NFT entuziastų, norinčių susisiekti vieni su kitais ir mylimais menininkais ar kūrėjais, pasirinkimu. Tačiau kibernetiniai nusikaltėliai tai per daug žino ir todėl naudokite „Discord“, kad nukreiptumėte į nepažįstamus vartotojus.

Netikros NFT dovanos yra ypač populiarus „Discord“ sukčiavimo būdas, kai sukčiai apsimesti NFT atlikėjais ir įtikinti vartotojus atskleisti tam tikrą informaciją, kad jie galėtų įvesti atiduoti. Šioms dovanojamoms sukčiavimo aferoms dažnai reikės įvesti privatų raktą arba pradinę frazę.

Tačiau jokia teisėta dovanojimo afera niekada neprašytų jūsų šių dviejų neskelbtinų duomenų. Taigi, jei kada nors jūsų paprašys pateikti pradinę frazę arba privatų raktą, kad galėtumėte dalyvauti dovanoje, nedelsdami atsitraukite. Nėra jokios priežasties, kodėl privatus raktas būtų reikalingas norint gauti bet kokį turtą, taigi, jei jūsų to paprašys, tikrai esate apgautas.

2. Sukčiavimas el. paštu

Kibernetiniai nusikaltėliai dažnai pasikliauja el. laiškais, norėdami apgauti vartotojus atskleisti neskelbtiną informaciją. Daugelis žmonių per šiuos sukčiavimus atidavė savo banko sąskaitos duomenis, prisijungimo informaciją ir net socialinio draudimo numerius, o dabar nutaikomi NFT savininkai.

Taigi, jei kada nors gausite el. laišką iš tariamo NFT atlikėjo, projekto kūrėjo ar įmonės, atminkite, kad tai gali būti afera. Tokiuose el. laiškuose gali būti nuorodų į NFT lašus, dovanų svetaines ar panašiai, ir greičiausiai juose bus paprašyta pateikti pradinę frazę arba privatųjį raktą.

Arba šie el. laiškai gali būti gauti kaip pranešimas iš prekyvietės, įspėjantis NFT savininką, kad kažkas tariamai nusipirko arba pateikė pasiūlymą NFT jie parduoda. Vartotojų bus paprašyta spustelėti pateiktą nuorodą ir prisijungti prie savo prekyvietės paskyros. Jei tai padarys, sukčiai galės pasiekti savo paskyrą ir ten parduodamus NFT.

Tai įvyko 2022 m. kovo mėn. Kibernetiniai nusikaltėliai apsimetė Opensea, populiaria NFT prekyviete, ir siuntė el. laiškus vartotojams, kad jie pasiektų prisijungimo informaciją. Nemažai asmenų tapo šios sukčiavimo aukomis ir, deja, dėl to buvo prarasti šimtai NFT.

Štai kodėl svarbu, kad el. laiške nespustelėtumėte tariamos prekyvietės pateiktų nuorodų. Jei gavote pranešimą, kad jūsų NFT parduotas arba buvo pateiktas pasiūlymas, eikite tiesiai į prekyvietę ir prisijunkite. Tada galite pamatyti, ar tikrai buvo vykdoma veikla, susijusi su jūsų parduodamu turtu.

3. Sukčiavimas per Instagram

Daugelis NFT menininkų naudojasi „Instagram“. skatinti naujus darbus, aptarti pokyčius ir susisiekti su jų gerbėjais. Tačiau tai užleido vietą apsimetinėtojų paskyros, per kurią nieko neįtariančios aukos yra apgaudinėjamos naudojant sukčiavimo sukčiavimą.

Sukčiai dažnai imasi tokio pobūdžio sukčiavimo siųsdami pranešimus naudotojams, kurie seka atlikėją ar projektą, kuriuo jie apsimetinėja, arba naudotojams, kurie aiškiai domisi NFT apskritai. Jie informuos vartotoją, kad laimėjo dovaną, ir pateiks nuorodą į svetainę, kurioje gali atsiimti prizą.

Žinoma, tikrojo prizo nėra, o nuoroda pateikiama tik tam, kad vartotojai sukčiui pateiktų informaciją, kurios reikia norint pasiekti jiems priklausančią paskyrą ar piniginę. Tuo metu aukai greičiausiai jau per vėlu.

Tačiau apsimetinėjimo paskyros nėra ta vieta, kur viskas baigiasi „Instagram“ NFT sukčiavimu. Pažangesni nusikaltėliai gali įsilaužti į oficialias paskyras ir iš ten nusitaikyti į asmenis. Šis akivaizdaus autentiškumo sluoksnis suteikia sukčiams dar didesnę galimybę apgauti vartotojus.

4. Sukčiavimas per Twitter

Kaip ir „Instagram“, daugelis NFT menininkų ir projektų susilaukia didelio gerbėjų ir entuziastų, besidominčių jų darbais, „Twitter“ sekėjų. Ir tai tik suteikia dar vieną būdą kibernetiniams nusikaltėliams išnaudoti vartotojus.

NFT sukčiavimo sukčiavimo aferos „Twitter“ tinkle veikia taip pat, kaip ir „Instagram“ – nusikaltėliai nusitaiko į aukas naudodami apsimetinėjimo paskyras arba įsilaužia į oficialias paskyras ir iš ten išeina. Sukčiai taip pat gali viešai skelbti sukčiavimo nuorodas iš netikrų ar pažeistų oficialių paskyrų, kad parodytų platesnę informaciją ir pritrauktų dar daugiau aukų.

Dėl šios rizikos turite būti atsargūs, kai susiduriate su bet kokia NFT dovanų nuoroda. Vėlgi, jei jūsų kada nors paprašys bet kokios neskelbtinos informacijos, kad galėtumėte dalyvauti dovanų konkurse, būkite atsargūs. Nėra jokios priežasties, kodėl jūsų pradinės frazės, prisijungimo slaptažodžio ar privataus rakto kada nors prireiktų dovanojant.

Taip pat galite naudoti nuorodų tikrinimo svetainės Norėdami patikrinti, ar nuoroda yra teisėta, ar ne, prieš ją spustelėdami.

NFT kraštovaizdyje gausu sukčių

NFT pasiekus neįtikėtinas kainas, nenuostabu, kad kibernetiniai nusikaltėliai daro viską, ką gali, kad pasinaudotų šia klestinčia rinka. Taigi, jei turite bet kokios rūšies NFT, atminkite, kad niekada neturėtumėte perduoti jokios neskelbtinos informacijos, nes tai gali būti naudojama norint greitai ir negrįžtamai pavogti jūsų vertingą turtą.

Blogiau nei sukčiavimas: kas yra banginių medžioklės kibernetinė ataka?

Skaitykite toliau

Apie autorių