Amenințări de securitate pentru cumpărătorii NFT și posibile soluții

Odată cu creșterea vertiginoasă a jetoanelor nefungibile (NFT), tot mai mulți oameni caută să investească în această tehnologie promițătoare. Se estimează că piața NFT va ajunge aproape20 de miliarde de dolaripână în 2028, cu un CAGR impresionant de aproape 24%. Cifre destul de solide – și nu numai pentru tine, ci și pentru escroci. Deci, dacă vă gândiți să cumpărați primul dvs. NFT, nu neglijați riscurile de securitate cibernetică cu care vă puteți confrunta.

Potrivit unui recentstudiu, NFT-uri în valoare de peste 100 de milioane de dolari au fost furate din iulie 2021. Și pe măsură ce apar noi trucuri rău intenționate, este timpul să aflați cum să vă asigurați cumpărăturile NFT în siguranță. Citiți acest articol pentru a afla cum să vă protejați împotriva celor mai tipice amenințări pentru cumpărătorii NFT.

Ce sunt înșelătoriile NFT?

O înșelătorie NFT este o activitate rău intenționată care vizează înșelarea utilizatorilor și accesul la portofelele lor digitale pentru a le fura fondurile sau jetoanele nefungibile.Escrocii pot încerca, de asemenea, să vă convingă să investiți într-un NFT fals sau într-o piață ilegitimă. Și, din păcate, aceste riscuri sunt direct proporționale cu creșterea pieței NFT. Statisticile de mai jos arată că cantitatea de NFT pierdute din cauza atacurilor cibernetice a crescut enorm.

Sursa: CompariTech

Iată câteva exemple din viața reală ale celor mai recente înșelătorii majore care îi fac pe proprietarii de NFT să-și reconsidere abordările privind securitatea cibernetică.

• În ianuarie 2022, o platformă NFT bazată pe sport, Lympo, a pierdut18,7 milioane de dolaridin cauza unui hack de portofel fierbinte.
• În februarie 2022, piața OpenSea NFT a suferit un atac masiv de phishing, care a dus la investitoriPierdere de 1,7 milioane de dolari.
• Unul dintre cele mai mari hack-uri NFT a avut loc în aprilie 2022.13,7 milioane de dolaria fost furat după un atac cibernetic împotriva contului de Instagram al Bored Apt Yacht Club.
• În mai 2022, contul de Twitter al unui artist NFT a fost spart. Drept urmare, o escrocherie de tip phishing a dus la a438.000 USDpierdere pentru comunitatea Beeple.
• The Shifters și Aletha AI au suferit recent de o înșelătorie semnificativă distribuită prin Discord, care a dus la pierderi de 2 milioane de dolari și, respectiv, 1,8 milioane de dolari.

Cum funcționează înșelătoriile NFT

NFT-urile se bazează pe aceeași tehnologie Blockchain ca Bitcoin, Ethereum și alte criptomonede. De aceea, riscurile tranzacționării NFT sunt similare cu cele mai comune amenințări legate de cripto. În timp ce acordă prioritate confidențialității utilizatorilor, soluțiile blockchain au anumite vulnerabilități de securitate. Drept urmare, hackerii și escrocii vin cu diverse tehnici rău intenționate care le permit să fure acreditările utilizatorilor și să obțină acces la portofelele lor digitale.

Lectură recomandată:Cele mai importante amenințări la securitatea muncii la distanță și cum să le atenuați

În cele mai multe cazuri, înșelătoriile NFT pot fi împărțite în trei categorii principale:

1. Phishing și inginerie socială.Infractorii cibernetici distribuie linkuri rău intenționate, postări pe rețelele sociale, ferestre pop-up și cadouri false pentru a fura acreditările utilizatorilor.
2. Scheme de investiții.Escrocii urmăresc să păcălească oamenii să cumpere active digitale false.
3. Atacurile malware.Hackerii răspândesc viruși legați de NFT pentru a fura datele private ale utilizatorilor.

Acum, să ne uităm la cele mai populare tipuri de fraude NFT.

7 infracțiuni cibernetice comune NFT

Există diferite tipuri de infracțiuni cibernetice NFT, de la escrocherii și e-mailuri de phishing până la jetoane false și scheme de pompare și descărcare. Să aruncăm o privire mai atentă la aceste scheme rău intenționate și să învățăm cum să vă securizați achizițiile NFT și cripto.

1. Înșelătorii de covoare

Tehnica rug-pull presupune crearea unei noi colecții NFT care pare complet legitimă și care inspiră inițial încrederea publicului. Inventatorii anunță diverse evenimente, abonamente, cadouri și construiesc încredere în proiect prin intermediul rețelelor sociale. În acest fel, ei încurajează oamenii să-și investească fondurile în noua colecție. Cu toate acestea, odată ce utilizatorii își pun banii în NFT-uri, dezvoltatorii dispar brusc fără un cuvânt.

Cel mai faimos exemplu de înșelătorie de covor este colecția Frosties NFT. Creatorii săi au făcut numeroase promisiuni investitorilor, inclusiv abonamente exclusive și cadouri. Dar de îndată ce proiectul sa ridicat aproape1,3 miliarde de dolari, au închis instantaneu site-ul web și conturile de rețele sociale.

Sursa: Protocol.com

Cum să o evite?

• Verificați cu atenție noile NFT înainte de a face investiții
• Aflați fundalul creatorilor NFT

2. Scheme de pompare și descărcare

Înșelătoriile „pump-and-dump” sunt frecvente pentru acțiuni, criptomonede și jetoane nefungibile. Această schemă implică inflația artificială a valorii unui token digital, care se confruntă cu o creștere și o scădere rapidă într-o perioadă scurtă de timp.

Escrocii care stau în spatele acestui tip de fraudă cumpără un număr mare de NFT, ceea ce crește prețul unei anumite colecții la un nivel ridicat. Apoi, investitorii încep să-și pună banii într-un proiect promițător. Cu toate acestea, la un moment dat, actorii rău intenționați vând brusc NFT-urile achiziționate, făcând prețul să scadă brusc. Drept urmare, investitorii au rămas cu active fără valoare care au fost recent în valoare de o avere.

Sursa: Empirica.io

Cum să o evite?

• Cercetați-vă înainte de a investi într-o colecție NFT neverificată
• Nu cumpărați o creștere bruscă a valorii NFT

3. NFT false și piețe rău intenționate

Hackerii tind să creeze site-uri web rău intenționate și piețe NFT false cu scopul de a compromite datele private ale utilizatorilor și de a le fura fondurile. Multe dintre aceste platforme pot părea legitime la prima vedere. Cu toate acestea, adesea par a fi clone malefice ale site-urilor web valide care reprezintă o amenințare de hacking pentru cumpărătorii NFT.

În plus, chiar dacă achiziționați un NFT pe o piață de încredere, se poate dovedi, de asemenea, a fi fals. Cum se face? Ei bine, actorii rău intenționați plagiază adesea operele de artă NFT, creând copii ale jetoanelor unice. Drept urmare, în loc să achiziționați un activ digital real, puteți cădea victima fraudei și puteți obține o imitație fără valoare reală. Piețele NFT precum OpenSea suntîn prezent se luptăpentru a găsi o soluție care să le permită să identifice și să reducă „copymints” și operele de artă plagiate.

Sursa: OpenSea

Cum să o evite?

• Folosiți numai piețe NFT credibile, cum ar fiOpenSea,Raribil,Binance, șiSuperRare.
• Evitați NFT-urile cu prețuri suspect de mici
• Nu cumpărați oferte prea bune pentru a fi adevărate
• Verificați informațiile de contact ale vânzătorului
• Verificați volumul de tranzacționare al operei de artă dorite

4. Atacurile de tip phishing

Un atac de tip phishing este unul dintre cele mai răspândite tipuri de escrocherii care a devenit, de asemenea, comună pe piața NFT. Hackerii își contactează victimele prin e-mail și folosesc tehnici de inginerie socială pentru a le face să dea clic pe linkuri rău intenționate.

De exemplu, un escroc se poate pretinde a fi serviciul de asistență al unei platforme care vă cere să rezolvați o problemă cu contul dvs. Alternativ, ar putea fi o ofertă NFT gratuită sau o afacere tentantă care vă încurajează să acționați imediat. Cu toate acestea, dacă faceți clic pe linkul furnizat, infractorii cibernetici vă vor compromite datele private. Cel mai adesea, un atac de phishing NFT are ca scop accesarea cheilor portofelului și furtul fondurilor.

Iată un exemplu tipic de înșelătorie de tip phishing NFT. La prima vedere, pare a fi un e-mail adevărat trimis de echipa de asistență OpenSea. Vă solicită să vă migrați listele Ethereum către un nou contract inteligent și vă oferă un link corespunzător. Cu toate acestea, odată ce faceți clic pe el și completați formularul propus, acreditările dvs. vor ajunge în mâini greșite.

Sursa: Bleeping Computer

Cum să o evite?

• Nu faceți clic pe linkuri suspecte
• Verificați adresa de e-mail a expeditorului
• Accesați direct contul de platformă NFT
• Raportați o eventuală fraudă la centrul de asistență

5. Escrocherii false de investiții NFT

Actorii rău intenționați pot încerca să înșele investitorii prin conturile de rețele sociale de pe Discord, Twitter, Instagram și Facebook. În mod normal, acestea sunt cadouri false sau „noi lansări NFT” care nu se întâmplă niciodată. Această schemă poate implica uzurparea identității, trucuri de inginerie socială și alte tehnici frauduloase pentru a liniști potențialii investitori într-un sentiment fals de securitate. Cu toate acestea, odată ce o victimă este atrasă, escrocii dispar cu fondurile lor.

Unul dintre cele mai cunoscute exemple de escrocherie de investiții NFT a fostMaimuțe evoluateproiect. Peste 10.000 de NFT-uri unice ar fi trebuit să fie folosite într-un viitor joc de luptă. Cu toate acestea, jocul în sine nu a fost lansat niciodată. Creatorul proiectului, „Evil Ape”, a dispărut cu 2,7 milioane de dolari fără să plătească măcar artiștii NFT care lucrează la proiect.

Sursa: Business2Community

Cum să o evite?

• Nu participa la cadouri suspecte
• Verificați conturile de rețele sociale pentru o potențială uzurpare a identității

6. Atacurile malware legate de NFT

Toate tehnologiile bazate pe blockchain, inclusiv NFT-urile, sunt relativ noi, ceea ce le face vulnerabile la diferite tipuri de viruși și atacuri malware. Deci, înainte de a investi în jetoane nefungibile, ar trebui să fiți conștienți de problemele de securitate NFT și să vă construiți apărarea.

Majoritatea virușilor NFT sunt răspândiți prin e-mailuri de phishing și linkuri rău intenționate. Cu toate acestea, dispozitivul dvs. poate fi infectat și cu programe malware datorită tehnicii de airdropping. Această abordare permite hackerilor să vă trimită un virus atunci când primiți un NFT gratuit sau promoțional direct în portofelul dvs. digital. Drept urmare, malware-ul se instalează în secret în portofelul dvs. și trimite datele dvs. private infractorilor cibernetici.

Pixelmon fals este un exemplu de site web NFT rău intenționat care infectează dispozitivele utilizatorilor cu programe malware. Pixelmonul legitim este un joc metavers popular cu o comunitate mare și activă. Cu toate acestea, a fost în cele din urmă uzurpat de actori rău intenționați. O copie înșelătoare a site-ului legitim instalează programe malware de furt de parole pe dispozitivele utilizatorilor.

Sursa: Bleeping Computer

Cum să o evite?

• Verificați legitimitatea site-ului web înainte de a instala orice fișier
• Verificați dacă site-ul web folosește protocolul HTTPS
• Protejați-vă cu software antivirus și VPN premium

Cum să cumpărați NFT în siguranță?

Acum că știi că lumea NFT-urilor este departe de a fi sigură, este timpul să înveți cum să te protejezi. Iată cele mai eficiente măsuri de securitate pe care le puteți lua pentru a vă asigura achizițiile NFT.

Optează pentru un portofel cripto securizat

În primul rând, stocați-vă NFT-urile într-un portofel digital bine protejat. Cele mai multe hack-uri și atacuri cibernetice vizează portofelele fierbinți care dețin active digitale online. Deci, merită să vă păstrați tokenurile și activele cripto într-un portofel rece (offline). Puteți opta pentru una dintre cele mai de încredere platforme, cum ar fiCoinbase,Exod, sauTrustWallet, pentru a vă stoca NFT-urile. De asemenea, rețineți că portofelul ales ar trebui să fie susținut de piața pe care o utilizați.

Gândiți-vă la o parolă puternică

Parola dvs. este principala linie de apărare în lupta împotriva infractorilor cibernetici. De aceea trebuie să vă asigurați că cheile portofelului nu sunt ușor de compromis. Un instrument de gestionare a parolelor vă va ajuta să creați, să stocați și să gestionați parole unice pentru fiecare portofel și cont virtual. În plus, veți obține cheile publice și private generate automat.

Prioritizează autentificarea cu doi factori

Autentificarea cu doi factori (2FA) este una dintre cele mai critice măsuri de securitate pentru stocarea cripto și NFT. Această soluție este o combinație a doi factori cheie de securitate:

1. Parola dvs
2. Cod de securitate, aplicație sau autentificare biometrică

Acest pas suplimentar de verificare nu va permite hackerilor să vă acceseze portofelul cripto sau contul personal, chiar dacă au reușit să vă fure parola.

Actualizați software-ul antivirus

Pentru a vă asigura că niciun program malware NFT nu vă poate compromite securitatea cibernetică, merită să utilizați un instrument antivirus premium și să îl actualizați în mod regulat. Un astfel de software efectuează scanări profunde ale sistemului care vă vor ajuta să detectați și să eliminați amenințările legate de NFT, cum ar fi virușii Discord și programele malware airdrop.

Utilizați VPN

O rețea privată virtuală (VPN) este o soluție de securitate obligatorie, care vă permite să vă apărați de escrocherii NFT, atacuri de tip man-in-the-middle și legături rău intenționate. Un VPN se ocupă, de asemenea, de multe riscuri de confidențialitate prin criptarea datelor și rularea lor printr-un tunel securizat. Așadar, nu va trebui să vă faceți griji cu privire la instrumentele de urmărire terță parte, scurgerile de informații personale și site-urile web potențial infectate. Cu toate acestea, ar trebui să alegeți un furnizor de servicii de încredere, deoarece VPN-urile gratuite nu au adesea caracteristici esențiale și se pot dovedi chiar false.

Asigurați-vă experiența de tranzacționare NFT cu VeePN

Căutați un instrument puternic pentru a vă proteja achizițiile NFT? Verificați VeePN! Este un serviciu VPN de încredere, care oferă multe funcții de securitate utile și asigură criptarea AES-256 de top. VeePN vă va proteja activitățile online de monitorizarea terțelor părți și vă va proteja chiar și atunci când utilizați WiFi public. În special, caracteristica NetGuard vă va ajuta să evitați site-urile web periculoase și să stați departe de amenințările NFT. Încercați VeePN astăzi și protejați-vă cu o garanție de returnare a banilor 100%.