ETC:謹防NFT騙局：如何保護您的NFT？_CORD

「NFT詐騙和盜竊變得越來越普遍——您可以采取以下步驟來保護它們」

過去一年，NFT領域經歷了飛速發展。盡管這給該領域帶來了流動性、機會和巨大的增長潛力，但它也吸引了潛在的騙子。由于NFT世界的去中心化性質，許多人很容易受到攻擊，在許多情況下，幾乎沒有人能加以對抗。

詐騙者變得越來越老練，每天都有人在推特上說失去了他們最珍貴的數字寶石。收藏家需要比以往更加謹慎。

攻擊目標

NFT領域仍處于試驗階段——許多人將其與“狂野西部”相提并論。沒有全面的客戶支持，您無法向當局報告損失，但該空間在2021年仍然創造了數十億美元的收入。這就是使其成為詐騙者的完美滋生地的原因。

“藍籌”NFT成為最受攻擊的目標，可能最頻繁受攻擊的就是BoredApeYachtClub——其中一個NFT現在大約60ETH。這意味著詐騙者可能只需單擊一下鼠標就能賺到數十萬美元。

NFT項目Meebits推特官方帳戶已通過驗證并提醒用戶謹防欺詐:金色財經報道，Yuga Labs 旗下 NFT 項目 Meebits 宣布其官方推特賬戶已通過驗證并獲得了藍色標記，該項目在社交媒體上提醒用戶謹防欺詐賬號并表示用戶需要遵守最佳安全實踐，查看賬戶是否有藍色標記，同時仔細查看賬號后綴信息。[2022/10/26 11:45:03]

區塊鏈和NFT提供了自主權，但這也意味著我們要對我們的資產負責——沒有銀行在監視它們。了解不同類型的騙局將有助于確保您的NFT安全。

詐騙的類型

通常在備受期待的NFT推出期間，會出現許多OpenSea頁面。隨著FOMO的滲透和時間的流逝，許多收藏家未能采取額外的步驟來驗證資產的鑄造來源。

很快，非法收藏品與NFT一起從OpenSea中刪除，但詐騙者仍然擁有買家的錢。這最近發生在PunksComic中，許多人被誘騙從Opensea頁面鑄造，損失了數百美元。

趙長鵬：謹防LinkedIn上“Binance員工”欺詐:金色財經報道，Binance首席執行官趙長鵬在社交媒體發文稱，求職網站“領英” LinkedIn 上有 7000 個賬戶個人資料顯示為“Binance 員工”，但其中只有 50 個左右是真實的。趙長鵬表示希望 LinkedIn 有一個功能可以讓公司驗證人員的功能，并提醒大家希望 LinkedIn 有一個功能可以讓公司驗證人員。[2022/8/15 12:25:47]

需采取的步驟

切勿點擊無法驗證的鏈接。

仔細檢查域名鏈接——一個詐騙網站通常可以通過一個不同的字符來區分。

動態 | 阿聯酋警告人們謹防加密貨幣騙局:據cryptoglobe消息，阿聯酋當局正在調查一起3億迪拉姆(8168萬美元)的加密貨幣騙局。盡管當地新聞機構沒有提供有關數字貨幣欺詐案件的任何具體細節，但阿聯酋經濟中心的官員已對與加密相關的詐騙發出了警告。該警告指出，人們應該意識涉及加密貨幣的、不受監控的大規模交易的重大風險，它們可能使用戶暴露于欺詐、盜版和洗錢的風險之下。[2018/9/17]

首先訪問官方收藏集Twitter或Discord，確認您正在鑄造經過驗證的鏈接。

假空投

由于區塊鏈上存在NFT，您的地址對所有人都是公開的，您的一舉一動也是如此。這意味著任何人都可以與你的帳戶進行交互，他們可以將NFT作為禮物發送到你的錢包——也就是空投。

詐騙者通常會將NFT發送到您的錢包，讓您與他們互動并了解您的個人詳細信息，因此最好不要與任何新的NFT互動，除非您已驗證其來源。

Poloniex：沒有官方APP 謹防受騙:今日交易所Poloniex發布推特表示，Google Play商店內有假冒官方APP，而Poloniex并沒有官方APP。Poloniex補充說，該釣魚行為針對數個交易所，詐騙者公然公布用戶敏感信息。[2018/3/3]

冒充

最近，一個Twitter帳戶引起了我的注意——它有5,000名關注者、我的頭像、我的個人簡介，并且他們分享了一些與我相同的推文。我的帳戶和假帳戶之間的唯一區別是假帳戶的用戶名包含一個額外的S——“NFTs1nsight”而不是NFT1nsight。該帳戶可能很容易欺騙沒有看過我真實帳戶的人。

這種騙局變得越來越普遍，一些虛假賬戶增加了數千名粉絲，看起來更真實。

需采取的步驟

擁有眾多粉絲并不意味著一個賬號是真實的。

ETC官方推特提醒用戶謹防騙局:ETC官方推特賬戶發布推特稱，最近推特上有賬號自稱ETC官方進行詐騙，ETC提醒大家，ETC的官方推特從不向用戶要錢包地址，也從不提供ETC換ETC。[2018/2/2]

一定要仔細檢查推特賬號和關注賬號的人。

如果你確認這是個假賬號，就向推特舉報。

虛假鏈接

詐騙者會將虛假的OpenSea消息發送到人們的電子郵件中，要求收件人點擊“查看”按鈕。這些鏈接通常會將您帶到一個虛假頁面，詢問您的錢包和助記詞。Discord上也有類似的騙局。一旦詐騙者獲得您的信息，他們會將您的所有資產轉移到另一個錢包并出售它們，并且無法阻止。

許多騙子會以低價出售NFT，而可疑的買家可能只是將它們收入囊中，而不是詢問賣家是如何獲得它們的。有時社區的努力可以幫助阻止這一點，但并非總是如此。

案例研究：Jenkins冒名頂替者

就在最近，著名的NFT合集JenkinstheValet'sDiscord被黑客入侵，他們能夠鎖定Discord。黑客冒充Jenkins，放一個假的鑄造鏈接。不僅該鏈接與原始網站的鏈接幾乎相同，黑客還創造了一個討論鑄幣的平臺，禁止任何質疑者。不幸的是，許多人上當了，社區被騙走了幾十個ETH。

第二個問題是Jenkins并不完全擁有服務器的所有權。正因為如此，他被封禁了，如果他擁有服務器，這是不可能的。從那時起，權限和所有權已經轉移，控制權已經重新獲得。

Jenkins團隊對黑客攻擊做出了清晰而簡潔的反應，從上到下重新啟動了Discord，通過機器人引入全天候的審核，進行審計，并賠償了每一個在騙局中失去ETH的人。

以下是保護您的資產安全的更多方法：

在點擊鏈接之前，請確保你已經驗證了它們–千萬不要點擊由未知來源發送的隨機鏈接或損壞的鏈接。

永遠不要共享您的屏幕。

在鑄造任何東西之前，請務必檢查合約地址，該地址應指定NFT的鑄造地點。如果它在OpenSea上得到驗證，它應該是合法的。

永遠不要和任何人分享你的恢復短語。

讓您的助記詞遠離您的手機和電腦——以物理方式存儲它，并在安全的地方存放多份副本。

始終確認您在經過驗證的網站上進行鑄造。

對于許多人來說，由于機器人和騙子的濫用，關閉DiscordDM更容易、更安全。

為OpenSea等經過驗證的網站添加書簽——它有助于防止登陸虛假頁面。

如果您需要幫助，絕不會先向您發送DM——轉向官方網站尋求幫助，而不是社交媒體。

向可信賴的朋友提問，向官方團隊尋求答案，不要害怕提出優先考慮您的安全和保障的問題。

使用雙重身份驗證，這是額外的安全層。

使用安全性強且唯一的密碼——每次創建帳戶時使用不同的密碼是明智的。

使用諸如Ledger或Trezor之類的硬件錢包——這些冷錢包是離線的，所以除了你之外沒有人可以通過你的私鑰訪問它。

在您在NFT世界中做任何事情之前，請務必研究收藏品、賣家、合同、鏈接等。

在NFT領域始終保持警惕。一個短暫的判斷失誤可能意味著錢包是滿的還是空的。

作者：NFT1nsight

編譯及整理：比推AmyLiu

Tags：NFTSCOETCCORDNFTLPosscoinIENETChainConcordium

MANA