Estafas comunes de NFT y cómo evitarlas

Mirando hacia atrás en 2012, monedas de colores fueron el primer indicio de lo que ahora llamamos tokens no fungibles (NFT), o ingeniosos para algunos. Diez años después, estos activos basados ​​en blockchain que pueden representar casi cualquier cosa están en boca de todos, especialmente en el mundo de las artes, los deportes y los videojuegos.

El mercado de NFT comenzó a cobrar fuerza en 2020, habiendo crecido más del 300 % con respecto al año anterior y moviendo criptomonedas por valor de millones de dólares. Sin embargo, para la primera semana de mayo de 2022, la venta de estos tokens hundido 92% a 19,000 desde su máximo de 225,000 en septiembre pasado. El número de billeteras activas cayó un 88% a unas 14,000 desde las 119,000 de noviembre.

Aun así, el mercado todavía está impulsando miles a millones de dólares en criptomonedas, ofreciendo muchas oportunidades para los estafadores y generando muchas preocupaciones sobre la seguridad de este activo. Para robar una obra de arte, un ladrón tendría que atravesar previamente varias barreras y cámaras dentro de un museo; ahora, una billetera digital puede abrirse utilizando malware o técnicas de ingeniería social.

Cuando el artista digital Qing Han murió en 2020, los estafadores tomó ventaja del momento para vender su obra de arte como NFT, en su nombre. En septiembre pasado, hackearon el sitio web del reconocido artista de graffiti Banksy, que mostraba un anuncio para la venta de lo que se suponía que sería su primer NFT; un coleccionista pagó $336,000.

La falta de regulación del mercado NFT lo convierte en un lugar de oportunidad para todo tipo de estafas. Varias empresas, como Adobe, están intentando crear sellos de autenticación que faciliten la verificación de la legitimidad de un token. A pesar de algunas barreras contra el fraude, este es un espacio acelerado que depende en gran medida del comportamiento de los usuarios.

Aquí hay algunas estafas comunes que involucran NFT que debe tener en cuenta y cómo puede evitar ser víctima.

Mensajes directos en Discord

Discord tiene bastante atractivo para los ciberdelincuentes y existen varias formas de estafar a los usuarios. La plataforma está dividida en comunidades llamadas servidores donde las personas pueden hablar, transmitir y jugar juntos.

Solo en diciembre pasado, 373 miembros de un servidor Discord administrado por el mercado de juegos NFT recientemente lanzado Fractal vieron su autenticación de billetera digital comprometida, perdiendo un total de $150,000 en Solana.

Otras formas de ser estafado en Discord implican enviar mensajes directos (DM) engañando a los usuarios haciéndoles creer que en realidad están siendo contactados por una marca, artista o persona influyente. Esencialmente, cuanto más grande sea una red de Discord, mayores serán las posibilidades de recibir mensajes fraudulentos. Debe tener cuidado al hacer clic en enlaces enviados por extraños o al responder solicitudes de dinero. Del mismo modo, no se deje atrapar por nuevas oportunidades o proyectos de NFT sin verificar que la oferta sea legítima.

Perfiles falsos en redes sociales

Los usuarios de las redes sociales, ya sea en Twitter o en cualquier otra plataforma de redes sociales, deben estar constantemente al tanto de posibles perfiles falsos. A menudo, estas son copias de perfiles reales, y un poco de atención a los detalles puede ser suficiente para distinguirlos; a veces, una letra es todo lo que necesita para alertarlo sobre un estafador.

Al mismo tiempo, los bots que solicitan a los usuarios que reaccionen a los mensajes o los estafadores de soporte técnico utilizan las redes sociales para interactuar con los usuarios y solicitar información que les permita acceder a las criptobilleteras. Si bien es posible que los malos actores no siempre tengan éxito, un pequeño porcentaje de usuarios estafados puede significar grandes pagos.

Además, los ciberdelincuentes pueden intentar llegar a los usuarios mediante el envío de mensajes en los que actúan como si quisieran chatear o pedir consejo. Algunas señales de alerta pueden ayudar a detectar a un estafador, incluida la cantidad de seguidores, la cantidad de tweets y retweets, o si la cuenta carece de contenido original.

fraude de phishing

Otra táctica común es copiar sitios web y aplicaciones de marcas perfectamente legítimas. Las réplicas de mercados NFT o criptobilleteras falsas se comparten en Discord, Twitter y foros, así como por correo electrónico. El nivel de similitud con las empresas reales es impresionante y se necesita un buen ojo para detectar pequeñas diferencias en la URL o el diseño general.

Por esta razón, siempre es fundamental verificar la URL de un enlace antes de hacer clic, especialmente cuando los sitios web requieren información personal. Siempre debemos recordar la regla de oro y nunca dar frases iniciales o contraseñas a nadie fuera de nuestras billeteras NFT.

Una vez que confirme que el sitio web es genuino, el siguiente paso es confirmar la veracidad de un NFT. Verifique los antecedentes del vendedor y las ventas anteriores, pero también verifique si el NFT es original y no se vende en otros mercados, especialmente cuando se compran criptoartes caros con mucha demanda. Hablar de precios caros y sospechosamente bajos siempre debería llamar la atención, ya que los estafadores tienden a vender copias baratas.

Suplantación de identidad del artista

Aparte de Banksy y su historia de sitio web estafado, otros artistas han pasado por situaciones similares. Tyler Hobbs, el artista detrás del proyecto Art Blocks “Fidenza”, denunció a la plataforma SolBlocks por usar su código para vender réplicas de sus obras. La obra de arte de Derek Laufman también estaba siendo vendida por una cuenta falsa usando el nombre del artista, incluso obteniendo un ícono verificado.

La lista de estafas similares es larga, lo que lleva a los artistas a actuar comentando, revisando y denunciando perfiles falsos para la venta no autorizada de su arte.

Estafas de bombeo y descarga

Lo más cercano a la especulación de NFT, este tipo de estafa involucra a una persona o un grupo de personas que compran una gran cantidad de NFT (o criptomonedas) y se las venden a sí mismos para crear artificialmente una falsa sensación de que el activo tiene una gran demanda. De esta manera, las fuerzas del mercado aumentarán las ganancias de reventa.

Muchas de estas enormes "ventas" de NFT son personas que se las venden a sí mismas como parte de un esquema de bombeo y descarga o de lavado de dinero. https://t.co/s5QIIKhUL3

- Robert Evans (El único Robert Evans) (@IwriteOK) 29 de Octubre de 2021

Por el lado del comprador, este esquema parece ser validado por personas influyentes que comparten el NFT en sus perfiles, lo que lo hace parecer una gran oportunidad. En última instancia, estos compradores esperan revender a un precio más alto, lo que nunca sucede, ya que los estafadores limpian sus huellas después de recibir su dinero.

Estafas de jalar alfombras

Una estafa criptográfica típica heredada por el mercado NFT. Los tirones de alfombras han sido bastante habituales, beneficiándose de su característica principal: cuando se revela la estafa, generalmente es demasiado tarde.

Al igual que las estafas de bomba y descarga, los estafadores promocionarán un proyecto, solicitarán inversiones y, sin previo aviso, lo abandonarán. Esto generalmente sucede una vez que creen que han "drenado a los inversores" por completo, retirando todos los fondos de una billetera NFT y eliminando sus perfiles de los mercados y las redes sociales.

Uno de los casos más famosos se remonta a “Squid Game” y la criptomoneda inspirada en el programa de televisión Squid. Este token aumentó su valor a $ 2,800 en solo unas pocas semanas cuando, repentinamente, desapareció. Todas sus cuentas de redes sociales y su sitio web desaparecieron sin dejar rastro. Mientras tanto, se cree que los estafadores robaron $ 3.3 millones.

Estafas de ofertas

Las ofertas falsas en las subastas de NFT son una de las estafas más comunes. Estos ocurren cuando un vendedor real intenta subastar un NFT. El vendedor indica la criptomoneda en la que quiere que le paguen, pero un estafador puede llegar a cambiar la moneda de su oferta por una de menor valor.

Otra forma en que esto puede funcionar es agregando y eliminando una cotización NFT de un mercado, moviendo el número decimal un número a la derecha. Sin notar el cambio, un comprador podría terminar pagando mucho más que la cantidad que miró inicialmente. Al igual que en la vida real, mirar el precio antes de pagar es imprescindible.

Secuestro de cuentas de redes sociales

Las ofertas y obsequios falsos son una excelente manera de despertar el interés de los usuarios (no solo) en las redes sociales. Sorprendentemente, incluso pueden provenir de cuentas de usuario bien establecidas. Sin embargo, la realidad es que, con bastante frecuencia, estas cuentas han sido secuestradas por estafadores para promover esquemas fraudulentos.

Nuestro Discord se vio comprometido, NO haga clic en ningún enlace, no acuñar.

Se han eliminado las amenazas, sin embargo, continuaremos monitoreando el servidor hasta que esté completamente seguro.

Recuerde verificar dos y tres veces cada anuncio.

— Leones perezosos 🦁👑 (@LazyLionsNFT) 18 de mayo de 2022

Una vez que los usuarios intentan acceder a la oferta falsa, se les pide que introduzcan sus contraseñas o información personal, dando sus datos y sin recibir nada a cambio.

mentas falsas

En estos esquemas, los estafadores lanzan NFT desde el aire a las billeteras de personas influyentes, haciendo que parezca que las celebridades realmente han acuñado los NFT en la cadena de bloques. Esto se debe a que muchos compradores monitorean billeteras específicas en busca de nueva actividad para anticipar el interés masivo y un aumento en el valor de un NFT.

Estas estafas involucran elementos de la mayoría de las técnicas mencionadas anteriormente, incluida la suplantación de identidad del artista hasta el fraude de bombeo y descarga. De acuerdo a OpenSea, el mayor mercado de NFT, más del 80 % de los NFT creados de forma gratuita en su plataforma eran falsos, plagiados de otros artistas o spam.

86 mil veces la gente ha robado mi arte y lo ha incluido en @mar abierto e incluso tuvieron el descaro de hacer una colección como un dedo medio gigante a mis derechos de propiedad intelectual. ¿Qué?#nft #robodearte #mar abierto #infracción #nftcomunidad pic.twitter.com/LY5Jxb2N2r

- Aja Trier (@AjaArt) Enero 5, 2022

Consejos de seguridad NFT

Hay muchas estafas a tener en cuenta cuando se sumerge en el mundo de NFT y, como de costumbre, los estafadores nunca dejan pasar una oportunidad dorada de hacer dinero. Por lo tanto, es importante estar siempre atento: una buena dosis de escepticismo le ahorrará algunos dolores de cabeza en el futuro.

Aquí hay algunos consejos rápidos sobre cómo mantenerse seguro mientras usa NFT:

• Nunca comparta su clave privada o frase inicial con nadie.
• Use contraseñas seguras y únicas junto con la autenticación de múltiples factores siempre que esté disponible.
• Comprueba siempre que el DM que has recibido sea legítimo.
• Nunca haga clic en un enlace que prometa regalos o requiera que responda rápidamente. Y si tienes la tentación de hacerlo, comprueba primero el origen del enlace. Esto se aplica aún más en Discord.
• Mantenga sus tokens en una billetera de hardware de almacenamiento en frío, en lugar de una billetera de software (también conocida como 'caliente').