הונאות NFT נפוצות וכיצד להימנע מהן

במבט לאחור על 2012, מטבעות צבעוניים היו הרמז הראשון למה שאנו מכנים כיום אסימונים בלתי ניתנים (NFTs), או ניפטיז עבור חלקם. עשר שנים מאוחר יותר, אלה נכסים מבוססי בלוקהיין שיכולים לייצג כמעט כל דבר נמצאים על השפתיים של כולם, במיוחד בעולמות האמנויות, הספורט ומשחקי הווידאו.

שוק ה-NFT החל לתפוס קיטור בשנת 2020, לאחר שצמח ביותר מ-300% מהשנה הקודמת והעביר מטבעות קריפטוגרפיים במיליוני דולרים. עם זאת, בשבוע הראשון של מאי 2022, מכירת האסימונים הללו צלל 92% ל-19,000 מהשיא של 225,000 בספטמבר האחרון. מספר הארנקים הפעילים ירד בכ-88% לכ-14,000 מ-119,000 בנובמבר.

למרות זאת, השוק עדיין דוחף מטבעות קריפטוגרפיים בשווי אלפי עד מיליוני דולרים, ומציע שפע הזדמנויות לרמאים ומביא הרבה דאגות לגבי בטיחות הנכס הזה. כדי לגנוב יצירת אמנות, גנב היה צריך לעבור בעבר כמה מחסומים ומצלמות בתוך מוזיאון; כעת, ניתן לפתוח ארנק דיגיטלי באמצעות תוכנות זדוניות או טכניקות הנדסה חברתית.

כשהאמן הדיגיטלי צ'ינג האן מת ב-2020, רמאים ניצל של הרגע למכור את יצירות האמנות שלה כ-NFTs, בשמה. בספטמבר האחרון, אמן הגרפיטי הנודע בנקסי נפרץ לאתר שלו, והציג מודעה למכירה של מה שהיה אמור להיות ה-NFT הראשון שלו; אספן שילם $336,000.

חוסר הרגולציה של שוק ה-NFT הופך אותו למקום של הזדמנויות עבור כל סוגי הונאות. כמה חברות, כמו Adobe, מנסות ליצור חותמות אימות שיקלו על אימות הלגיטימיות של אסימון. למרות כמה מחסומים נגד הונאה, זהו מרחב מהיר התלוי מאוד בהתנהגות המשתמשים.

להלן כמה הונאות נפוצות הכוללות NFTs שכדאי לך להיות מודע אליהן וכיצד תוכל להימנע מנפילת קורבן.

הודעות ישירות בדיסקורד

מחלוקת מחזיק לא מעט בפיתוי עבור פושעי סייבר וישנן דרכים שונות להונות משתמשים. הפלטפורמה מחולקת לקהילות הנקראות שרתים שבהן אנשים יכולים לדבר, להזרים ולשחק משחקים ביחד.

בדצמבר האחרון לבדו, 373 חברים בשרת Discord המנוהל על ידי שוק המשחקים NFT שהושק לאחרונה Fractal ראו את אימות הארנק הדיגיטלי שלהם נפגע, מפסיד סולנה בשווי כולל של 150,000 $.

דרכים אחרות להונאה ב-Discord כוללות שליחת הודעות ישירות (DMs) המטעות את המשתמשים להאמין שבעצם יוצר איתם קשר על ידי מותג, אמן או משפיע. בעיקרו של דבר, ככל שרשת דיסקורד גדולה יותר, כך הסיכויים לקבל הודעות הונאה גבוהות יותר. אתה צריך להיזהר מלחיצה על קישורים שנשלחו על ידי זרים או מענה לכל בקשות לכסף. באותה מידה, אל תיתן לעצמך להיתפס על ידי הזדמנויות או פרויקטים חדשים של NFT מבלי לבדוק שההצעה לגיטימית.

פרופילים מזויפים ברשתות החברתיות

משתמשי מדיה חברתית, בין אם זה בטוויטר או בכל פלטפורמת מדיה חברתית אחרת, צריכים להיות מודעים כל הזמן לפרופילים מזויפים פוטנציאליים. לעתים קרובות, אלו הם עותקים של פרופילים אמיתיים, ויכולה להספיק מעט תשומת לב לפרטים כדי להבחין ביניהם - לפעמים אות אחת היא כל מה שצריך כדי להודיע ​​לך לרמאי.

At the same time, bots that prompt users to react to messages or tech support scammers use social media to interact with users and request information that can give them access to cryptowallets. While the bad actors may not always succeed, a small percentage of scammed users might mean big payouts.

Additionally, cybercriminals might try to reach users by sending messages where they act as if they wanted to chat or seek advice. Some red flags might help spot a fraudster, including the number of followers, the number of tweets and retweets, or whether the account lacks original content.

הונאת פישינג

Another common tactic is copying websites and apps of perfectly legitimate brands. Replicas of NFT marketplaces or fake cryptowallets are shared on Discord, Twitter and forums, as well as via email. The level of resemblance with the real companies is impressive, and it takes a keen eye to spot small differences in the URL or general layout.

מסיבה זו, תמיד חיוני לבדוק את כתובת האתר של קישור לפני הלחיצה, במיוחד כאשר אתרים דורשים מידע אישי. עלינו לזכור תמיד את כלל הזהב ולעולם לא לתת ביטויים ראשוניים או סיסמאות לאף אחד מחוץ לארנקי ה-NFT שלנו.

Once you confirm the website is genuine, the next step is to confirm the veracity of an NFT. Check the background of the seller and previous sales, but also check if the NFT is original and not being sold in other markets, especially when buying expensive cryptoart in high demand. Speaking of expensive, suspiciously low prices should always raise eyebrows, as scammers tend to sell copies on the cheap.

התחזות לאמן

Apart from Banksy and his scammed website story, other artists have been through similar situations. Tyler Hobbs, the artist behind the Art Blocks project “Fidenza”, denounced the platform SolBlocks for using his code to sell replicas of his works. The artwork of Derek Laufman was also being sold by a fake account using the artist’s name, even getting a verified icon.

The list of similar scams is long, prompting artists to act by commenting, reviewing, and denouncing fake profiles for the unauthorized sale of their art.

הונאות שאיבה-וזרוק

הכי קרוב לספקולציות NFT, סוג זה של הונאה כולל אדם או קבוצה של אנשים שקונים מספר רב של NFTs (או מטבעות קריפטוגרפיים) ומוכרים אותם בחזרה לעצמם על מנת ליצור באופן מלאכותי תחושה כוזבת של ביקוש גבוה לנכס. בדרך זו, כוחות השוק יגדילו את רווחי המכירה החוזרת.

הרבה מ"מכירות" ה-NFT הענקיות האלה הן אנשים שמוכרים את זה לעצמם כחלק מ-pompe and dump או תוכנית הלבנת הון https://t.co/s5QIIKhUL3

- רוברט אוונס (רוברט אוונס היחיד) (@IwriteOK) אוקטובר 29, 2021

מהצד של הקונה, נראה שהתוכנית הזו מאומתת על ידי משפיענים שחולקים את ה-NFT בפרופילים שלהם, מה שגורם לזה להיראות כמו הזדמנות מצוינת. בסופו של דבר, קונים אלה מצפים למכור מחדש במחיר גבוה יותר, מה שלעולם לא קורה כאשר הרמאים מנקים את עקבותיהם לאחר שקיבלו את כספם.

הונאות משיכת שטיחים

A typical crypto-scam inherited by the NFT market. Rug pulls have been quite common, benefiting from its main feature: when the scam is revealed, it is generally too late.

כמו הונאות משאבות-ו-dump, הרמאים יזיזו פרויקט, יבקשו השקעה וללא הודעה מוקדמת, ינטשו אותו. זה קורה בדרך כלל ברגע שהם מאמינים שהם 'רוקנו את המשקיעים' עד הסוף, משכו את כל הכספים מארנק NFT ומחקים את הפרופילים שלהם ממקומות שוק וממדיה חברתית.

אחד המקרים המפורסמים ביותר מתוארך ל-"Squid Game" והמטבע הקריפטוגרפי בהשראת תוכנית הטלוויזיה Squid. האסימון הזה עלה בערכו ל-$2,800 תוך מספר שבועות בלבד, כאשר, פִּתְאוֹם, זה נעלם. כל חשבונות המדיה החברתית והאתר שלה נעלמו ללא זכר. בינתיים, על פי הערכות, הרמאים גנבו 3.3 מיליון דולר.

הונאות בהצעות מחיר

הצעות מזויפות במכירות פומביות של NFT הן אחת ההונאות הנפוצות ביותר. אלה מתרחשים כאשר מוכר אמיתי מנסה למכור NFT במכירה פומבית. המוכר מציין את המטבע הקריפטוגרפי שבו הוא רוצה לקבל תשלום, אך רמאי יכול להצליח לשנות את מטבע ההצעה שלו למטבע בעל ערך נמוך יותר.

דרך נוספת שזה יכול לעבוד היא על ידי הוספה והסרה של רישום NFT משוק, הזזת המספר העשרוני ימינה. מבלי לשים לב לשינוי, הקונה עלול לשלם הרבה יותר מהסכום שבדק בהתחלה. ממש כמו בחיים האמיתיים, חובה להסתכל על המחיר לפני התשלום.

חטיפת חשבון מדיה חברתית

הצעות מזויפות ומתנות הן דרך מצוינת לעורר את העניין של המשתמשים (לא רק) במדיה החברתית. באופן מפתיע, הם עשויים אפילו להגיע מחשבונות משתמש מבוססים. המציאות, עם זאת, היא שלעתים קרובות מספיק, חשבונות אלה נחטפו על ידי רמאים כדי לקדם תוכניות הונאה.

הדיסקורד שלנו נפגע, אל תלחץ על שום קישור, אל תטבע.

האיומים הוסרו, עם זאת, נמשיך לעקוב אחר השרת עד לאבטחה מלאה.

אנא זכור להכפיל ולבדוק שלוש פעמים כל הודעה.

— אריות עצלנים 🦁👑 (@LazyLionsNFT) מאי 18, 2022

Once users try to access the fake offer, they are requested to insert their passwords or personal information, giving away their details and getting nothing in return.

מנטה מזויפת

בתכניות אלה, רמאים מפילים NFTs לארנקים של משפיענים, וכך נראה כאילו הסלבריטאים טבעו את NFTs ב-blockchain. הסיבה לכך היא שקונים רבים עוקבים אחר ארנקים ספציפיים לפעילות חדשה על מנת לצפות התעניינות המונית ועלייה בשווי של NFT.

הונאות אלו כוללות אלמנטים מרוב הטכניקות שהוזכרו קודם לכן, כולל התחזות אמן להונאת משאבה-ו-dump. לפי OpenSea, שוק ה-NFT הגדול ביותר, יותר מ-80% מה-NFT שנוצרו בחינם בפלטפורמה שלו היו מזויפים, גניבת עין מאמנים אחרים או ספאם.

86 אלף פעמים אנשים גנבו את האמנות שלי והרשימו אותם @opensea ואפילו היה להם אומץ לעשות אוסף כמו אצבע אמצעית ענקית לזכויות ה-IP שלי. Wtf?# nft #גניבת אמנות #פתיחה #הֲפָרָה # nftcommunity pic.twitter.com/LY5Jxb2N2r

— Aja Trier (@AjaArt) ינואר 5, 2022

עצות בטיחות NFT

ישנן הונאות רבות שכדאי להיות מודע להן כאשר צוללים לתוך עולם ה-NFT, וכרגיל, הרמאים לעולם אינם מוותרים על הזדמנות פז להרוויח כסף. לכן, חשוב להיות קשובים תמיד - מנה בריאה של ספקנות תחסוך לך כאבי ראש בהמשך הדרך.

להלן מספר טיפים מהירים כיצד לשמור על בטיחות בעת שימוש ב-NFTs:

• Never share your private key or seed phrase with anyone.
• השתמש בסיסמאות חזקות וייחודיות יחד עם אימות רב-גורמי בכל פעם שהיא זמינה.
• בדוק תמיד שה-DM שקיבלת הוא לגיטימי.
• לעולם אל תלחץ על קישור שמבטיח בחינם או מחייב אותך לענות במהירות. ואם אתה מתפתה לעשות זאת, בדוק קודם את מקור הקישור. זה חל אפילו יותר על Discord.
• שמור את האסימונים שלך בארנק חומרה לאחסון קר, ולא בארנק תוכנה (המכונה 'חם').