Как не стать жертвой мошенничества с NFT?
В 2021 году рынок NFT резко вырос, его объемы оцениваются приблизительно в 22 миллиарда долларов, количество покупателей и продавцов составляет 280 тысяч, а уникальных кошельков – 185 тысяч. Однако по мере роста рынка растут и возможности киберпреступников. Все чаще сообщается о мошенничестве с NFT, предметами искусства и играми NFT. В этой статье рассказывается о NFT и о том, как избежать мошенничества с NFT.
Что такое NFT?
NFT – это невзаимозаменяемый токен (non-fungible token). В данном контексте невзаимозаменяемость означает уникальность, например, биткойны взаимозаменяемы: один биткойн можно обменять на другой, они имеют одинаковую ценность, а NFT не является взаимозаменяемым: он уникален и не может быть напрямую замещен другим NFT. NFT может быть представлен в любом виде: как фото, видео, аудиофайл и прочее. Ажиотаж, вызванный NFT, также объясняется их возможностью использовать технологии для продажи и коллекционирования предметов цифрового искусства.
По сути, NFT – это цифровой актив. Именно этот аспект подчеркивает, что NFT – это токен. При покупке NFT, связанного с цифровым активом, вы не становитесь владельцем самого актива и не можете воспроизводить или использовать его в коммерческих целях. Вы становитесь владельцем записи о покупке в блокчейне, которую можете сохранить или продать другому лицу.
Как работает NFT?
NFT накладываются поверх блокчейна – реестра транзакций, хранящихся в нескольких компьютерных системах – и указывают на веб-ссылку, например файл изображения. NFT хранятся, в основном, в блокчейне Ethereum, хотя другие блокчейны также поддерживают их.
NFT создаются на базе цифровых объектов, являющихся как материальными, так и нематериальными сущностями. Среди них:
- Предметы искусства
- Гифки и мемы
- Видео
- Предметы коллекционирования
- Виртуальные аватары
- Музыка
И это не полный список. NFT может быть создан на основе практически любого объекта: Джек Дорси, основатель Twitter, продал NFT на базе своего первого твита более чем за 2,9 миллиона долларов.
NFT – это цифровой эквивалент коллекционных предметов: вместо получения самого произведения искусства для демонстрации покупатель приобретает цифровой файл, дающий ему эксклюзивное право собственности, поскольку единовременно у NFT может быть только один владелец. Уникальные данные, связанные с каждым NFT, позволяют подтвердить право собственности. Владельцы и создатели также могут хранить в NFT определенную информацию, например, в метаданных NFT для статьи может содержаться подпись автора или владельца.
Для коллекционирования NFT необходим цифровой кошелек, в котором можно хранить как криптовалюту, так и NFT. Для приобретения NFT также нужна криптовалюта. Существуют торговые площадки, где можно просматривать и совершать сделки с NFT. Наиболее известные из них – это OpenSea, Rarible и Foundation. Есть мнение, что NFT – это способ поддержки цифрового искусства, но, с другой стороны, любая транзакция в блокчейне связана с затратами ресурсов. При совершении операций с NFT важно знать о связанных с ними рисках, в том числе, о мошенничестве с NFT.
Виды мошенничества с NFT
И криптовалюта, и NFT – недостаточно строго регулируемые сферы, и злоумышленники могут использовать их уязвимости для совершения мошеннических действий. В новостях освещались финансовые пирамиды, связанные с NFT, мошенничество с OpenSea, финансовое мошенничество с предметами искусства NFT и другие случаи. Самые известные случаи мошенничества с NFT описаны ниже.
Поддельные сайты
Сторонние торговые площадки, такие как OpenSea, упрощают транзакции NFT и обеспечивают безопасность сделок. Однако злоумышленники могут создавать поддельные торговые площадки с похожими веб-адресами с целью обмана пользователей. Видимые компоненты NFT – изображение и текстовую информацию – можно легко скопировать, а значит поддельные веб-сайты торговых площадок можно сделать очень похожими на настоящие.
Обман инвесторов
Обман инвесторов – это мошенническая схема, при которой осуществляется агрессивная реклама актива в социальных сетях, что приводит к росту цены актива. Как только мошенники получают деньги инвесторов, они перестают поддерживать актив, что приводит к падению его стоимости и убыткам инвесторов. Разновидностью этой темы является блокировка разработчиками NFT возможности продать токен: они добавляют код, не допускающий продажу, и покупатели остаются с непродаваемым активом.
Схемы раскачки рынка («накачка и сброс»)
Схемы раскачки рынка подразумевают намеренную скупку NFT для искусственного повышения спроса. Не подозревающие обмана покупатели предполагают, что NFT имеют ценность, присоединяются к аукциону и начинают делать ставки. Как только цена актива достаточно вырастает, мошенники продают NFT с прибылью, а покупатели получают не имеющие ценности активы.
Фишинговое мошенничество
Перед приобретением NFT необходимо зарегистрировать крипто-кошелек. При фишинговом мошенничестве с NFT обычно используется поддельная реклама, например, в мессенджерах Discord, Telegram и на общедоступных форумах, где запрашиваются ключи от личного кошелька и фраза безопасности из 12 слов. Кроме того, мошенники могут выдавать себя за службу поддержки кошелька MetaMask и отправлять поддельные электронные письма с предупреждением о том, что кошелек будет заблокирован из-за проблем с безопасностью. В таких письмах предлагается перейти по ссылке для подтверждения учетной записи. Фишинговое мошенничество с NFT предназначено для получения личных данных и хищения средств из цифрового кошелька.
Мошенничество со службой поддержки
Как и в случае с фишингом, злоумышленники выдают себя за сотрудников службы технической или клиентской поддержки торговых площадок блокчейна и связываются с не подозревающими обмана пользователями в Telegram или Discord. Под видом помощи в решении проблем мошенники отправляют ссылки на поддельные, но очень похожие на реальные сайты, с целью получения личных данных и доступа к криптовалютным кошелькам. Кроме того, они могут попросить прислать снимок экрана, чтобы решить проблему. На самом деле они хотят получить учетные данные криптовалютного кошелька.
Ценовое мошенничество
Мошенничество с ценами может произойти при перепродаже купленных NFT на вторичном рынке. Участники торгов могут поменять предлагаемую валюту продажи на криптовалюту с более низкой стоимостью, не сообщая об этом продавцу, после публикации заявки на продажу NFT. Это может привести к потенциальным убыткам продавца, если перед заключением сделки он не перепроверит валюту.
Поддельные NFT
Мошенники могут скопировать работу художника и разместить поддельную версию на торговой площадке NFT. Не подозревающие этого покупатели могут приобрести поддельный не имеющий ценности NFT.
Розыгрыши NFT
В социальных сетях мошенники могут выдавать себя за реальные торговые платформы NFT и рекламировать розыгрыши NFT. Обычно за перепост рекламы и регистрацию на веб-сайте мошенники обещают NFT в подарок. После регистрации для получения подарка предлагается привязать учетные данные кошелька. Узнав учетные данные, мошенники могут получить доступ к учетной записи и украсть ее.
Мошенничество по отношению к инвесторам
Из-за анонимности, с которой сопряжена торговля криптовалютой, при торговле NFT инвесторы часто страдают от мошеннических действий. Пользуясь анонимностью, мошенники создают кажущиеся жизнеспособными проекты, привлекают инвестиции, а затем бесследно исчезают со средствами, полученными от потенциальных клиентов.
Примеры мошенничества с NFT
2021 г. Evolved Apes
Один из случаев мошенничества с NFT, при котором разработчик сбежал с деньгами инвесторов, имел место в октябре 2021 года. На рынок поступила коллекция из 10 000 NFT под названием Evolved Apes (эволюционировавшие обезьяны). Каждый покупатель должен был получить уникального персонажа-обезьяну, обладающего определенными способностями. Обезьяны могли сражаться друг с другом в файтинг-игре (которую, на самом деле, не так и не создали), а в качестве призов обещали вознаграждение в криптовалюте. Первичное размещение NFT было направлено на привлечение средств на разработку игры. Однако, сразу же после получения 798 эфиров (на тот момент приблизительно 2,7 миллионам долларов), разработчик, известный под псевдонимом Evil Ape, исчез, оставив инвесторам только изображение в формате jpeg.
2021 г. Fractal
Fractal – торговая площадка для игровых NFT. В 2021 году в результате участия в мошенническом розыгрыше NFT пользователи потеряли более 150 тысяч долларов в криптовалюте. Покупатели надеялись получить NFT из ограниченного выпуска, однако их ждал неприятный сюрприз: ссылка, размещенная на официальном канале Discord проекта, оказалась мошеннической, созданной для кражи криптовалюты. Участники, выполнившие переход по ссылке и подключившие свои криптовалютные кошельки в надежде получить NFT, обнаружили, что их криптовалютные активы были переведены на счет мошенников.
2022 г. Frosties
Мошеннический NFT-проект Frosties привел к краже не менее 1,2 миллиона долларов в результате обмана инвесторов: создатели коллекции NFT с названием Frosties скрылись с их средствами. Они отключили все каналы связи с участниками и покинули сообщество, которое на пике существования насчитывало около 40 000 пользователей, ожидавших различные награды, но оставшихся ни с чем.
Как не стать жертвой мошенничества с NFT?
Проведите собственное исследование
Перед заключением сделки проверьте все ее детали. Является ли используемая торговая площадка надежной и известной? Можете ли вы просмотреть историю сделок покупателя или продавца? Прочитайте отзывы и посмотрите на уровень поддержки со стороны создателей проекта, попытайтесь выяснить, были ли ранее жалобы на сделки с ними. При инвестировании в проект проверьте его разработчиков и убедитесь в их надежности.
Не открывайте файлы от неизвестных отправителей
Злоумышленники разрабатывают вирусы, нацеленные на криптовалютные кошельки. Не переходите по ссылкам в нежелательных электронных письмах – они могут вести на мошеннические сайты. Не переходите по ссылкам и не открывайте вложения из неизвестных источников.
С осторожностью участвуйте в розыгрышах
Несмотря на широкое распространение розыгрышей в сфере NFT, они часто могут быть сопряжены с рисками безопасности. Каждый NFT привязан к контракту, который определяет возможные действия с ним. Это значит, что злоумышленники могут прикрепить к NFT авторизации для доступа к кошельку, продажи активов и других действий. Никогда не принимайте NFT от неизвестных и недоверенных лиц.
Никому сообщайте закрытый ключ и мнемоническую фразу от криптокошелька
Храните закрытый ключ и мнемоническую фразу в надежном месте. Имея эти данные, злоумышленник может получить доступ к криптокошельку и удалить оттуда все NFT или криптовалюту. Используйте надежные пароли для криптовалютного кошелька и других учетных записей NFT. По возможности используйте двухфакторную аутентификацию для учетных записей NFT.
Убедитесь в надежности автора проекта
Перед переводом средств найдите и проверьте контактную информацию создателя NFT, у которого вы хотите совершить покупку. Убедитесь, что авторы проекта честны и не скрывают свои личности. Если информацию о лицах, стоящих за проектом, обнаружить не удалось, это подозрительный сигнал.
Используйте официальные сайты
Всегда переходите непосредственно на проверенные веб-сайты для криптовалютных транзакций, не используйте ссылки и всплывающие окна для ввода ключей от криптокошелька. Избегайте излишне привлекательных сделок – они могут вести в сомнительные сети блокчейна.
Не посещайте ненадежные сайты
Иногда небольшая опечатка в веб-адресе может привести на неправильный сайт, а в мире NFT мошеннические сайты могут оказаться чрезвычайно опасными. Перепроверяйте веб-адрес, чтобы точно попасть на нужный сайт, и никогда не совершайте подозрительных или неудобных действий. Запомните, если предложение настолько заманчиво, что похоже на обман, наверняка это он и есть.
Перепроверяйте цену проекта NFT
Прежде чем совершить покупку NFT, проверьте цену на официальной торговой платформе, например, OpenSea или аналогичной. Если цена окажется ниже, чем на законном торговом сайте, будьте осторожны – это может быть мошенничество.
Используйте одноразовые кошельки
Одноразовый кошелек позволяет ограничить количество средств на определенную покупку, включая комиссии за транзакции. Это снижает подверженность риску в случае мошенничества.
Проверьте данные автора проекта
Рядом с именами большинства законно работающих продавцов NFT на OpenSea и других торговых площадках установлена синяя галочкой, кроме того, четко перечислены свойства коллекции. Убедитесь, что учетная запись автора, у которого вы приобретаете NFT, проверена, а сам автор работает легально. Найдите его в социальных сетях или на его собственном сайте. Вы можете спросить автора напрямую, принадлежит ли ему произведение, которое вы хотите купить, и правильно ли вы нашли его профиль пользователя.
Рекомендуемые продукты:
Как не стать жертвой мошенничества с NFT?
Kaspersky
