5個常見的NFT詐騙,學會這8招保護自己免於受騙

2023/07/19閱讀時間約 0 分鐘

raw-image
最近,似乎每個人都在談論NFTs。你跟上潮流了嗎?它們最近爆紅並重新定義了藝術市場,很多人對它們感到非常興奮,但別忘了!詐騙集團也是,他們已經開始企圖要用NFT來詐騙了,連黃立成送周杰倫的「無聊猿」NFT也被偷走,損失超過2600萬!

接下來,我們將介紹一些最常見的NFT詐騙,並分享一些避免NFT詐騙的技巧,趕快看下去!

什麼是NFT?

NFT的全名是「非同質化代幣」(Non-Fungible Token),是具有數位簽章的藝術品(無論是實體或是數位的藝術品),而那個數位簽章就代表了創作者的所有權。

它們可以單純被視為一種數位資產,也可以像加密貨幣一樣看作金錢。

與加密貨幣不一樣,每個 NFT 都是獨一無二的,無法替代或複制,這就是為什麼它們現在受到藝術愛好者、遊戲玩家和房地產相關人士的歡迎。

周杰倫的NFT也被偷過?!

2022年愚人節當天,黃立成送給周杰倫的NFT被盜,這不是愚人節整人新聞,這是真實的!

raw-image
圖片來源:周杰倫IG


內文也直接表明對方是通過釣魚網站偷走周董的NFT,釣魚網站是一種假冒知名網站騙取你輸入隱私資訊的詐騙網站,還不是很懂嗎?看看這些文章:

新型態釣魚網站!假冒電影線上看實為盜用line帳號 破解方法告訴你!

注意!IG大量色情釣魚軍團攻擊中! 你,也被攻擊了嗎?

臉書病毒式散播「是你?」 釣魚連結!?帶你一起拆穿臉書釣魚的面具

健保署釣魚詐騙!「健保快易通」沒有寄送完善電子版本簡訊,填資料被盜領畢生積蓄

釣魚網站無處不在,你發現了嗎?下面我們就瞄準NFT,帶大家看看NFT的常見詐騙與釣魚方式有哪些?

五個常見的NFT詐騙

1. 假的NFT網站

如果您有興趣投資NFT,首先就要知道你可以在哪裡買賣NFT。但當我們直接在網路上搜索時,搜尋解果如此之多,讓我們常常不知道該到哪個網站才好,甚至有一些網站彼此之間做得很像,讓我們很容易就到了“假的”NFT網站。

在詐騙網站上並沒有合法的NFT,所以如果你在那上面按下購買,就等同於你把錢直接丟掉。更糟糕的是,詐騙集團可以記錄你在網站上輸入的所有資料。

一般來說,你只需提供你的Metamask錢包地址就可以進行交易,但詐騙網站有時還會要求你以太坊錢包的助記詞(Seed Phrase),這個助記詞在平常是用來幫助擁有錢包的用戶萬一弄丟私鑰時,恢復私鑰用的,而對詐騙集團來說,這個就像是攻破你錢包的最後一道防線,它可以用來破解您的錢包並竊取所有加密貨幣。

以下是一般常用合法NFT交易網站

推薦給大家一些常見的合法交易網站,建議大家從這裡下手,比較不會不小心點入假NFT網站啦!

有很多不同類型的NFT – 有與體育,視頻遊戲,房地產有關…,他們都有各自常見的交易網站。除了最著名的NFT交易平台OpenSea,這裡還有一些其他合法的NFT市場/ NFT收藏網站:

藝術類NFT

運動類NFT

遊戲類NFT

數位房產NFT

Decentraland

推文NFT

Valuables

2. 電子郵件釣魚-假出價

有些人會冒充著名的NFT交易平台,並向你發送假電子郵件,聲稱有人出價要買你的NFT,並要你點擊按鈕或連結確認:


raw-image
圖片來源:Trend Micro


這些按鈕按下去,你就會被帶到假冒著名NFT交易平台的釣魚網站,要求你輸入錢包鏈結以及你的助記詞。詐騙集團可以將以此進到你的錢包並拿走你所擁有的一切!

3. 假客服/技術支援

除了上述假的電子郵件通知外,假客戶服務/技術支持也是一個很常見的詐騙。他們可能透過各種管道聯絡你

通過Discord

有很多人在遊戲或是操作加密貨幣過程中遇到一些技術問題,會選擇去Discord上尋求幫助,就在此時,一個自稱來自OpenSea的人來拯救你

對方可能會要求你分享你的畫面給他,以檢查發生了什麼,而在這過程中,他們可以截圖你的助記詞或連結到它的QRcode,你不知不覺中就暴露了你的加密貨幣錢包的憑證。

或者,詐騙集團可以會以要幫你解決問題為由,要求你到一個看起來像OpenSea的網站,並要你輸入詳細的個人資訊,接下來就又是一個資訊被偷走的過程。

通過電子郵件

詐騙集團可能冒充MetaMask,並傳送假的MetaMask安全警報信件,說你的MetaMask錢包將因為一些安全問題而被暫停(Your MetaMask wallet will be suspended!)。並稱如果要取回錢包,你就要點擊信件中的指定連結或是按鈕還驗證你的帳戶。


raw-image
圖片來源:Trend Micro


接下來就像假出價的詐騙流程,按鈕按下去,你就會被帶到假的MetaMask網站,甚至他們可能長得跟真的一模一樣,當你以為你再登入自己帳號的同時,資料就都被他們拿走了!

所以在登入前,請務必看清楚網址連結,真正的MetaMask網站連結是“metamask.io

raw-image

他們真的長得很像對吧?要不是知道網址是錯的,連小編都會認錯

同樣的手法,還有詐騙集團是假冒OpenSea或是其他上面列舉的合法NFT交易平台,一樣發送的假安全警報,但記得不要隨意點擊任何東西!!

4. 免費NFT大放送

有些詐騙集團是假冒來自著名的NFT交易平台的員工,通過社交媒體(像是Facebook、Discord或是Telegram)發文或是私訊,表示他們正在舉行贈送活動。只要你分享這則訊息並且登記參加,你就能拿到免費的NFT。

但就在你登記參加活動時,你所填入的資料,就是跑到詐騙集團手中,而且你最後不會拿到任何的NFT。

5. 假NFT項目(Rug Pull軟地毯詐騙)

每天都有許多新的NFT項目出現,例如,Squid是世界著名的Netflix系列《Squid Game》的新數字代幣。但是,在價格達到頂峰後,卻被證明是“Rug Pull詐騙”,是加密貨幣投資市場中的一種常見騙局,項目開發商透過行銷推廣讓投資者大量買入後,再藉口放棄該項目直接捲款潛逃。

有些時候,這種詐騙會結合愛情詐騙,愛情騙子在取得你的信任後會試圖引誘你投資一些NFT項目,在騙你投資之後在捲款潛逃,愛情金錢兩頭空。

9招避免NFT詐騙

  • 使用趨勢科技防詐達人,把可疑的連結先傳來,一秒就可以幫你辨識是否是詐騙網站!詳細的使用方式請往下看~
  • 使用複雜的密碼和啟用兩階段驗證來保護你的帳戶。或是你也可以試著使用趨勢科技個資保鑣隨時監控你的帳戶安全(AndriodiOS免費下載傳送門)。
  • 檢查價格。如果一個網站提供的NFT價格太低,請小心,他可能不是給你撿便宜,這可能是一個騙局。
  • 檢查驗證標記。合法的NFT賣家會在用戶名旁邊有藍色勾勾符號


raw-image
圖片來源:OpenSea


  • 檢查聯絡地址。它應該會清楚顯示這個NFT是在哪裡鑄造。你也可以查看創作者的網站,確認資訊的真實性。


raw-image
圖片來源:OpenSea


  • 到NFT交易網站找官方客服,而不是那些通過社群媒體跟你主動聯繫的人。
  • 不要隨意給出你的登入資訊,更不要分享你的助記詞,這個應該只有你可以擁有。
  • 使用合法的錢包App和瀏覽器擴充功能,以避免網路釣魚。同時要小心有很多惡意冒充正版官方的應用程式。
  • 使用具有可疑交易偵測功能的冷錢包進行交易,例如趨勢科技與SecuX合作推出的聯名冷錢包

使用趨勢科技防詐達人-一秒辨識NFT詐騙網站

如果你趕時間,或是擔心自己還是無法辨識怎麼辦?來!使用趨勢科技防詐達人

無論你正在使用手機或是電腦都能夠讓你在幾秒鐘內得知是否為安全網站

防詐達人聊天機器人

你可以加入趨勢科技防詐達人的Line好友將你覺得可疑的網站傳送至對話中

raw-image
趨勢科技 X SecuX 聯名冷錢包 一同保護數位資產

趨勢科技與與加密貨幣電子硬體錢包公司SecuX合作,推出預載趨勢科技ChainSafer區塊鏈信譽評等服務的聯名冷錢包W20,可同時為使用者提供完整涵蓋Web2及Web3驗證強化防偽、防詐的能力,讓你在日常交易的過程中就能受到最全面的資安防護。

raw-image

全方位防詐騙工具包:

28會員
176內容數
我們整理了web3相關的熱門資安問題,包含加密貨幣投資詐騙、盜版NFT、空投釣魚和區塊鏈重大資安事件懶人包等等,並提供最完整的辨識方法教學,讓大家從0到1學習如何保護自己
留言0
查看全部
發表第一個留言支持創作者!