Мошенничество с NFT-аирдропами

Злоумышленники рассылают пользователям поддельные токены или NFT под видом бесплатных подарков. Конечная цель таких атак — похитить ценные активы, завладеть личными данными или получить несанкционированный доступ к криптовалютному кошельку жертвы.

Распространенные виды мошенничества с NFT-аирдропами

В отличие от легитимных аирдропов, где реальные проекты раздают токены для привлечения аудитории, мошеннические аирдропы преследуют другие цели. Это кража средств, получение личных данных или установка вредоносного ПО.

Пользователь получает неожиданное уведомление о том, что ему якобы подарили эксклюзивный NFT. Такие сообщения нередко маскируются под известные проекты: названия почти идентичны оригинальным, но отличаются одним-двумя символами. Например, в вашем кошельке может появиться NFT, якобы принадлежащий популярному проекту Bored Ape Yacht Club. Но при внимательном осмотре окажется, что он называется «Bored Ape Yatch Club».

Или же оформляются как одобрение от популярных личностей, чтобы вызвать доверие и подтолкнуть к действию. Стоит перейти по ссылке — и вы окажетесь на фишинговом сайте либо напрямую предоставите мошенникам доступ к своему кошельку, лишившись ценных активов. Вам могут даже прислать инструкции по «получению вознаграждения». Подобные подделки создаются, чтобы вызвать доверие и подтолкнуть пользователя к взаимодействию с фиктивным активом.

Имитация службы поддержки маркетплейсов тоже одна из наиболее распространенных схем мошенничества на рынке NFT. Злоумышленники создают аккаунты в мессенджерах с названиями вроде «Поддержка OpenSea» и выдают себя за сотрудников популярных площадок. Их цель — выманить приватные ключи пользователя или продать ему поддельные NFT. Схема работает просто: как только в чате кто-то упоминает о проблеме, фейковые «представители техподдержки» тут же выходят на связь первыми.

Чтобы не стать жертвой этой схемы, не описывайте свои проблемы в публичных чатах — обращайтесь в поддержку исключительно через официальные контакты, указанные на сайте проекта. Прежде чем вступить в сообщество маркетплейса, убедитесь, что это официальный канал. Все ссылки на проекты, которые раздают аирдропы, мы оставляем в приложении Syndicate.

Получите Больше с Syndicate App

И главное — никогда и никому не передавайте данные своей учетной записи, приватные ключи или сид-фразу: настоящим сотрудникам маркетплейса эта информация не нужна.

Тревожные сигналы и предупреждающие признаки

Мошеннические NFT airdrop легко не заметить — особенно когда предложение выглядит привлекательно. Незапрошенный NFT в кошельке — уже повод насторожиться. Если вы не участвовали ни в каких раздачах и не ожидали никаких активов, появление чужеродного токена наверняка означает попытку манипуляции.

Все может начаться с броского объявления в социальных сетях: пользователям сообщают об ограниченной по времени бесплатной раздаче NFT. Желающих получить токены направляют на сайт, который внешне практически не отличается от настоящего NFT-маркетплейса — это намеренно создает ощущение надежности и безопасности.

Для «получения» аирдропа от пользователя требуют ввести личные данные или подключить криптовалютный кошелек к сайту. Именно в этот момент злоумышленники либо напрямую похищают приватные ключи, либо манипулируют пользователем, вынуждая его подтвердить транзакцию, которая фактически опустошает кошелек.

Дополнительные сигналы:

обещания бесплатных транзакций, стейкинга или обменов;
предложения сжечь NFT в обмен на токены с «реальной стоимостью»;
ваучеры на получение якобы причитающихся вам активов;
ссылки на незнакомые сайты, зашитые в метаданные или прямо в изображение токена.

Как мошенники заманивают жертв

В основе всегда лежит несколько проверенных приемов.

FOMO — страх упустить выгоду. Мошенники намеренно создают ощущение срочности: «только сегодня», «осталось 10 мест», «эксклюзивный доступ». Под давлением времени люди действуют импульсивно и не успевают как следует проверить информацию.
Поддельный брендинг. Злоумышленники копируют логотипы, цвета и стиль известных NFT-проектов с пугающей точностью. Даже опытный пользователь может не сразу заметить подвох.
Внедрение в сообщества. Мошенники активно участвуют в Discord-серверах и группах в социальных сетях, постепенно завоевывая доверие участников. Когда доверие сформировано — наносят удар.
Фиктивные дорожные карты и вайтпейперы. Чтобы проект выглядел серьезным, мошенники готовят подробные планы развития и технические документы. На первый взгляд все выглядит убедительно — как у настоящего перспективного проекта.

Важная информация

Помните: если предложение кажется слишком выгодным — скорее всего, это ловушка.

Лучшие практики безопасности в мире NFT

Главное правило — не взаимодействовать ни с какими NFT, которые попали в ваш кошелек без вашего ведома. Не переходите по ссылкам из метаданных или изображений токенов. Никогда и никому не сообщайте секретную фразу восстановления и приватный ключ.

Прежде чем подписывать любую транзакцию, внимательно изучите, что именно вы подписываете. И помните: изощренность мошенников в web3 растет вместе с развитием экосистемы — многие поддельные NFT выглядят визуально убедительно и практически неотличимы от оригиналов.

Могут ли NFT-аирдропы украсть средства?

Да, и именно в этом заключается их главная опасность. Сам по себе факт получения NFT не причиняет вреда — проблемы начинаются, когда вы начинаете с ним взаимодействовать. Мошеннический airdrop, как правило, работает по одной из двух схем: либо вас направляют на фишинговый сайт для кражи секретной фразы восстановления или приватного ключа, либо вынуждают подписать вредоносную транзакцию, способную опустошить весь кошелек или похитить конкретные активы.

Последствия зависят от конкретной схемы. В большинстве случаев вас перенаправят на поддельный сайт, где попытаются выманить учётные данные или убедить подписать транзакцию. Подписав её, вы фактически даёте мошеннику разрешение управлять вашими активами — и он немедленно этим воспользуется. Восстановить средства после такой атаки крайне сложно, а чаще всего — невозможно.

Следующая статья