Kā pikšķerēšana tiek izmantota NFT zādzībās?

Kā tas ir gandrīz jebkurā nozarē, kad produkts sāk iegūt ievērojamu vērtību, tas kļūst par mērķi noziedzniekiem, kuri vēlas gūt peļņu. Tas ir noticis NFT nozarē, jo daži no šiem virtuālajiem mākslas darbiem tagad tiek pārdoti par desmitiem miljonu dolāru.

Kibernoziedznieki izstrādā arvien sarežģītākus veidus, kā upuriem izkrāpt īpašumus, īpaši populāra metode ir pikšķerēšana. Tātad, kā tieši pikšķerēšana tiek izmantota, lai nozagtu NFT?

Kas ir pikšķerēšana?

Pirms sākam izpētīt, kā pikšķerēšana tiek izmantota, lai nelegāli izgūtu NFT, ātri apskatīsim, kas īsti ir pikšķerēšana.

Jūs, iespējams, jau esat dzirdējuši par pikšķerēšanu, jo tas ir neticami populārs paņēmiens, ko izmanto visu veidu sensitīvu datu zagšanai. Šajā procesā kibernoziedznieki izmanto viltus e-pasta ziņojumus, īsziņas vai vietnes, lai liktu lietotājiem noticēt, ka viņi mijiedarbojas ar oficiālu vienību.

Piemēram, ļaunprātīga persona var nosūtīt upuriem "steidzamu" e-pastu, kas izskatās tieši tāpat kā tas būtu nosūtīts ar PayPal

. Piemēram, e-pasta ziņojumā var būt norādīts, ka adresātam ir notikušas neparastas darbības kontu un ka viņiem ir jāpierakstās savā kontā, lai pārbaudītu, vai darbību veica viņiem vai nē.

Pēc tam, kad upuris ir noklikšķinājis uz e-pastā norādītās saites un pierakstījies savā kontā, tas ir noticis neapzināti sniedza kibernoziedzniekam savu pieteikšanās informāciju, ļaujot tai piekļūt līdzekļus. Visticamāk, līdz brīdim, kad viņi sapratīs, kas noticis, cietušā līdzekļi jau būs zuduši vai iztērēti.

Tā kā daudzi cilvēki nezina, kam pievērst uzmanību, lai izvairītos no pikšķerēšanas, šai kibernoziegumu metodei var būt labs panākumu līmenis. Tāpēc tagad tas tiek izmantots, lai izkrāptu cilvēkus no viņu vērtīgajiem NFT. Tātad, pievērsīsimies tam, kā tieši pikšķerēšana tiek izmantota NFT zādzībās.

Kā pikšķerēšana tiek izmantota, lai nozagtu NFT?

Jūs domājat, ka kriptogrāfija, kas tiek izmantota NFT iegādes un uzglabāšanas procesā, padara visu sistēmu īpaši drošu. Un, jā, kibernoziedzniekam noteikti būtu grūti piekļūt jūsu NFT bez dažiem jūsu sensitīviem datiem. Taču tieši tāpēc zādzības procesā tiek izmantota pikšķerēšana.

Ir vairāki veidi, kā tiešsaistes uzbrucēji var iegūt jūsu NFT, izmantojot pikšķerēšanu, un tie visi ir jāievēro, lai jūsu līdzekļi būtu drošībā.

1. Pikšķerēšana, izmantojot Discord

Pēdējos gados sociālo mediju vietne Discord ir kļuvusi par populāru iespēju kriptovalūtu un NFT entuziastiem, kuri vēlas sazināties viens ar otru un māksliniekiem vai izstrādātājiem, kurus viņi mīl. Taču kibernoziedznieki to pārāk apzinās un tāpēc izmantojiet Discord, lai mērķētu uz nepazīstamiem lietotājiem.

Viltus NFT dāvanas ir īpaši populāra pikšķerēšanas metode vietnē Discord, kurā izmanto krāpniekus uzdoties par NFT māksliniekiem un pārliecināt lietotājus izpaust noteiktu informāciju, lai viņi varētu ievadīt atdot. Lai ievadītu šos pikšķerēšanas veidus, bieži vien būs jāievada privātā atslēga vai sākuma frāze.

Tomēr neviena likumīga krāpnieciska atdeve jums nekad neprasīs šos divus sensitīvos datus. Tāpēc, ja jums kādreiz tiek lūgts norādīt sākuma frāzi vai privāto atslēgu, lai piedalītos dāvanā, nekavējoties atkāpieties. Nav iemesla, kāpēc jūsu privātā atslēga būtu nepieciešama, lai saņemtu jebkāda veida īpašumu, tāpēc, ja jums tas tiek lūgts, jūs noteikti esat uz krāpšanas robežas.

2. Pikšķerēšana, izmantojot e-pastu

Kibernoziedznieki bieži paļaujas uz e-pastiem, lai maldinātu lietotājus izpaust sensitīvu informāciju. Daudzi cilvēki ir atdevuši savu bankas konta informāciju, pieteikšanās informāciju un pat sociālās apdrošināšanas numurus, izmantojot šo krāpniecību, un tagad NFT īpašnieki ir vērsti uz tiem.

Tāpēc, ja kādreiz saņemat e-pasta ziņojumu no iespējamā NFT mākslinieka, projektu izstrādātāja vai uzņēmuma, ņemiet vērā, ka tā var būt krāpniecība. Šādos e-pasta ziņojumos var būt ietvertas saites uz NFT drops, dāvanu vietnēm vai tamlīdzīgi, un, iespējams, tiks lūgts norādīt sākuma frāzi vai privāto atslēgu.

Alternatīvi šie e-pasta ziņojumi var tikt nosūtīti kā paziņojums no tirgus, brīdinot NFT īpašnieku, ka kāds, iespējams, ir iegādājies vai ievietojis piedāvājumu NFT viņi pārdod. Lietotājiem tiks lūgts noklikšķināt uz norādītās saites un pieteikties savā Marketplace kontā. Ja viņi to izdarīs, krāpnieks varēs piekļūt savam kontam un NFT, ko viņi tur pārdod.

Tas notika 2022. gada martā. Kibernoziedznieki uzdodas par Opensea, populāru NFT tirgu, un sūtīja lietotājiem e-pasta ziņojumus, lai piekļūtu viņu pieteikšanās informācijai. Vairākas personas kļuva par šīs krāpniecības upuriem, un diemžēl tā rezultātā tika zaudēti simtiem NFT.

Tāpēc ir svarīgi, lai jūs neklikšķinātu uz saitēm, kuras e-pastā sniedz iespējamā tirgus vieta. Ja esat saņēmis paziņojumu, ka jūsu NFT ir pārdots vai ir izteikts piedāvājums, dodieties tieši uz tirgu un piesakieties tur. Pēc tam varat redzēt, vai ar jūsu pārdoto īpašumu tiešām ir bijušas kādas darbības.

3. Pikšķerēšana, izmantojot Instagram

Daudzi NFT mākslinieki izmanto Instagram, lai veicināt jaunu darbu, apspriest notikumus un sazināties ar saviem faniem. Bet tas ir devis ceļu atdarinātāju konti, caur kuru nenojauši upuri tiek izkrāpti, izmantojot pikšķerēšanas krāpniecību.

Krāpnieki bieži veic šāda veida krāpšanu, nosūtot ziņojumus lietotājiem, kuri seko izpildītājam vai projektam, par kuru viņi uzdodas, vai lietotājiem, kuri nepārprotami interesējas par NFT kopumā. Viņi informēs lietotāju, ka ir laimējis dāvanu, un pēc tam sniegs saiti uz vietni, kurā viņi var pieprasīt savu balvu.

Protams, īstas balvas nav, un saite tiek sniegta tikai tāpēc, lai lietotāji sniegtu krāpniekam nepieciešamo informāciju, lai piekļūtu savam kontam vai makam. Tajā brīdī cietušajam, visticamāk, jau ir par vēlu.

Taču uzdošanās konti nebeidzas ar Instagram NFT krāpniecību. Uzlabotāki noziedznieki var uzlauzt oficiālos kontus un mērķēt uz personām no turienes. Šis šķietamā autentiskuma slānis sniedz krāpniekiem vēl lielākas iespējas apmānīt lietotājus.

4. Pikšķerēšana, izmantojot Twitter

Tāpat kā Instagram, daudzi NFT mākslinieki un projekti gūst lielu sekotāju skaitu pakalpojumā Twitter no faniem un entuziastiem, kurus interesē viņu darbs. Un tas tikai nodrošina vēl vienu veidu, kā kibernoziedznieki var izmantot lietotājus.

NFT pikšķerēšanas krāpniecība pakalpojumā Twitter darbojas tāpat kā Instagram, un noziedznieki vai nu vēršas pret upuriem, izmantojot uzdošanās kontus, vai uzlauž oficiālos kontus un dodas no turienes. Krāpnieki var arī publiski publicēt pikšķerēšanas saites no viltotiem vai uzlauztiem oficiālajiem kontiem, lai sniegtu plašāku informāciju un piesaistītu vēl vairāk upuru.

Šī riska dēļ jums jābūt piesardzīgam ikreiz, kad saskaraties ar jebkāda veida NFT dāvanu saiti. Atkal, ja jums kādreiz tiek prasīta jebkāda veida sensitīva informācija, lai piedalītos dāvanā, esiet piesardzīgs. Nav iemesla, kāpēc dāvanā kādreiz būtu nepieciešama jūsu sākuma frāze, pieteikšanās parole vai privātā atslēga.

Varat arī izmantot saišu pārbaudītāja vietnes lai pārbaudītu, vai saite ir likumīga, pirms noklikšķināt uz tās.

NFT ainava ir pārpildīta ar krāpniekiem

Tā kā NFT sasniedz neticamus cenu punktus, nav pārsteidzoši, ka kibernoziedznieki dara visu iespējamo, lai izmantotu šo plaukstošo tirgu. Tāpēc, ja jums pieder jebkāda veida NFT, ņemiet vērā, ka nekad nedrīkstat nodot savu sensitīvo informāciju, jo to var izmantot, lai ātri un neatgriezeniski nozagtu jūsu vērtīgos īpašumus.

Sliktāk nekā pikšķerēšana: kas ir vaļu medību kiberuzbrukums?

Lasiet Tālāk

Par autoru