کلاهبرداری NFT چیست؟ روشهای رایج کلاهبرداری در بازار NFT
کلاهبرداری NFT چیست؟ روشهای رایج کلاهبرداری در بازار NFT
NFTها بهعنوان داراییهای دیجیتال منحصربهفرد، در سالهای اخیر وارد بازارهای خرید و فروش مختلف شدهاند؛ اما همین بازار به هدف مهمی برای کلاهبرداران نیز تبدیل شده است. لینک Mint جعلی، NFT تقلبی، Airdrop مخرب، صفحات فیشینگ، حسابهای جعلی و قراردادهای هوشمند خطرناک از جمله روشهایی هستند که میتوانند موجب از دست رفتن رمزارز یا خود NFT شوند.
کلاهبرداری NFT چیست؟
کلاهبرداری NFT به مجموعه روشهایی گفته میشود که در آن فرد یا گروهی با ایجاد اطلاعات، حساب، پروژه، لینک یا بازار جعلی تلاش میکند قربانی را به پرداخت وجه، انتقال رمزارز، خرید یک NFT بیارزش یا امضای یک تراکنش مخرب ترغیب کند.
کلاهبرداری ممکن است قبل از خرید، هنگام Mint، زمان فروش NFT یا حتی بعد از ورود دارایی به کیف پول اتفاق بیفتد. در برخی روشها، هدف اصلی کلاهبردار فروش یک دارایی جعلی است و در برخی دیگر هدف، دسترسی به کیف پول یا گرفتن مجوز انتقال داراییهاست.
در حملات NFT، ظاهر حرفهای یک پروژه نیز نباید معیار اعتماد قرار گیرد. برخی کلاهبرداران از وبسایت، حساب شبکه اجتماعی، کانال Discord یا Telegram و حتی حسابهایی با نام و تصویر بسیار شبیه پروژههای معتبر استفاده میکنند. MetaMask نیز نسبت به این نوع جعل هویت و لینکهای جعلی در کانالهای مرتبط با NFT هشدار داده است.
در کلاهبرداری NFT ممکن است قربانی تصور کند فقط قصد خرید یک تصویر یا دارایی دیجیتال را دارد، اما در واقع با اتصال کیف پول یا امضای یک تراکنش، به یک قرارداد مخرب اجازه دسترسی یا انتقال دارایی میدهد.
روشهای رایج کلاهبرداری در بازار NFT
فیشینگ و لینک جعلی
کلاهبردار کاربر را به صفحهای شبیه سایت اصلی پروژه هدایت میکند تا کیف پول خود را متصل کند یا اطلاعات حساس را وارد نماید.
Mint جعلی
صفحهای جعلی با عنوان فروش یا Mint یک مجموعه NFT ایجاد میشود تا کاربر رمزارز خود را به آدرس کلاهبردار منتقل کند یا تراکنش مخرب امضا کند.
Airdrop جعلی
NFT ناشناس به کیف پول ارسال میشود و با وعده جایزه یا توکن رایگان، کاربر را به یک سایت مخرب هدایت میکند.
جعل هویت پروژه
کلاهبردار نام، لوگو، تصاویر و حسابهای اجتماعی یک پروژه واقعی را تقلید میکند تا اعتماد کاربران را به دست آورد.
NFT جعلی چیست؟
همه NFTهایی که از نظر ظاهری شبیه آثار یک مجموعه شناختهشده هستند، لزوماً NFT رسمی آن مجموعه نیستند. ممکن است شخصی یک تصویر یا اثر را کپی کند و آن را در یک قرارداد یا مجموعه دیگر منتشر نماید.
بنابراین هنگام خرید NFT باید فقط به تصویر، نام مجموعه یا ادعای فروشنده اعتماد نکرد. آدرس قرارداد، شبکه بلاکچین، صفحه مجموعه در بازار موردنظر و اطلاعات رسمی پروژه باید بررسی شوند.
ممکن است یک NFT از نظر تصویر کاملاً مشابه نمونه اصلی باشد اما به قرارداد متفاوتی تعلق داشته باشد. در چنین حالتی، شباهت ظاهری اثر بهتنهایی اصالت آن را اثبات نمیکند.
وجود تصویر یک هنرمند مشهور یا نام یک پروژه معروف در صفحه فروش، بهتنهایی اصالت NFT را ثابت نمیکند.
کلاهبرداری Mint جعلی چگونه انجام میشود؟
در روش Mint جعلی، کلاهبردار یک صفحه اینترنتی طراحی میکند که ظاهر آن شبیه صفحه رسمی عرضه یک مجموعه NFT است. سپس با استفاده از تبلیغات، پیامهای شبکههای اجتماعی یا حسابهای جعلی، کاربران را به خرید فوری دعوت میکند.
ممکن است در صفحه اعلام شود که تعداد محدودی NFT باقی مانده، زمان فروش در حال پایان است یا قیمت در چند دقیقه آینده افزایش پیدا میکند. این فشار زمانی میتواند کاربر را وادار کند بدون بررسی دقیق لینک، کیف پول خود را متصل نماید.
منابع امنیتی Web3 هشدار دادهاند که لینکهای جعلی Mint، Giveaway و Airdrop یکی از روشهای رایج فیشینگ در اکوسیستم NFT هستند.
پیامی که شما را مجبور میکند «همین الان» برای Mint اقدام کنید یا تهدید میکند سهم شما در چند دقیقه از بین میرود، نیازمند بررسی مستقل است.
Airdrop جعلی NFT چیست؟
در برخی حملات، یک NFT ناشناس بدون درخواست کاربر به کیف پول او ارسال میشود. ظاهر NFT ممکن است کاملاً عادی باشد و حتی پیامی درباره دریافت جایزه، توکن رایگان یا امکان فروش NFT در آن درج شده باشد.
هدف ممکن است هدایت کاربر به یک وبسایت خارجی باشد. در نمونههای گزارششده، سایت از کاربر میخواهد کیف پول را متصل کند یا تراکنشی را امضا نماید؛ این تعامل میتواند برای فیشینگ عبارت بازیابی یا اجرای یک تراکنش مخرب استفاده شود.
اگر NFT ناشناسی بدون اینکه انتظارش را داشتهاید وارد کیف پول شما شده است، روی لینکهای داخل آن کلیک نکنید و برای بررسی آن، کیف پول را به سایت ناشناس متصل نکنید.
فیشینگ NFT و سرقت اطلاعات کیف پول
یکی از خطرناکترین روشها، ایجاد صفحهای است که خود را سایت رسمی پروژه، بازار NFT یا حتی پشتیبانی کیف پول معرفی میکند. کاربر ممکن است به صفحهای هدایت شود که از او عبارت بازیابی، کلید خصوصی یا سایر اطلاعات حساس را درخواست کند.
عبارت بازیابی و کلید خصوصی باید کاملاً محرمانه باقی بمانند. یک سایت ناشناس، پروژه NFT یا فردی که از طریق پیام خصوصی با شما ارتباط گرفته است نباید این اطلاعات را درخواست کند.
در برخی حملات، کلاهبردار حتی بدون درخواست مستقیم عبارت بازیابی، قربانی را به امضای یک تراکنش یا تأیید یک مجوز خاص هدایت میکند. این روش نیز میتواند به از دست رفتن دارایی منجر شود.
کلاهبرداری Listing NFT چگونه اتفاق میافتد؟
در برخی روشهای فریب، کاربر تصور میکند در حال فهرست کردن NFT خود برای فروش است، در حالی که قرارداد یا پیام تأیید بهگونهای طراحی شده که NFT با قیمت غیرمنطقی پایین یا حتی صفر برای انتقال به شخص دیگری آماده شود.
MetaMask درباره نوعی از کلاهبرداری Listing هشدار داده است که در آن قربانی از طریق مهندسی اجتماعی و تعامل با یک dApp مخرب، ممکن است ناخواسته NFT ارزشمند خود را برای فروش با قیمت صفر یا شرایط بسیار نامناسب فهرست کند.
قبل از امضای هر تراکنش، دقیقاً بررسی کنید که چه چیزی در حال تأیید است و قرارداد چه مجوزی از کیف پول شما درخواست میکند.
جعل حساب هنرمند یا پروژه NFT
کلاهبرداران ممکن است حسابهایی بسازند که از نظر نام، تصویر پروفایل و محتوای منتشرشده شباهت زیادی به حساب رسمی پروژه داشته باشند.
گاهی حتی تعداد دنبالکنندگان یا میزان فعالیت ظاهری حساب نیز برای ایجاد اعتماد دستکاری میشود. به همین دلیل بهتر است لینک سایت و حساب رسمی یک پروژه را از چند منبع مستقل بررسی کنید و صرفاً بر اساس لینکی که در یک پیام خصوصی دریافت کردهاید تصمیم نگیرید.
MetaMask نیز نسبت به پیامهای خصوصی و حسابهایی که خود را اعضای تیم یا پشتیبانی پروژه معرفی میکنند هشدار داده است.
Wash Trading و ایجاد قیمتهای غیرواقعی NFT
در برخی بازارهای دارایی دیجیتال ممکن است معاملات ظاهری بین حسابهای مرتبط انجام شود تا میزان فعالیت یا ارزش یک مجموعه بیشتر از واقعیت به نظر برسد.
هدف چنین فعالیتی میتواند ایجاد تصور تقاضای بالا و ترغیب خریداران به پرداخت قیمت بیشتر باشد. به همین دلیل، مشاهده چند معامله یا افزایش ناگهانی قیمت یک NFT بهتنهایی نباید معیار تصمیمگیری قرار گیرد.
برای ارزیابی یک مجموعه، باید حجم معاملات، تعداد دارندگان، سابقه قرارداد، فعالیت واقعی جامعه و اطلاعات مستقل پروژه نیز بررسی شود.
Rug Pull در پروژههای NFT چیست؟
در یک Rug Pull، تیم یا سازندگان پروژه ممکن است پس از جذب سرمایه یا ایجاد هیجان در بازار، پروژه را رها کنند یا دسترسی و نقدشوندگی مورد انتظار را از بین ببرند.
وجود یک وبسایت حرفهای یا جامعه بزرگ در شبکههای اجتماعی بهتنهایی تضمین نمیکند که پروژه قابل اعتماد است. باید درباره تیم، قراردادها، نحوه فروش، برنامه پروژه و سوابق اعضا بررسی مستقل انجام شود.
هر پروژه NFT که صرفاً بر هیجان بازار، فشار زمانی و وعده سود سریع تکیه دارد، نیازمند بررسی جدیتر است.
چگونه اصالت یک NFT را بررسی کنیم؟
- نام و سایت رسمی پروژه را از منابع مستقل پیدا کنید.
- آدرس قرارداد هوشمند مجموعه را بررسی کنید.
- آدرس قرارداد را با اطلاعات اعلامشده در کانالهای رسمی تطبیق دهید.
- تاریخچه تراکنش و فعالیت قرارداد را بررسی کنید.
- به تعداد دارندگان و فعالیت واقعی مجموعه توجه کنید.
- به پیامهای خصوصی افراد ناشناس اعتماد نکنید.
- قبل از اتصال کیف پول، دامنه سایت را دقیق بررسی کنید.
- قبل از امضای تراکنش، جزئیات مجوز و عملیات را مطالعه کنید.
برای خریدهای آنلاین نیز بررسی مستقل نام فروشنده یا سایت و جستوجوی عباراتی مانند review، complaint یا scam میتواند به شناسایی هشدارهای قبلی کمک کند.
مهمترین نشانههای کلاهبرداری NFT
| نشانه | دلیل نگرانی |
|---|---|
| لینک ناشناس Mint | ممکن است صفحه فیشینگ یا dApp مخرب باشد. |
| پیام خصوصی ناخواسته | ممکن است فرستنده خود را جای پروژه یا پشتیبانی جا بزند. |
| Airdrop ناشناس | ممکن است برای هدایت کاربر به سایت مخرب استفاده شود. |
| درخواست عبارت بازیابی | در اختیار قرار دادن آن میتواند کنترل کیف پول را به خطر بیندازد. |
| امضای تراکنش نامفهوم | ممکن است کاربر مجوزی فراتر از تصور خود صادر کند. |
| فشار زمانی شدید | تاکتیکی برای جلوگیری از بررسی دقیق اطلاعات است. |
| قیمت یا سود غیرواقعی | ممکن است برای ایجاد طمع و تصمیم عجولانه استفاده شود. |
| حساب مشابه پروژه اصلی | ممکن است جعل هویت برای سرقت دارایی یا اطلاعات باشد. |
آیا اتصال کیف پول به سایت NFT خطرناک است؟
اتصال کیف پول به یک سایت بهخودیخود به معنای سرقت دارایی نیست؛ اما سایت ناشناس میتواند کاربر را به تعامل با قرارداد یا dApp مخرب هدایت کند.
خطر زمانی جدیتر میشود که کاربر بدون بررسی قرارداد، تراکنش یا مجوز درخواستی را امضا کند. در برخی حملات، هدف سرقت مستقیم عبارت بازیابی نیست، بلکه فریب کاربر برای تأیید یک عملیات مخرب است.
قبل از اتصال کیف پول، دامنه را بررسی کنید و اگر کیف پول یا ابزار امنیتی نسبت به سایت هشدار داد، بدون بررسی بیشتر ادامه ندهید.
اگر NFT یا رمزارز ما به سرقت رفت چه کنیم؟
اگر احتمال میدهید یک قرارداد یا سایت مخرب به کیف پول شما دسترسی پیدا کرده است، ابتدا از تعامل بیشتر با همان سایت یا قرارداد خودداری کنید. اگر عبارت بازیابی یا کلید خصوصی افشا شده باشد، موضوع از نظر امنیتی جدیتر است و باید از کیف پول امن دیگری برای حفاظت از داراییهای باقیمانده استفاده شود.
از طرف دیگر، مدارک مربوط به حادثه را حفظ کنید؛ از جمله آدرس سایت، آدرس قرارداد، آدرس کیف پول، TXID، پیامها، تصاویر تراکنش و اطلاعات حسابهایی که شما را به پروژه هدایت کردهاند.
پس از وقوع حادثه، حفظ TXID، آدرس قرارداد، لینک سایت و مکالمات میتواند برای بررسی فنی و حقوقی ماجرا اهمیت داشته باشد.
چه مدارکی برای پیگیری کلاهبرداری NFT اهمیت دارند؟
آدرس قرارداد
آدرس قرارداد هوشمند NFT یا پروژه موردنظر را ذخیره کنید.
TXID
شناسه تراکنشهای خرید، انتقال یا سرقت دارایی را ثبت کنید.
لینک سایت
دامنه و صفحات مرتبط با Mint یا خرید NFT را حفظ کنید.
پیامها
مکالمات Discord، Telegram، X، ایمیل و سایر ارتباطات را نگهداری کنید.
کلاهبرداری NFT از طریق شبکههای اجتماعی
بخش قابل توجهی از ارتباطات پروژههای NFT در شبکههای اجتماعی و پیامرسانها انجام میشود. همین موضوع فرصت مناسبی برای جعل هویت و ارسال لینکهای فیشینگ ایجاد میکند.
کلاهبردار ممکن است با حسابی شبیه اکانت اصلی پروژه وارد ارتباط شود و به کاربر بگوید برای دریافت NFT، شرکت در Mint یا حل مشکل حساب، روی یک لینک خاص کلیک کند.
یکی از توصیههای امنیتی مهم این است که لینکهای ارسالی از طریق DM یا پیام خصوصی، حتی اگر فرستنده نام آشنایی داشته باشد، بهصورت مستقل بررسی شوند.
آیا NFT رایگان میتواند کلاهبرداری باشد؟
بله. رایگان بودن یک NFT بهتنهایی نشانه کلاهبرداری نیست، اما NFT ناشناسی که بدون درخواست شما به کیف پول ارسال میشود باید با احتیاط زیادی بررسی شود.
در برخی Airdropهای مخرب، خود NFT حاوی اطلاعاتی است که کاربر را به یک سایت خارجی هدایت میکند و آن سایت ممکن است از او بخواهد کیف پول را متصل یا تراکنشی مشکوک را امضا کند.
اگر NFT را انتظار نداشتید، آن را با پیشنهاد «توکن رایگان» یا «جایزه بزرگ» دنبال نکنید و روی لینکهای داخل آن کلیک نکنید.
تفاوت کلاهبرداری NFT با اختلاف عادی خرید و فروش
هر اختلافی در خرید NFT الزاماً کلاهبرداری نیست. ممکن است خریدار و فروشنده درباره اصالت اثر، شرایط معامله، تحویل دارایی یا قیمت اختلاف داشته باشند بدون اینکه رفتار طرف مقابل از ابتدا با قصد فریب و تحصیل مال انجام شده باشد.
در مقابل، اگر شخصی با هویت جعلی، اطلاعات ساختگی یا لینک فریبنده عمداً قربانی را به انتقال رمزارز یا NFT ترغیب کند، موضوع میتواند از یک اختلاف ساده قراردادی فراتر رفته و حسب شرایط پرونده جنبه کیفری پیدا کند.
تشخیص اینکه یک اختلاف NFT صرفاً حقوقی است یا میتواند وصف کیفری داشته باشد، به رفتار انجامشده و عناصر قانونی موضوع بستگی دارد.
اگر در یک پروژه NFT سرمایهگذاری کردهایم و پروژه ناپدید شده است
تعطیل شدن یک پروژه یا کاهش شدید ارزش NFT بهتنهایی اثباتکننده کلاهبرداری نیست. بازار NFT ممکن است با نوسان بسیار زیادی مواجه شود و پروژهای نیز ممکن است به دلایل مختلف ادامه فعالیت ندهد.
اما اگر شواهدی مانند هویت جعلی، اطلاعات ساختگی، وعدههای غیرواقعی، انتقال سرمایه به کیف پولهای خاص یا فریب سازمانیافته وجود داشته باشد، مدارک باید حفظ و مسیر مالی پروژه بررسی شود.
چکلیست بررسی یک پروژه NFT قبل از خرید
- دامنه و سایت رسمی پروژه را بررسی کنید.
- آدرس قرارداد هوشمند را از منبع مستقل پیدا کنید.
- حسابهای رسمی پروژه را با دقت بررسی کنید.
- به پیامهای خصوصی و پیشنهادهای ناخواسته اعتماد نکنید.
- NFT یا Airdrop ناشناس را با سایتهای نامعتبر دنبال نکنید.
- هر تراکنش را قبل از امضا به دقت بررسی کنید.
- عبارت بازیابی و کلید خصوصی را در اختیار هیچ شخص یا سایت ناشناسی قرار ندهید.
- قبل از خرید، سابقه و نقد و بررسی مستقل پروژه را جستوجو کنید.
برای خرید آنلاین نیز بررسی سابقه سایت، فروشنده و نظرات مستقل از خود پلتفرم میتواند به شناسایی ریسک کمک کند. FTC نیز توصیه میکند برای بررسی یک کسبوکار یا فروشنده، نام آن را همراه با عباراتی مانند «complaint» و «review» جستوجو کنید و صرفاً به رتبهبندیهای داخل سایت اعتماد نکنید.
سؤالات متداول درباره کلاهبرداری NFT
کلاهبرداری NFT چیست؟
هر روشی که با فریب کاربر برای خرید NFT جعلی، اتصال به سایت مخرب، انتقال رمزارز، امضای تراکنش خطرناک یا افشای اطلاعات کیف پول انجام شود، میتواند در زمره روشهای کلاهبرداری NFT قرار گیرد.
آیا NFT رایگان میتواند خطرناک باشد؟
بله. NFTهای ناشناس یا Airdropهایی که بدون درخواست کاربر ارسال میشوند ممکن است برای هدایت او به سایت فیشینگ یا ترغیب به امضای تراکنش مخرب استفاده شوند.
چگونه NFT جعلی را تشخیص دهیم؟
آدرس قرارداد، سایت رسمی، اطلاعات مجموعه و سابقه فعالیت پروژه را بررسی کنید و به تصویر، نام یا صفحهای که فروشنده ارسال کرده است بهتنهایی اعتماد نکنید.
آیا اتصال کیف پول به سایت NFT خطرناک است؟
اتصال کیف پول بهخودیخود به معنای سرقت نیست، اما سایت مخرب میتواند کاربر را به امضای تراکنش یا اعطای مجوز خطرناک هدایت کند.
اگر NFT یا رمزارز من سرقت شد چه مدارکی نگهداری کنم؟
آدرس کیف پول، آدرس قرارداد، TXID، لینک سایت، پیامها، تصاویر تراکنش و اطلاعات حسابهای مرتبط را حفظ کنید.
در بازار NFT قربانی کلاهبرداری شدهاید؟
لینک سایت، آدرس قرارداد، آدرس کیف پول، TXID و مکالمات مرتبط را حفظ کنید و از تعامل بیشتر با قرارداد یا سایت مشکوک خودداری نمایید. مستندسازی دقیق میتواند برای بررسی فنی و پیگیری حقوقی یا کیفری اهمیت داشته باشد.
جمعبندی
کلاهبرداری NFT فقط به فروش یک تصویر جعلی محدود نمیشود. فیشینگ، Mint جعلی، Airdropهای مخرب، جعل هویت پروژه، Listingهای خطرناک، قراردادهای هوشمند مخرب و سایتهای تقلبی میتوانند کاربران را در معرض از دست دادن NFT و رمزارز قرار دهند.
یکی از مهمترین اصول پیشگیری این است که قبل از اتصال کیف پول یا امضای هر تراکنش، سایت و قرارداد را از یک منبع مستقل بررسی کنید. منابع امنیتی Web3 نیز بر پرهیز از لینکهای ناشناس، پیامهای خصوصی مشکوک و Airdropهای ناخواسته تأکید دارند.
در صورت وقوع کلاهبرداری، آدرس قرارداد، TXID، کیف پولها، لینک سایت، پیامها و سایر مدارک دیجیتال را حفظ کنید. این اطلاعات میتوانند برای بررسی مسیر دارایی و مستندسازی اتفاق اهمیت داشته باشند.