Мошенничество (скам) в NFT

Вкратце мы уже упоминали об этом здесь, но напомним, что, как и в любой сфере, хоть как-то связанной с деньгами, в NFT довольно много мошенников, придумавших достаточно способов обмана. Знать об этих способах – значит обезопасить себя от скама и потери средств. Об этом и поговорим.

Rug pull

Как уже говорилось в нашем словаре, rug pull это вид мошенничества, при котором создатели проекта, активно его рекламировавшие, внезапно прекращаю всяческую поддержку после того, как цена токенов сильно выросла, и забирают деньги своих инвесторов. В результате цена на NFT резко падает, из-за чего покупатели терпят убытки. Существуют даже варианты, когда разработчики каким-либо образом, например, прописав это в смарт-контракте, после первой продажи блокируют возможность продавать токен дальше.

Чтобы избежать подобного, нужно, прежде всего, проверить, кто стоит за проектом, что это за люди. Если это их первый проект – посмотреть соцсети: как они их ведут, какая в них активность. Если подписчиков много, но вовлеченность низкая (мало комментариев либо они выглядят накрученными) – это серьезный звоночек. Если же команда проекта вообще ничего о себе не рассказывает, это тоже повод задуматься и быть осторожнее.

Фишинг

Это самый наглый и очевидный вид мошенничества, но, тем не менее, на него до сих пор иногда попадаются. Фишинг - это попытка злоумышленника получить конфиденциальную информацию или сведения, такие, например, как имена пользователей, пароли, кредитные карты или другие конфиденциальные данные, действуя, якобы, от лица известных компаний, проектов либо просто обосновывая это чем-то, вроде “Я пришлю просто так 1 биткоин вам на кошелек, но мне нужен логин и пароль от него!”. Делается это путем рассылок на почту и в личные сообщения в соцсетях, вроде Telegram и Twitter. В случае с NFT чаще всего просят сид-фразу от крипто-кошелька (про них мы упоминали тут), ведь с помощью нее очень легко взломать кошелек и угнать с него все средства, даже пароль не нужен.

Просто будьте внимательнее, никогда и никому не давайте логин и пароль от кошелька и особенно сид-фразу. Не бывает такого, что эта информация могла бы понадобиться кому-то постороннему, даже, если это служба поддержки какого-либо проекта. Никогда не переходите по подозрительным ссылкам, если не доверяете тому, от кого вы их получили. Не ведитесь на сообщения на почту о взломе вашего аккаунта с какими-либо требованиями от самих взломщиков – если вы соблюдали все вышеописанное, скорее всего, это обман в надежде на то, что вы испугаетесь и сами сделаете за мошенника всю работу.

Мошенничество при перепродаже

Это касается вторичных рынков, когда инвесторы хотят перепродать свои NFT. Дело в том, что при выставлении токена на продажу на площадке обычно можно выбирать предпочтительную криптовалюту, на которую может быть совершен обмен. Схема в том, что один из участников сделки перед ее совершением меняет выбранную валюту на более дешевую, не уведомив второго участника сделки. И это может привести к серьезным потерям последнего. Например: разница между ценой в 2 ETH (≈6 234$) и 2 SOL (≈210$), будет весьма существенна.

Дважды проверяйте выставленную валюту и цену. Если вы торгуете первый раз – внимательно читайте все предупреждения о рисках и как на конкретной бирже устроена торговля. Обычно это пишут прямо на сайте. Если вы продаете, не торопитесь завершать сделку, пока система не подтвердит перевод от покупателя.

Поддельные NFT

Мошенники крадут чужую работу и выставляют ее на маркеплейс как свою. Ничего не подозревающие пользователи покупают NFT, не имеющие фактической ценности из-за отсутствия у продавца авторских прав на продаваемый контент. Это может произойти как с работами, которые уже выставлялись в виде NFT, так и с теми, что еще ни разу не засветились в сети блокчейн. Во втором случае распознать обман гораздо тяжелее.

Надо понимать, что NFT – все еще достаточно новое явление и потребуется какое-то время, чтобы придумать, как полностью защитить всех участников этой экономики. Покупайте NFT только на проверенных площадках, с более-менее устоявшейся хорошей репутацией (OpenSea, Rarible, Foundation). Перед покупкой на любом маркеплейсе проведите тщательный DYOR, убедитесь что пользователь верифицирован на платформе (на OpenSea, например, об этом говорит синяя галочка рядом с именем пользователя). Если заинтересовали хитросплетения прав и регулирования в сфере NFT, советуем посмотреть наш эфир на эту тему.

Искусственное повышение спроса

Пользуясь относительной анонимностью в сети блокчейн, некоторые мошенники могут группой либо по одиночке покупать NFT сами у себя, не теряя при этом ни деньги, ни токен, но искусственно повышая его стоимость и создавая иллюзию спроса на него.

Почти на всех платформах есть возможность просмотреть историю транзакций конкретного NFT, пользуйтесь ею — если токен очень много раз менял владельцев в течение нескольких дней подряд или вы заметите повторяющиеся имена пользователей – все это может указывать на данный вид мошенничества.

Скам на раздачах и эирдропах

Мошенники выдают себя за представителей крупных платформ или NFT-проектов в социальных сетях. Только в отличии от фишинга, предложат вам поучаствовать в бесплатной раздаче NFT. Если вы перейдете по предложенной ими ссылке и привяжете свой кошелек, чтобы заминтить NFT – данные этого кошелька тут же (либо через какое-то время) будут украдены, вместе со всеми токенами на нем.

Опять же, не переходите по подозрительным ссылкам, особенно если вам их прислали незнакомцы в личные сообщения, как правило, никто кроме мошенников так не делает. Если наткнулись на пост в социальной сети о раздаче, дважды проверьте страницу проекта – верифицирована ли она, убедитесь что ссылки в их постах соответствуют URL-адресу официального сайта проекта. Пользуйтесь информацией о раздачах только из проверенных источников, мы рассказывали об их вариантах здесь.

Смарт-контракты

Как уже говорилось в нашем словаре, смарт-контракты – очень важная часть для функционирования всего блокчейна, но из-за того, что большинство их функций и возможностей пользователю без соответствующих знаний не понять и не увидеть, они также могут стать инструментом для мошенников. Методы скама могут быть самыми разными: от описанного выше в самом первом примере, до таких, про которые я и сам не знаю.

О том, как читать смарт-контракты в NFT и криптовалюте с кучей технической информации, а также о том, что они из себя представляют и как вообще функционирует весь этот ваш DeFi, обязательно выйдет отдельная статья, если вы проявите интерес к столь сложной теме. Но пока, основательно запомните все приведенные выше рекомендации, они уже помогут избежать большинство возможных опасностей, с махинациями со смарт-контрактами в том числе.

Заключение

Случаи обмана в интернете далеко не так редки, как хотелось бы, и это касается не только NFT. В этой сфере очень много риска, любой рынок и без всяких мошенников крайне непредсказуемое место, где из-за простой невнимательности можно потерять все с чем пришел сюда. Решив стать NFT-энтузиастом, вы должны понимать, с чем можете столкнуться – каждый из вышеперечисленных случаев может произойти с вами в любой момент, поэтому будьте всегда очень внимательны, в ваших ошибках некого будет винить, кроме вас самих.