Сім найбільш поширених схем шахрайства з NFT

Реальність шахрайств у сфері криптовалюти

Почнемо з непростої істини. Як і розвиток блокчейну, шахрайські схеми з криптовалютою існують вже давно. Там, де є прибуток, завжди виникає незаконна діяльність.

Невзаємозамінні токени (NFT) залучили рекордні обсяги капіталу за останні роки, зміцнивши свої позиції в сучасній економіці. Однак разом із зростанням популярності NFT зросла і кількість підроблених NFT та шахрайських схем. Економічний підйом завжди супроводжується як новими можливостями, так і ризиками.

NFT стали масово поширеним явищем, перевершивши більшість інших концепцій блокчейну. Останніми роками ринок NFT охоплює сотні тисяч активних покупців і продавців, близько 185 000 оригінальних гаманців створено. Серед них багато новачків у криптовалюті, що робить їх особливо вразливими до шахрайства.

Згідно з історичними даними, глобальні продажі NFT перевищили $4 млрд, а пошуковий запит “NFT scam” досяг рекордного рівня у Google. Шахрайство залишається постійною загрозою в будь-яких комерційних операціях. Щороку на криптошахрайства припадає приблизно $14 млрд втрат, що ілюструє масштаб проблеми.

Володіння NFT із зображенням не дає реальних прав власності на саму картинку. Ви не можете її відтворювати чи використовувати комерційно. Ви маєте лише запис про купівлю у блокчейні. Цей запис може отримати інший власник.

Тому регулювати NFT-ринок так само, як традиційний ринок мистецтва, непросто. Водночас NFT відіграють ключову роль у підтримці цифрових художників — створюють дефіцит і дозволяють покупцям отримати право власності на унікальні цифрові файли.

Поширені схеми шахрайства з NFT

“Evolved Apes” — один із найгучніших шахрайських NFT-проєктів, який випустив 10 000 токенів. Цей фейковий проєкт став типовим для галузі. Мультяшні мавпи — наслідок успіху Bored Ape Yacht Club — стали невід’ємною частиною NFT-колекцій.

Покупці отримували унікальні зображення мавп, а проєкт обіцяв блокчейн-гру з битвами між мавпами. Переможці мали отримувати криптовалютні винагороди, а продажі NFT нібито фінансували розробку гри.

Втім, розробник під псевдонімом “Evil Ape” одразу після продажу NFT зник, забравши 798 ETH (близько $2,7 млн на той час). Покупці залишилися без захисту. Гра Evolved Apes не була створена, а ті, хто придбав фейкові NFT, отримали лише JPG як згадку про інвестицію.

Інша гучна схема — “Mercenary”, NFT-гра у середньовічному стилі з механікою “play-to-earn” і токеном “Mercenary Gold”. Шахраї з Mercenary просували проєкт через Twitter та криптомедіа, викликаючи значний інтерес.

Проєкт виявився повністю шахрайським. Команда Mercenary Gold зникла, забравши щонайменше $760 000 через цю шахрайську схему з NFT. Такі випадки показують, чому важливо ретельно перевіряти проєкт перед інвестуванням.

Новий сплеск шахрайств із мавпами

Big Daddy Ape Club позиціонувався як пародія на Bored Ape Yacht Club, видаючи себе за більш успішний проєкт. У рекламних повідомленнях стверджувалося, що Джиммі Феллон і Періс Хілтон цікавляться Bored Ape Club, але насправді жоден із них не підтримував Big Daddy Ape Club.

Шахрай закликав користувачів створювати фейкові NFT за ціною 1 Solana — приблизно $135. Зрештою учасники не отримали NFT, а втратили тільки комісії Solana.

Від цієї схеми постраждали понад 9 041 осіб, а загальна сума збитків перевищила $1,3 млн. Це типовий приклад копіювання відомих проєктів, що підтверджує необхідність перевірки автентичності.

Pump-and-Dump схеми з NFT

На жаль, схеми pump-and-dump стали типовими для крипто- та NFT-ринків. Pump-and-dump полягає в тому, що групи скуповують NFT або токени, штучно підвищуючи ціни. Після стрибка вартості шахраї продають активи, залишаючи інвесторів із нічим.

Wash trading — коли один і той самий учасник купує і продає активи сам собі — також поширене у криптовалюті. Це штучно підвищує обсяги торгів і може підняти ціни. Така маніпуляція часто призводить до завищення цін на NFT порівняно з реальним попитом.

Одним із перших успішних NFT-проєктів був CryptoKitties на Ethereum, який став вірусним після запуску. Один із найпопулярніших котів був проданий за $155 000 в ETH. Через пів року ціни впали на 95%.

Як захиститися від фейкових NFT-проєктів? Почніть з аналізу історії транзакцій і гаманців проєкту. На великих NFT-майданчиках можна перевірити транзакції колекції та кількість покупців. EtherScan дозволяє переглянути всі операції в блокчейні Ethereum.

Слідкуйте за проєктом у соціальних мережах. Перевіряйте Twitter, приєднуйтеся до Discord. Стійка ліквідність, художня цінність і активна спільнота потребують участі інвесторів і колекціонерів.

Крадіжки мистецтва через NFT

Шахрайські схеми з NFT набирають обертів, і кількість повідомлень про крадіжку мистецтва у NFT також зростає. Шахраї копіюють роботи художників, створюють із них NFT і продають їх необізнаним покупцям.

DeviantArt — онлайн-спільнота з понад 70 млн учасників і понад 50 трлн творів мистецтва — отримала численні повідомлення про крадіжки. DeviantArt запровадив інструменти моніторингу публічних блокчейнів і сторонніх майданчиків, щоб попереджати членів про шахрайство у NFT. Платформа вже видала понад 50 000 попереджень щодо потенційних порушень NFT.

Створення NFT з твору мистецтва не означає отримання прав інтелектуальної власності. За допомогою доступного ПЗ будь-хто може перетворити фото чи зображення на NFT. Шахраї легко крадуть роботи художників, створюють фейкові акаунти і продають підробки. Після того, як спільнота виявляє шахрайство, NFT стає нічого не вартою. Відновити кошти неможливо.

Перед купівлею NFT на будь-якому майданчику варто провести власне дослідження. На основних NFT-платформах синя галочка біля фото профілю художника означає підтвердження акаунта. Використовуйте Twitter, вебсайти та інші соцмережі для перевірки особи автора. Контактуйте з художником напряму, щоб переконатися, що робота справжня, а профіль — дійсний. Також долучайтеся до Discord-каналів для додаткової інформації.

Фішингові шахрайства

Щоб придбати перший NFT, потрібно створити криптовалютний гаманець. MetaMask — найпопулярніший Ethereum-гаманець серед колекціонерів NFT.

Останнім часом користувачі MetaMask стають ціллю фішингових атак із фейковими оголошеннями, які вимагають приватні ключі гаманця і 12 слів seed-фрази. Фішинг не обмежується MetaMask — шкідливі спливаючі вікна NFT з’являються на Telegram, Discord та інших форумах.

Фішингові атаки можуть викрасти особисту інформацію і спустошити цифровий гаманець. Наприклад, проєкт Ozzy Osbourne “CryptoBatz” був атакований. Через два дні після запуску токена учасники стали жертвами фейкових фішингових атак на NFT. Через посилання, опубліковані в офіційному Twitter-профілі проєкту, з гаманців було вкрадено криптовалюту.

Як захиститися? Охороняйте особисту інформацію за будь-яку ціну. Seed-фрази потрібні для резервного копіювання чи відновлення гаманця. Ніколи не вводьте ці дані у MetaMask чи будь-яке спливаюче вікно. Використовуйте лише перевірені сайти для криптотранзакцій, не покладайтеся на спливаючі вікна, посилання чи електронну пошту.

Ніколи не передавайте seed-фразу нікому. Це основне правило криптобезпеки.

Фейкові криптоінфлюенсери

Масове визнання NFT частково відбулося завдяки підтримці знаменитостей. Публічні особи отримують різні переваги. Однак NFT-торгівля проходить онлайн, і більшість не має повної інформації про маркетинг проєктів. Такий тип шахрайства заснований на фальшивих підтримках (підроблених амбасадорах). Поки люди дізнаються, що знаменитості не причетні, кошти вже втрачені.

Наприклад, пости про скандальну NFT-колекцію Trollz репера 6ix9ine привернули увагу в мережі. Створення аватара нібито давало право на роялті, причому 5% кожної транзакції сплачувалося оригінальним власникам токенів Trollz.

Однак питання щодо легітимності виникли швидко. NFT Trollz обіцяли $100 000 пожертв для різних благодійних організацій, але багато покупців заявили, що пожертви не були здійснені. Запити на роялті ігнорувалися. Жодна з обіцяних благодійних ініціатив не стартувала.

Щоб уникнути таких шахрайств, ретельно досліджуйте проєкт. Чи реальна підтримка знаменитості? Чи здається проєкт здатним виконати обіцянки? Завжди шукайте офіційне підтвердження.

Шахрайство на аукціонах

Шахрайство з торгами широко поширене на вторинних NFT-ринках. Це трапляється, коли власник NFT намагається перепродати актив. Після розміщення NFT покупець може спробувати змінити валюту для оплати. Це — ознака шахрайства. $5 — це не те саме, що 5 BTC, тому будьте уважні.

Завжди перевіряйте валюту і відхиляйте пропозиції нижче мінімальної ціни. Перед завершенням продажу ретельно перевіряйте валюту і суму.

Шахрайські вебсайти

Часто NFT зникають одразу після покупки на шахрайських сайтах. Це відбувається через невідповідність смарт-контракту блокчейну і реального твору мистецтва. На авторитетних платформах купівля оригінальних робіт здійснюється за криптовалюту, зокрема Ethereum, через смарт-контракти.

Смарт-контракти створюються напряму у блокчейні. Контракт зберігається у мережі, але реальний контент не міститься у смарт-контракті. NFT лише посилається на право власності на актив, а сам актив може бути будь-яким.

Тому необхідно переконатися, що централізована платформа, яку ви використовуєте, є надійною. Не купуйте лише посилання на картинку. URL можуть змінитися у будь-який момент, і ви залишитеся ні з чим.

Під час купівлі NFT переконайтеся, що отримуєте реальний матеріальний чи цифровий актив — JPEG, MP3 або PDF, щоб уникнути шахрайства. Обирайте перевірені платформи і забезпечуйте прозорість транзакцій.

Шахрайство з техпідтримкою

Ця схема значно простіша за більшість фейкових NFT-проєктів. Шахраї видають себе за представників служби підтримки NFT-проєктів, щоб зв’язатися з вами і отримати конфіденційну інформацію. Багато таких шахрайств трапляється на Discord, Telegram та Reddit — популярних платформах для криптоентузіастів. Якщо поділитися seed-фразою для відновлення гаманця, шахраї отримують повний доступ до ваших активів.

Якщо отримали приватне повідомлення від засновника проєкту — поставтеся до нього дуже підозріло. Більшість NFT-проєктів не контактує з користувачами напряму через Discord або Telegram. Спілкуйтеся лише через офіційні канали підтримки.

Будьте обачні під час купівлі NFT

Ніхто не хоче пропустити наступний прорив. Саме це стимулює масову цікавість до блокчейн-технологій і NFT. Люди природно прагнуть не втратити можливість.

Цифрові активи — реальні. Але шахраї знають, що багато хто хоче швидко збагатитися. Вони використовують цей інстинкт, застосовуючи різні тактики для прибутку від учасників NFT-ринку.

Уникнути шахрайства можна лише якщо залишатися пильним. Купуйте NFT, коли впевнені у достовірності інформації. Завжди досліджуйте проєкт. Найголовніше — захищайте свої особисті дані. Дотримання цих принципів відчутно знизить ризики інвестування в NFT.

FAQ

Які сім найпоширеніших типів шахрайства з NFT?

Сім найпоширеніших схем шахрайства з NFT — це підроблені маркетплейси, фейкові NFT, несанкціоновані перекази, інвестиції у шахрайські проєкти, фішингові атаки, rug pull і підробка знаменитостей. Будьте пильні щодо таких методів.

Як розпізнати фейкові NFT-проєкти і шахрайські офіційні акаунти?

Перевіряйте офіційні вебсайти й акаунти у соцмережах. Ретельно перевіряйте URL, використовуйте закладки. Офіційні акаунти мають синю галочку. Ніколи не переходьте за підозрілими посиланнями і не передавайте приватну інформацію.

Що таке “маніпуляція floor price” у шахрайствах з NFT?

Шахраї штучно створюють великі обсяги транзакцій, щоб підвищити ціну NFT і привернути інвесторів, потім виводять кошти й зникають. Часто це відбувається на фейкових платформах чи гаманцях.

Як уникнути фішингових атак і шахрайських вебсайтів при купівлі NFT?

Завжди перевіряйте URL офіційного сайту та купуйте лише у акаунтів із синьою галочкою. Уникайте підозріло низьких цін, увімкніть двофакторну автентифікацію і не передавайте приватний ключ. Користуйтеся перевіреними платформами та заздалегідь перевіряйте дані автора.

Що робити, якщо ви купили фейковий NFT або стали жертвою шахрайства?

Якщо придбали фейковий NFT, не взаємодійте з ним. Негайно зверніться до служби підтримки платформи, розгляньте можливість звернення до правоохоронних органів. Уникайте подальших транзакцій.

Чому важливий аудит смарт-контрактів NFT і перевірка проєктів?

Аудит смарт-контрактів NFT і перевірка проєктів забезпечують безпеку коду і прозорість, захист від шахрайства і вразливостей, а також охорону інтересів інвесторів. Аудиторські звіти — основа довіри до проєкту.

Як розрізнити легітимні NFT-проєкти та надійні команди?

Перевіряйте історію транзакцій у блокчейні та кваліфікацію команди. Звертайте увагу на активну спільноту й прозорі white paper. Оцініть досвід команди у попередніх проєктах.

У чому різниця між шахрайськими NFT-проєктами і легітимними?

Легітимні проєкти прозорі, публікують чіткі white paper й розкривають інформацію про команду. Шахрайські — не мають прозорості й часто поширюють неправдиву інформацію. Легітимні проєкти розміщені на офіційних маркетплейсах, а шахрайські продають незаконні NFT на фейкових сайтах.