NFT, или невзаимозаменяемые токены, за последние несколько лет стали одним из самых обсуждаемых направлений в мире цифровых активов. Появившись на криптовалютном рынке, они быстро набрали популярность благодаря уникальности предметов и возможности подтвердить право собственности с помощью блокчейна. Тем не менее рост спроса привёл и к увеличению числа мошеннических проектов и схем. Многие инвесторы, особенно новички, становятся жертвами афер, теряя как деньги, так и доверие к рынку в целом. Чтобы избежать серьёзных потерь, необходимо знать основные виды мошенничества в сфере NFT и способы их выявления.
На сегодняшний день насчитывается несколько особо распространённых схем, с которыми стоит быть особенно осторожным. Одной из самых известных проблем стал так называемый «NFT Pump-and-Dump». В этом случае группа злоумышленников скупает определённые NFT, искусственно разгоняя их цену за счёт массовых покупок и ложной активности на рынке. И когда стоимость резко возрастает, они массово продают свои токены, оставляя обычных инвесторов с неликвидными и обесцененными активами. Такой приём вполне закономерен в криптовалютной сфере, но с NFT он стал особенно заметен из-за относительной новизны рынка и ограниченного понимания механизмов.
Часто в этих схемах применяется и «wash trading» — когда одна и та же персона или группа создаёт видимость активности, покупая и продавая активы между собой. Это вводит в заблуждение других участников рынка, которые видят впечатляющий рост стоимости и спешат вложиться, рискуя попасть в ловушку. Ещё одной серьёзной проблемой являются плагиаты NFT. Поскольку технология позволяет любому пользователю превратить практически любое цифровое изображение в NFT, мошенники часто крадут работы настоящих художников, создавая фальшивые токены и выставляя их на продажу. Жертвы таких махинаций зачастую не подозревают о подделке до момента покупки.
Из-за отсутствия централизованной системы проверки подлинности зачастую бывает непросто определить, принадлежит ли NFT легальному автору или является копией. Одним из минимальных индикаторов подлинности считается наличие верификации профиля художника на NFT-платформе и сопутствующая активность в социальных сетях, однако даже это не даёт 100% гарантии. Важной защитой от таких обманов становится личное взаимодействие с автором через официальные каналы или сообщества, посвящённые проекту. Большой угрозой остаются фишинговые атаки, направленные на кражу приватных ключей кошельков. В NFT-мире, где управление токенами осуществляется через криптокошельки, потеря доступа означает практически стопроцентное лишение владения активами.
Мошенники рассылают поддельные письма или создают фальшивые сайты, где под видом официальных запросов пытаются выудить у пользователей секретные данные, такие как seed-фразы и пароли. После этого они получают полный контроль над кошельком и переводят деньги и NFT на свои счета. Один из примеров — атака на коллекцию, связанную с известным музыкантом, когда ссылки на фишинговые ресурсы распространялись через официальные аккаунты в соцсетях проекта. Для защиты стоит никогда не вводить приватные данные на сторонних ресурсах или в неожиданных всплывающих окнах, а также использовать аппаратные кошельки и включать многофакторную аутентификацию. Мошенничество с участием фейковых инфлюенсеров также широко распространено.
Из-за популярности некоторых криптоблогеров и звёзд NFT-сообщества злоумышленники создают поддельные аккаунты и публикуют ложные рекомендации или объявляют о поддержке различных проектов. Новички, желая быстро приобщиться к тренду и заработать, доверяют подобной информации и становятся жертвами мошенничества. Аналогичная ситуация наблюдалась с несколькими известными музыкальными и медийными фигурами, чьи имена использовались без разрешения для стимулирования продаж NFT, которые в итоге не оправдывали обещаний. Чтобы избежать подобных ловушек, рекомендуется самостоятельно проверять все данные через официальные каналы, а также внимательно изучать отзывы и аналитику сообщества. Ещё одним типом схем являются манипуляции на вторичном рынке — так называемые бейтброды.
Здесь мошенники пытаются под видом заинтересованных покупателей сделать предложения с изменённой валютой или неправильной суммой, чтобы ввести продавца в заблуждение и получить NFT по заниженной цене. Очень важно при сделках всегда проверять все детали, в частности криптовалюту оплаты и точную сумму. В противном случае можно потерять дорогостоящие цифровые активы без компенсации. Серьёзную опасность представляют и поддельные веб-сайты, которые копируют дизайн официальных NFT-платформ. Переходя по таким ссылкам, пользователь может приобрести NFT, который на самом деле не будет закреплён на блокчейне, или вовсе потерять доступ к своим средствам.
Особенно когда речь идёт о приобретении на старте новых коллекций, когда основной сайт ещё не получил достаточной известности. Проверка URL-адреса, использование закладок доверенных ресурсов и кросс-проверка информации — надёжные методы защиты от таких афер. Наконец, существует ещё одна группа мошенничества — это мошенничество от имени службы поддержки. Здесь злоумышленники сами связываются с пользователями, представляясь сотрудниками проекта или платформы, и под предлогом оказания помощи пытаются получить конфиденциальные данные или убедить в переводе средств на «безопасные» кошельки. Такие действия обычно происходят в популярных сообществах Discord, Telegram или Reddit.
Чтобы не стать жертвой, нельзя передавать свои приватные ключи и seed-фразы ни при каких обстоятельствах — ни через личные сообщения, ни на форумах. Ни один легитимный сервис не пролазит информацию о безопасности таким образом. Несмотря на все перечисленные угрозы, рынок NFT остаётся перспективным и интересным. Ключ к успешному взаимодействию с ним состоит в тщательной проверке проектов, понимании рисков и защите личной информации. Регулярный мониторинг статистики на платформах вроде OpenSea и etherscan.