Estafa NFTs

Los NFTs fraudulentos son tokens diseñados para engañarte y hacerte perder fondos o conceder a los atacantes el control sobre tus activos. Llegan a la cadena como correo no deseado y utilizan ingeniería social para provocar acciones rápidas e irracionales. Los señuelos comunes incluyen airdrops falsos, temporizadores de cuenta regresiva y promesas de grandes recompensas. Un NFT malicioso típicamente incluye un enlace que lleva a una página de phishing o un sitio que te pide firmar una transacción. Las páginas de phishing pueden intentar instalar malware que busca frases o claves secretas en tu dispositivo. Las billeteras de hardware protegen las claves privadas del malware en tu computadora, pero no pueden detenerte de aprobar una transacción maliciosa. Muchas interfaces de billetera no muestran detalles legibles para humanos en transacciones complejas. Eso es firma ciega y es la explotación más peligrosa. Con una aprobación ciega, un estafador puede intercambiar, transferir o aprobar el gasto de tus tokens. No conectes tu billetera principal a sitios desconocidos. Usa una billetera temporal para interacciones arriesgadas. Siempre inspecciona la transacción en tu dispositivo o en una billetera que muestre una intención clara y legible. Si una transacción parece poco clara, no firmes. Si accidentalmente firmas una aprobación maliciosa, actúa de inmediato. Utiliza herramientas de revocación de aprobación en la cadena o un explorador de confianza para eliminar permisos y desconectar la interfaz. Espera una pequeña tarifa de red para realizar la revocación. No intentes quemar, vender o transferir un NFT spam sin entender el contrato. Muchos contratos de spam incluyen lógica costosa o prohibitiva. Intentar moverlos puede desperdiciar fondos y rara vez recuperará valor. En su lugar, oculta o ignora los tokens spam en la interfaz de tu billetera. Verifica todo antes de conectarte. Revisa las comunicaciones del proyecto, canales comunitarios y múltiples fuentes independientes. Ten en cuenta que los estafadores fabrican pruebas sociales y cuentas falsas. Reporta estafas cuando las encuentres a investigadores comunitarios y equipos de seguridad de la plataforma. Prefiere aplicaciones complementarias o integraciones de billeteras oficiales que presenten los detalles de la transacción en lenguaje simple. Limita las aprobaciones de tokens y usa guardias de aprobación donde estén disponibles. Audita regularmente tus aprobaciones y desconecta dapps no utilizadas. Sobre todo, recuerda que la última aprobación es tuya. La seguridad del hardware protege las claves, pero solo tus decisiones cuidadosas de firma protegen los fondos.