Arnaque NFTs

Les NFT frauduleux sont des tokens conçus pour vous tromper afin de perdre des fonds ou de donner aux attaquants le contrôle de vos actifs. Ils arrivent sur la blockchain comme des courriers indésirables et utilisent l'ingénierie sociale pour inciter à agir rapidement et irrationnellement. Les appâts courants incluent de fausses airdrops, des compteurs à rebours et des promesses de grandes récompenses. Un NFT malveillant intègre généralement un lien qui mène à une page de phishing ou à un site qui vous demande de signer une transaction. Les pages de phishing peuvent tenter d'installer des logiciels malveillants à la recherche de phrases secrètes ou de clés sur votre appareil. Les portefeuilles matériels protègent les clés privées des logiciels malveillants sur votre ordinateur, mais ils ne peuvent pas vous empêcher d'approuver une transaction malveillante. De nombreuses interfaces de portefeuille ne montrent pas les détails lisibles par l'homme pour des transactions complexes. C'est ce qu'on appelle la signature à l'aveugle et c'est l'exploit le plus dangereux. Avec une seule approbation à l'aveugle, un escroc peut échanger, transférer ou approuver des dépenses de vos tokens. Ne connectez pas votre portefeuille principal à des sites inconnus. Utilisez un portefeuille temporaire pour des interactions risquées. Inspectez toujours la transaction sur votre appareil ou dans un portefeuille qui montre une intention claire et lisible. Si une transaction paraît floue, ne signez pas. Si vous signez accidentellement une approbation malveillante, agissez immédiatement. Utilisez des outils de révocation d'approbation on-chain ou un explorateur de confiance pour retirer les permissions et déconnecter l'interface. Attendez-vous à des frais de réseau faibles pour effectuer la révocation. Ne tentez pas de brûler, vendre ou transférer un NFT spam sans comprendre le contrat. De nombreux contrats spam incluent une logique coûteuse ou prohibitive. Essayer de les déplacer peut gaspiller des fonds et récupérer rarement de la valeur. Au lieu de cela, cachez ou ignorez les tokens spam dans l'interface de votre portefeuille. Vérifiez tout avant de vous connecter. Contrôlez les communications du projet, les canaux communautaires et plusieurs sources indépendantes. Soyez conscient que les escrocs fabriquent des preuves sociales et des faux comptes. Signalez les escroqueries lorsque vous les trouvez aux enquêteurs communautaires et aux équipes de sécurité des plateformes. Privilégiez les applications complémentaires ou les intégrations de portefeuille officielles qui rendent les détails des transactions en langage clair. Limitez les approbations de tokens et utilisez des gardes d'approbation quand cela est possible. Auditez régulièrement vos approbations et déconnectez les dapps inutilisées. Avant tout, rappelez-vous que la dernière approbation vous appartient. La sécurité matérielle protège les clés, mais seules vos décisions de signature prudentes protègent les fonds.