Que sont les NFT ? 5 escroqueries courantes aux NFT et 9 conseils de sécurité 2021

Cet article provient de Trend Micro.

Il semble que tout le monde parle des NFT ces derniers temps. Avez-vous suivi la tendance ? Ils ont explosé et redéfini le marché de l'art en profondeur ces derniers temps, et des tonnes de gens se sont enthousiasmés pour eux, mais les escrocs se sont également enthousiasmés à l'idée d'arnaquer un grand nombre de personnes avec des escroqueries liées aux NFT !

Dans cet article, nous vous présentons quelques-unes des arnaques les plus courantes liées aux NFT et nous vous donnons quelques conseils pour les éviter. À lire !

Qu'est-ce qu'un NFT ?

Les jetons non fongibles (NFT) sont des œuvres d'art (physiques ou numériques) dotées de signatures numériques qui représentent leur propriété. Ils peuvent être considérés comme des actifs numériques et peuvent être utilisés comme de l'argent réel, comme les cryptocurrencies (Bitcoin, Ethereum, etc.). Ce qui est différent, c'est que chaque NFT est UNIQUE et ne peut pas être remplacé ou reproduit, et c'est pourquoi ils sont maintenant populaires parmi les amateurs d'art, les joueurs et les personnes impliquées dans l'immobilier.

5 escroqueries courantes sur les NFT

#1 - Faux sites web de NFT

Si vous souhaitez investir dans les NFT, la première chose à faire est de savoir OÙ vous pouvez acheter et vendre des NFT. Lorsque vous effectuez une recherche en ligne, vous êtes inondé de millions de résultats, mais il existe de nombreux faux sites Web de négociation de NFT. Il peut être difficile de distinguer ces sites frauduleux des sites authentiques, car ils se ressemblent souvent beaucoup.

Tout d'abord, il n'y a pas de NFT légitimes sur les sites frauduleux, donc si vous en achetez un, vous ne faites que jeter votre argent par les fenêtres. Pire encore, les escrocs peuvent enregistrer toutes les informations d'identification que vous soumettez sur les sites. Normalement, vous n'avez qu'à fournir l'adresse de votre portefeuille MetaMask pour effectuer des transactions, mais les escrocs peuvent demander la seed phrase de votre portefeuille Ethereum (la clé principale de votre portefeuille de crypto-monnaies) et l'utiliser pour pirater votre portefeuille et voler toutes vos crypto-monnaies.

Choisir des sites d'échange de NFT légitimes

Le moyen le plus simple de rester en sécurité est de choisir des sites d'échange de NFT légitimes. Il existe de nombreux types de NFT différents - certains concernent le sport, les jeux vidéo, l'immobilier et bien d'autres choses encore. Outre OpenSea, la plateforme d'échange de NFT la plus connue, voici d'autres places de marché de NFT et sites de collection de NFT légitimes :

NFT pour l'art

Super Rare
Fondation
Nifty Gateway
Rarible
Zora
Mintable

NFT pour le sport

NBA Top Shot
Sorare

NFT pour les jeux

Axie Infinity
Street Fighter
Myth.Market
Treasureland

NFT pour l'immobilier numérique

Decentraland

NFTs pour Tweets

Objets de valeur

#2 - Fausses offres

Se faisant passer pour des plateformes d'échange de NFT célèbres, les escrocs vous envoient de faux courriels prétendant que quelqu'un a fait une offre pour votre NFT. Ils vous invitent à cliquer sur un bouton intégré :

Comme toutes les autres escroqueries par hameçonnage dont nous avons déjà parlé, le bouton renvoie à un site web d'hameçonnage. La fausse page vous demandera de lier votre portefeuille et de soumettre votre phrase d'amorçage/de récupération. Les escrocs peuvent enregistrer les informations d'identification et pirater votre portefeuille pour vous voler tout ce que vous possédez !

#3 - Faux support technique

Outre les fausses notifications d'offres par courrier électronique, les faux services à la clientèle/support technique constituent également une tactique d'escroquerie courante.

Via Discord

Imaginez que vous rencontriez des problèmes techniques et que vous demandiez de l'aide sur Discord. Quelqu'un qui prétend être d'OpenSea vient alors à votre secours.

Le faux agent de support (l'escroc) peut vous demander de partager votre écran pour vérifier ce qui se passe, vous obligeant à révéler par inadvertance les informations d'identification de votre portefeuille de crypto-monnaies. Lorsque vous le faites, il peut prendre des captures d'écran de votre seed phrase (la clé de récupération de votre portefeuille) ou du code QR qui y est lié. L'escroc peut également vous rediriger vers un site web qui ressemble au site officiel d'OpenSea et vous contraindre à y saisir des informations personnelles détaillées. Vous connaissez la suite. Ne tombez pas dans le panneau !

Par courrier électronique

Dans d'autres cas, les escrocs vous envoient de fausses alertes de sécurité concernant votre compte OpenSea ou votre collection NFT. Là encore, ils essaient de vous inciter à cliquer sur le lien d'hameçonnage intégré. Ne vous laissez pas piéger !

#4 - Faux concours

Se faisant passer pour des employés de célèbres plateformes d'échange de NFT, les escrocs vous contactent via les médias sociaux (par exemple, Discord ou Telegram), en disant qu'ils organisent des campagnes de cadeaux. Ils vous promettent des NFT gratuits à condition que vous diffusiez les messages et que vous vous inscriviez aux campagnes - par le biais de sites Web de NFT frauduleux ou de phishing ! Lorsque vous essayez de lier votre portefeuille MetaMask, vos informations d'identification sont volées.

#5 - Faux projets NFT (escroqueries de type "rug pull")

De nombreux nouveaux projets NFT apparaissent chaque jour, par exemple Squid - un nouveau jeton numérique pour la série Netflix mondialement connue Squid Game. Cependant, après que son prix a atteint son maximum, il s'est avéré qu'il s'agissait d'une escroquerie de type "rug pull", c'est-à-dire la création d'un NFT qui ne peut pas être mis en circulation. Les propriétaires ne peuvent pas revendre les jetons, ce qui fait chuter leur prix en peu de temps. Dans ce type d'escroquerie, les seuls à en tirer profit sont les créateurs des jetons numériques.

Dans d'autres cas, ces escroqueries sont le fait d'escrocs amoureux. Ces derniers tentent de vous inciter à investir dans certains projets de NFT. Ils peuvent vous envoyer des liens vers de faux sites de NFT ou vous demander de leur virer de l'argent. Soyez prudent(e) !

9 conseils pour vous protéger des escroqueries au NFT

1. Vérifiez le prix. Si l'offre d'un NFT sur un site est beaucoup plus basse que sur des sites légitimes comme OpenSea, il s'agit probablement d'une arnaque.

2. Vérifiez les marques de vérification. La plupart des vendeurs légitimes de NFT affichent une coche bleue à côté de leur nom d'utilisateur, et les propriétés de la collection sont clairement indiquées.

3. Vérifiez l'adresse de contact. Elle doit préciser où le NFT a été frappé. Vous pouvez consulter le site web du créateur pour vous assurer de l'authenticité des informations.

4. Adressez-vous au service clientèle officiel des sites d'échange de NFT pour obtenir de l'aide plutôt qu'à une personne qui vous a contacté via les médias sociaux.

5. Soyez malin avec les informations d'identification de votre portefeuille et ne partagez JAMAIS votre seed phrase (phrase de récupération).

6. Utilisez des applications de portefeuille et des extensions de navigateur légitimes pour éviter le phishing. Il existe de nombreuses applications malveillantes qui se font passer pour des applications officielles.

7. Utilisez des mots de passe forts et activez l'authentification à deux facteurs(2FA) pour protéger vos comptes. Essayez Trend Micro™ ID Security pour surveiller vos informations personnelles en toute simplicité.

8. Ne cliquez jamais sur des liens ou des pièces jointes provenant de sources inconnues. Utilisez Trend Micro Check pour vérifier si un site web est sécurisé (c'est gratuit !).

1. Après avoir épinglé l'extension de navigateur Trend Micro Check, celle-ci bloquera automatiquement les sites dangereux pour vous :

2. Envoyez les liens suspects à Trend Micro Check sur WhatsApp pour une détection immédiate des escroqueries.

9. Ajoutez une couche de protection supplémentaire à votre appareil avec Trend Micro Maximum Security. Il comprend la protection contre les menaces Web, la protection contre les ransomwares, la protection anti-phishing et la protection anti-spam pour vous aider à lutter contre les escroqueries et les cyber-attaques.

Cliquez sur le bouton ci-dessous pour l'essayer :

Si vous avez trouvé cet article utile ou intéressant, n'hésitez pas à le PARTAGER pour aider à protéger vos amis et votre famille !