Cosa sono le NFT? 5 truffe comuni e 9 consigli per la sicurezza 2021

Questo articolo è di Trend Micro.

Sembra che ultimamente tutti parlino di NFT. Avete seguito la tendenza? Di recente sono esplosi e hanno ridefinito il mercato dell'arte, con tonnellate di persone che ne sono entusiaste, ma anche i truffatori si sono entusiasmati per la prospettiva di truffare molte persone con truffe legate agli NFT!

In questo post presentiamo alcune delle truffe NFT più comuni e condividiamo alcuni consigli per evitarle. Date un'occhiata!

Cosa sono gli NFT?

I token non fungibili (NFT) sono opere d'arte (fisiche o digitali) con firme digitali che ne rappresentano la proprietà. Possono essere considerati come beni digitali e possono essere utilizzati come denaro reale, come le criptovalute (Bitcoin, Ethereum, ecc.). La differenza è che ogni NFT è UNICO e non può essere sostituito o riprodotto, ed è per questo che ora sono popolari tra gli appassionati d'arte, i giocatori e chi si occupa di immobili.

5 truffe comuni di NFT

#1 - Siti web falsi di NFT

Se siete interessati a investire in NFT, la prima cosa da fare è scoprire DOVE è possibile acquistare e vendere NFT. Quando cercate online, sarete sommersi da milioni di risultati di ricerca, ma tra questi ci sono molti siti web di trading di NFT falsi. Può essere difficile distinguere questi siti truffaldini da quelli autentici, poiché spesso hanno un aspetto molto simile.

Innanzitutto, non ci sono NFT legittimi sui siti truffa, quindi se ne acquistate uno, state solo buttando via i vostri soldi. Quel che è peggio è che i truffatori possono registrare tutte le credenziali che inviate sui siti. Di solito basta fornire l'indirizzo del vostro portafoglio MetaMask per effettuare le transazioni, ma i truffatori possono richiedere la frase seed del vostro portafoglio Ethereum (la chiave principale del vostro portafoglio di criptovalute) e usarla per entrare nel vostro portafoglio e rubare tutte le vostre criptovalute.

Scegliere siti di trading NFT legittimi

Il modo più semplice per stare al sicuro è scegliere siti di trading NFT legittimi. Esistono molti tipi diversi di NFT: ci sono quelli relativi allo sport, ai videogiochi, agli immobili e molti altri. Oltre alla più famosa piattaforma di trading di NFT OpenSea, ecco altri siti web legittimi di NFT marketplace/NFT da collezione:

NFT d'arte

Super Raro
Fondazione
Nifty Gateway
Rarible
Zora
Minabile

NFT per lo sport

NBA Top Shot
Sorare

NFT per il gioco

Axie Infinity
Street Fighter
Mito.Mercato
Terra del tesoro

NFT per i beni immobili digitali

Decentraland

NFT per i tweet

Oggetti di valore

#2 - Offerte false

Impersonando famose piattaforme di scambio di NFT, i truffatori inviano false e-mail sostenendo che qualcuno ha fatto un'offerta per il vostro NFT. Vi invitano a cliccare su un pulsante incorporato:

Come tutte le altre truffe di phishing di cui abbiamo riferito in precedenza, il pulsante conduce a un sito web di phishing. La pagina falsa vi chiederà di collegare il vostro portafoglio e di inviare la vostra frase di partenza/di recupero. I truffatori possono registrare le credenziali ed entrare nel vostro portafoglio e rubare tutto quello che avete!

#3 - Falso supporto tecnico

Oltre alle false notifiche via e-mail delle offerte, anche il falso servizio clienti/assistenza tecnica è una tattica di truffa comune.

Via Discord

Immaginate di avere qualche problema tecnico e di cercare aiuto su Discord. Qualcuno che sostiene di essere di OpenSea viene in vostro soccorso.

Il falso agente di supporto (il truffatore) potrebbe chiedervi di condividere il vostro schermo per controllare cosa sta succedendo, facendovi inavvertitamente rivelare le credenziali del vostro portafoglio di criptovalute. Quando lo fate, possono prendere le schermate della vostra seed phrase (la chiave di recupero del vostro portafoglio) o del codice QR ad essa collegato. Oppure, il truffatore potrebbe reindirizzare l'utente a un sito web che assomiglia al sito ufficiale di OpenSea e costringerlo a inserire informazioni personali dettagliate. Sapete già cosa succederà. Non cascateci!

Via e-mail

In altri casi, i truffatori vi inviano falsi avvisi di sicurezza relativi al vostro account OpenSea o alla vostra collezione di fondi. Anche in questo caso, cercano di indurvi a cliccare sul link di phishing incorporato. Non fatevi ingannare!

#4 - Falsi omaggi

Fingendosi dipendenti di famose piattaforme di trading di NFT, i truffatori vi contattano tramite i social media (ad esempio Discord o Telegram), dicendo che stanno organizzando campagne di omaggi. Vi promettono NFT gratuiti a patto che diffondiate i messaggi e vi iscriviate alle campagne - attraverso siti web NFT di truffa/phishing! Quando proverete a collegare il vostro portafoglio MetaMask, le vostre credenziali verranno rubate.

#5 - Progetti NFT falsi (truffe a tappeto)

Ogni giorno compaiono molti nuovi progetti NFT, come ad esempio Squid, un nuovo token digitale per la famosissima serie Netflix Squid Game. Tuttavia, dopo che il suo prezzo ha raggiunto il massimo, si è rivelato una truffa "rug pull", ovvero la creazione di un NFT che non può essere fatto circolare. I proprietari non possono rivendere i token, facendo crollare i loro prezzi in breve tempo. In questi schemi, gli unici a trarre profitto sono i creatori dei token digitali.

In altri casi, queste truffe sono commesse da truffatori d'amore. I truffatori romantici cercano di attirarvi a investire in alcuni progetti NFT. Potrebbero inviarvi link a falsi siti web di NFT o chiedervi di trasferire loro del denaro. Fate attenzione!

9 consigli per proteggersi dalle truffe NFT

1. Controllate il prezzo. Se l'offerta di un NFT su un sito è molto inferiore a quella di siti legittimi come OpenSea, probabilmente si tratta di una truffa.

2. Controllate i segni di verifica. La maggior parte dei venditori legittimi di NFT avrà un segno di spunta blu accanto al proprio nome utente e le proprietà della collezione saranno elencate chiaramente.

3. Controllare l'indirizzo di contatto. Dovrebbe specificare dove è stato coniato il NFT. È possibile controllare il sito web del creatore per assicurarsi che le informazioni siano autentiche.

4. Rivolgetevi al servizio clienti ufficiale dei siti di trading di NFT e non a qualcuno che vi ha contattato tramite i social media.

5. Siate intelligenti con le credenziali del vostro portafoglio e non condividete MAI la vostra seed phrase (frase di recupero).

6. Utilizzate applicazioni di portafoglio ed estensioni del browser legittime per evitare il phishing. Esistono molte app dannose che si spacciano per quelle ufficiali.

7. Utilizzate password forti e attivate l'autenticazione a due fattori(2FA) per proteggere i vostri account. Provate Trend Micro™ ID Security per monitorare le vostre informazioni personali con facilità.

8. Non cliccate mai su link o allegati provenienti da fonti sconosciute. Utilizzate Trend Micro Check per verificare se un sito web è sicuro (è gratuito!).

1. Dopo aver bloccato l'estensione del browser Trend Micro Check, questa bloccherà automaticamente i siti pericolosi:

2. Inviate i link sospetti a Trend Micro Check su WhatsApp per il rilevamento immediato delle truffe.

9. Aggiungete un ulteriore livello di protezione al vostro dispositivo con Trend Micro Maximum Security. Include Web Threat Protection, Ransomware Protection, Anti-phishing e Anti-spam Protection per aiutarvi a combattere truffe e attacchi informatici.

Fate clic sul pulsante qui sotto per provarlo:

Se avete trovato questo articolo utile o interessante, condividetelo per proteggere i vostri amici e familiari!