Исследователи Certik рассказали о новых методах мошенничества с NFT
Исследователи компании по безопасности блокчейнов из Certik опубликовали новый отчет. Они посоветовали пользователям Web3 остерегаться «фишинговых ловушек, стратегически расставленных на популярных платформах, таких как биржи и торговые площадки». Речь шла о новом механизме мошенничества на таких сервисах, как OpenSea или Coinbase NFT.
Специалист подтвердили, что выявили новые тактики фишинга на популярных биржах и торговых площадках. Злоумышленники маскируются под объявлениями о вакансиях, бесплатаных раздачах и продажах NFT. Они привлекают доверчивых пользователей на фейковые сайты.
Стратегия мошенников заключается в том, чтобы побудить пользователей перейти с официальных сайтов крупных платформ на фишинговый сайт. Обходя проверки, проводимые биржами и торговыми площадками, злоумышленники размещают свои ссылки-ловушки и поддельные коллекции NFT на известных площадках. Люди, ставшие жертвами, по незнанию загружают вредоносное программное обеспечение. Это приводит к компрометации учетных данных и потере криптоактивов.
Исследователи Certik рассказали, что на OpenSea, поиск по ключевому слову NFT Astration, предлагает соответствующую коллекцию токенов. На странице цифрового собрания указан адрес, который перенаправляет пользователей на фишинговый сайт. Посетив его и загрузив клиент игры, юзеры предоставляют злоумышленникам доступ к своим приватным ключам.
По мнению экспертов, торговые платформы Web3 должны улучшить безопасность площадок. Необходимо ввести расширенную проверку данных о продуктах и более подробно предупреждать пользователей о рисках.
Одновременно юзерам рекомендуется повысить свою осведомленность о безопасности. Поскольку пространство Web3 продолжает развиваться, бдительность и исследования стали важными компонентами надежной защиты от возникающих угроз. Совместные усилия бирж и пользователей закладывают основу для более безопасной среды и эволюции индустрии.
