網路釣魚是如何竊取 NFT 的？

與幾乎每個行業的情況一樣，當產品開始獲得巨大價值時，它就會成為犯罪分子從中獲利的目標。這就是 NFT 行業所發生的情況，其中一些虛擬藝術品現在售價高達數千萬美元。

網路犯罪分子正在開發越來越複雜的方法來欺騙受害者並竊取他們的資產，其中一種特別流行的方法是網路釣魚。那麼網路釣魚到底是如何竊取 NFT 的呢？

網路釣魚是如何竊取 NFT 的？

網路釣魚用於竊取 NFT

您可能會認為購買和儲存 NFT 過程中使用的加密技術使整個系統超級安全。是的，如果沒有您的一些敏感數據，網路犯罪分子肯定很難存取 NFT。但這就是為什麼在盜竊過程中使用網路釣魚的原因。

線上攻擊者可以透過多種方式透過網路釣魚獲取您的 NFT，您應該格外警惕，確保您的資產安全。

1. 透過 Discord 進行網路釣魚

近年來，社交網站Discord已成為加密貨幣和 NFT 愛好者尋求相互聯繫以及與他們喜愛的藝術家或開發人員聯繫的熱門選擇。但網路犯罪者也意識到了這一點，因此利用 Discord 來瞄準未知用戶。

虛假 NFT 贈品是 Discord 上特別流行的騙局，詐騙者冒充 NFT 藝術家並說服用戶透露某些信息，以便參與該計劃並贈送禮物。這些贈品詐騙通常要求您輸入私鑰或助記詞（一組用於存取加密貨幣錢包的關鍵字）。

但是，任何合法的贈品都不會要求您提供這兩種敏感數據。因此，如果您被要求提供助記詞或私鑰來參與贈品，請立即離開。沒有理由認為您的私鑰是接收任何類型資產所必需的，因此如果您被要求提供此信息，您肯定面臨被騙的風險。

2. 透過電子郵件進行網路釣魚

網路犯罪分子經常依靠電子郵件來誘騙用戶洩露敏感資訊。許多人透過這些騙局洩露了他們的銀行帳戶詳細信息、登錄信息，甚至他們的社會安全號碼，現在，NFT 所有者正成為胡椒的目標。

因此，如果您收到來自 NFT 藝術家、專案開發人員或可疑公司的電子郵件，請注意這可能是騙局。此類電子郵件可能包含 NFT 折扣網站、贈品網站或類似網站的鏈接，並且可能會要求您提供助記詞或私鑰。

此外，這些電子郵件可以採取來自市場的通知的形式，提醒 NFT 所有者據稱有人購買了他們正在銷售的 NFT 或對其提出報價。用戶將被要求點擊提供的連結並登入其帳戶。如果他們這樣做，詐騙者將能夠存取他們的帳戶和他們正在銷售的 NFT。

這件事發生在 2022 年 3 月。網路犯罪分子冒充流行的 NFT 市場 Opensea，並向用戶發送電子郵件以存取他們的憑證。已有多人成為該騙局的受害者，數百個 NFT 因而失去。

這就是為什麼不要隨意點擊電子郵件中的連結很重要。如果您收到通知您的 NFT 已售出或已達成交易，請直接前往市場並登入。然後，您可以查看是否確實存在與您正在出售的房產相關的任何活動。

3. 透過 Instagram 進行網路釣魚

許多 NFT 藝術家使用Instagram來宣傳新作品、討論進度並與粉絲建立聯繫。但這也為假帳號打開了大門，毫無戒心的受害者因此被欺騙。

詐騙者通常會透過向關注藝術家、他們所冒充的項目的用戶或一般對 NFT 感興趣的用戶發送訊息來實施此類詐騙。他們將通知用戶他們已贏得贈品，然後提供一個可以領取獎品的網站連結。

當然，沒有真正的獎勵，該連結僅供用戶向詐騙者提供訪問其擁有的帳戶或錢包所需的資訊。到那時，對於受害者來說可能為時已晚。

但冒充帳號並不是 Instagram 相關 NFT 詐騙的全部。更高級的犯罪分子可以侵入官方帳戶並從那裡瞄準個人。這一層明確身份驗證使詐騙者更有機會欺騙用戶。

4. 透過 Twitter 進行網路釣魚

與 Instagram 一樣，許多 NFT 藝術家和項目在Twitter上獲得了大量對其作品感興趣的粉絲和愛好者的關注。而這正是為網路犯罪者利用用戶提供了另一種途徑。

Twitter 上的 NFT 詐騙的運作方式與 Instagram 上的相同，犯罪分子通過冒充帳戶或駭客官方帳戶並從那裡攻擊受害者。詐騙者還可以公開發布來自虛假或受損官方帳戶的網絡釣魚鏈接，以發起更大規模的後續攻擊並吸引更多受害者。

由於存在這種風險，每當您遇到 NFT 贈品連結時都需要謹慎行事。再次強調，如果您被要求提供任何類型的敏感資訊才能獲得贈品，請務必小心。贈品中沒有理由需要您的助記詞、登入密碼或私鑰。

您也可以使用連結檢查網站在點擊連結之前檢查連結是否合法。

隨著 NFT 的價格達到令人難以置信的水平，網路犯罪分子竭盡全力利用這個蓬勃發展的市場也就不足為奇了。因此，如果您擁有任何類型的 NFT，請記住，您永遠不應該洩露您的任何敏感信息，因為這可能會被用來快速竊取您的寶貴資產。