Comment éviter les escroqueries NFT et les liens de phishing courants ? (Liste de contrôle de sécurité)

Reconnaître les faux domaines du marché

1. Les plateformes NFT légitimes utilisent des noms de domaine vérifiés et cohérents : les fraudeurs enregistrent souvent des URL similaires avec des variations orthographiques mineures ou des caractères échangés.

2. Vérifiez toujours la barre d’adresse avant de connecter un portefeuille ; une seule faute de frappe peut diriger les utilisateurs vers des clones malveillants.

3. Ajoutez les sites officiels à vos favoris au lieu de vous fier aux résultats des moteurs de recherche ou aux liens vers les réseaux sociaux, qui sont fréquemment détournés pour des campagnes d'usurpation d'identité.

4. Passez la souris sur les hyperliens dans Discord ou Twitter DM pour prévisualiser les destinations : les liens malveillants redirigent souvent via des raccourcisseurs d'URL cachant les points de terminaison de phishing.

5. Vérifiez les certificats SSL et les icônes de cadenas ; l'absence ou les avertissements du navigateur indiquent des environnements non sécurisés ou usurpés.

Vérifier les demandes de connexion au portefeuille

1. N'approuvez jamais les invites de connexion au portefeuille provenant de fenêtres contextuelles non sollicitées, de bannières de courrier électronique ou de publicités tierces, même si elles imitent des interfaces familières.

2. Vérifiez l'origine de la dApp dans l'extension de votre navigateur ; les origines incompatibles signalent des scripts injectés ou des frontends compromis.

3. Rejetez toute demande demandant un accès complet au portefeuille lorsque seule une approbation de transaction en lecture seule ou limitée est nécessaire pour la visualisation ou la liste.

4. Utilisez des portefeuilles matériels pour la signature ; les portefeuilles logiciels dotés de fonctionnalités de signature automatique augmentent l’exposition aux approbations non autorisées.

5. Vérifiez les détails de la transaction en chaîne via Etherscan ou Solscan avant de confirmer : des frais de gaz anormaux ou des appels de contrat inconnus justifient une annulation immédiate.

Repérer les chaînes communautaires usurpées

1. Les fraudeurs créent de faux serveurs Discord ou groupes Telegram reflétant la véritable marque du projet, souvent promus via des tweets payants ou des commentaires indésirables.

2. Croisez les liens d'invitation du serveur avec ceux publiés sur le site officiel du projet ou la biographie Twitter vérifiée : ne faites jamais confiance aux liens partagés dans des réponses aléatoires.

3. Recherchez les badges de vérification manquants, la modération incohérente ou les pics soudains d'activité de type robot, tels que les messages promotionnels répétitifs.

4. Les équipes officielles envoient rarement des messages directs aux utilisateurs en premier ; tout message privé promettant des NFT gratuits ou une récupération urgente du portefeuille est presque certainement frauduleux.

5. Vérifiez l’historique du nombre de membres et la distribution des dates d’adhésion : les serveurs nouvellement créés avec des milliers d’adhésions récentes indiquent souvent des opérations frauduleuses coordonnées.

Identifier les pièges frauduleux de largage aérien

1. Les vrais parachutages ne nécessitent jamais l’envoi d’ETH, de SOL ou de jetons pour recevoir des actifs : toute demande de « frais de gaz » ou de « dépôt d’activation » est malveillante.

2. Les projets légitimes annoncent simultanément des parachutages sur plusieurs canaux de confiance, et pas exclusivement via des DM ou des influenceurs non vérifiés.

3. Les pages de réclamation Airdrop hébergées sur des domaines non HTTPS ou dépourvues de vérification de contrat intelligent sur les explorateurs blockchain doivent être traitées comme hostiles.

4. Les faux parachutages demandent souvent aux utilisateurs de connecter des portefeuilles, puis déclenchent des transactions cachées transférant la propriété des NFT existants vers des adresses contrôlées par des attaquants.

5. Si un airdrop nécessite l’installation d’extensions de navigateur inconnues ou l’octroi d’autorisations de partage d’écran, cela viole les règles fondamentales d’hygiène de sécurité.

Foire aux questions

Q : Puis-je récupérer les fonds envoyés vers un portefeuille de phishing ? La récupération est pratiquement impossible une fois confirmée en chaîne ; Les transactions blockchain sont irréversibles par conception.

Q : Les modérateurs Discord sont-ils toujours dignes de confiance ? Non : les fraudeurs soudoient ou compromettent régulièrement les modérateurs de bas niveau pour obtenir des rôles de vérification et distribuer de faux liens.

Q : Le détecteur de phishing intégré à MetaMask détecte-t-il tous les sites malveillants ? Non, il s'appuie sur les domaines signalés par la communauté et ne peut pas détecter les infrastructures de phishing nouvellement enregistrées ou Zero Day.

Q : Pourquoi certaines escroqueries utilisent-elles des aperçus NFT réalistes ? Ils intègrent des images statiques ou des métadonnées mises en cache pour simuler la légitimité tandis que le contrat sous-jacent pointe vers des normes de jetons contrefaits ou vides.