一般的な NFT 詐欺やフィッシングリンクを回避するにはどうすればよいですか? (安全チェックリスト)

偽のマーケットプレイス ドメインを認識する

1. 正規の NFT プラットフォームは、検証済みの一貫したドメイン名を使用します。詐欺師は、スペルの小さな違いや文字の入れ替えを行った類似 URL を登録することがよくあります。

2. ウォレットを接続する前に、必ずアドレスバーを再確認してください。 1 つのタイプミスにより、ユーザーが悪意のあるクローンに誘導される可能性があります。

3. なりすましキャンペーンに頻繁に乗っ取られる検索エンジンの結果やソーシャル メディアのリンクに頼るのではなく、公式サイトをブックマークします。

4. Discord または Twitter DM のハイパーリンクにカーソルを合わせると、宛先がプレビューされます。悪意のあるリンクは、多くの場合、フィッシング エンドポイントを隠す URL 短縮ツールを介してリダイレクトされます。

5. SSL 証明書と南京錠アイコンを確認します。不在またはブラウザの警告は、安全でない環境またはなりすましの環境を示します。

ウォレット接続リクエストの検証

1. たとえ使い慣れたインターフェースを模倣したものであっても、一方的なポップアップ、メールバナー、またはサードパーティの広告からのウォレット接続プロンプトを決して承認しないでください。

2. ブラウザ拡張機能で dApp のオリジンを確認します。オリジンの不一致は、挿入されたスクリプトまたは侵害されたフロントエンドをシグナルします。

3. 表示またはリストに読み取り専用または限定的なトランザクションの承認のみが必要な場合は、ウォレットへの完全なアクセスを求めるリクエストを拒否します。

4. 署名にはハードウェアウォレットを使用します。自動署名機能を備えたソフトウェアウォレットは、不正な承認を受ける危険性が高くなります。

5. 確認する前に、Etherscan または Solscan 経由でオンチェーンでトランザクションの詳細を確認します。異常なガス料金や不明な契約コールがある場合は、即時キャンセルする必要があります。

なりすましのコミュニティ チャンネルを特定する

1. 詐欺師は、実際のプロジェクトのブランディングを反映した偽の Discord サーバーまたは Telegram グループを作成し、有料ツイートやコメント スパムを通じて宣伝することがよくあります。

2. 相互参照サーバーは、プロジェクトの公式 Web サイトまたは検証済みの Twitter プロフィールに投稿されたリンクとリンクを招待します。ランダムな返信で共有されているリンクを決して信頼しないでください。

3. 確認バッジの欠落、一貫性のないモデレーション、または反復的なプレゼント メッセージなどのボットのようなアクティビティの突然の急増を探します。

4. 公式チームが最初にユーザーに DM を送信することはほとんどありません。無料のNFTや緊急のウォレットの回復を約束するプライベートメッセージは、ほぼ間違いなく詐欺です。

5. メンバー数の履歴と参加日の分布を確認します。新しく作成されたサーバーに最近参加したものが何千件もある場合は、組織的な詐欺行為を示していることがよくあります。

不正なエアドロップ トラップを特定する

1. 実際のエアドロップでは、資産を受け取るために ETH、SOL、またはトークンを送信する必要はありません。「ガス料金」または「アクティベーション デポジット」の要求は悪意があります。

2. 正当なプロジェクトは、DM や未確認のインフルエンサーを通じてだけでなく、複数の信頼できるチャネルにわたってエアドロップを同時に発表します。

3. 非 HTTPS ドメインでホストされているエアドロップの要求ページ、またはブロックチェーン エクスプローラーでスマート コントラクトの検証が不足しているページは、敵対的なものとして扱う必要があります。

4. 偽のエアドロップは、多くの場合、ユーザーにウォレットに接続し、既存の NFT の所有権を攻撃者が管理するアドレスに転送する隠されたトランザクションをトリガーするように求めます。

5. エアドロップで未知のブラウザ拡張機能のインストールや画面共有の許可の付与が必要な場合、基本的なセキュリティ衛生に違反します。

よくある質問

Q: フィッシングウォレットに送られた資金を取り戻すことはできますか?オンチェーンで確認されると回復は事実上不可能です。ブロックチェーンのトランザクションは設計上、元に戻すことができません。

Q: Discord モデレーターは常に信頼できるのでしょうか?いいえ、詐欺師は日常的に低レベルのモデレーターに賄賂を贈ったり、侵害したりして、検証の役割を獲得し、偽のリンクを配布します。

Q: MetaMask に組み込まれたフィッシング検出器は、悪意のあるサイトをすべて検出しますか?いいえ、コミュニティによって報告されたドメインに依存しているため、新しく登録されたフィッシング インフラストラクチャやゼロデイ フィッシング インフラストラクチャを検出できません。

Q: 一部の詐欺が本物そっくりの NFT プレビューを使用するのはなぜですか?これらは、静的画像またはキャッシュされたメタデータを埋め込んで正当性をシミュレートしますが、基礎となるコントラクトは偽造または空のトークン標準を指しています。