일반적인 NFT 사기 및 피싱 링크를 피하는 방법은 무엇입니까? (안전 체크리스트)

가짜 마켓플레이스 도메인 식별

1. 합법적인 NFT 플랫폼은 검증되고 일관된 도메인 이름을 사용합니다. 사기꾼은 철자가 약간 변형되거나 문자가 바뀐 유사한 URL을 등록하는 경우가 많습니다.

2. 지갑을 연결하기 전에 항상 주소 표시줄을 다시 확인하세요. 하나의 오타로 인해 사용자가 악성 복제본으로 이동할 수 있습니다.

3. 사칭 캠페인에 자주 사용되는 검색 엔진 결과나 소셜 미디어 링크에 의존하는 대신 공식 사이트를 북마크에 추가하세요.

4. Discord 또는 Twitter DM의 하이퍼링크 위로 마우스를 가져가면 대상을 미리 볼 수 있습니다. 악성 링크는 피싱 엔드포인트를 숨기는 URL 단축기를 통해 리디렉션되는 경우가 많습니다.

5. SSL 인증서와 자물쇠 아이콘을 확인합니다. 부재 또는 브라우저 경고는 보안되지 않거나 스푸핑된 환경을 나타냅니다.

지갑 연결 요청 확인

1. 원치 않는 팝업, 이메일 배너 또는 제3자 광고의 지갑 연결 프롬프트를 승인하지 마십시오. 친숙한 인터페이스를 모방하더라도 마찬가지입니다.

2. 브라우저 확장 프로그램에서 dApp의 출처를 확인하세요. 일치하지 않는 원본은 삽입된 스크립트 또는 손상된 프런트엔드를 나타냅니다.

3. 보기 또는 나열을 위해 읽기 전용 또는 제한된 거래 승인만 필요한 경우 전체 지갑 액세스를 요청하는 요청을 거부하세요.

4. 서명을 위해 하드웨어 지갑을 사용하십시오. 자동 서명 기능이 있는 소프트웨어 지갑은 무단 승인에 대한 노출을 증가시킵니다.

5. 확인하기 전에 Etherscan 또는 Solscan을 통해 온체인 거래 세부정보를 검토하세요. 비정상적인 가스 수수료 또는 알 수 없는 계약 호출은 즉시 취소를 보장합니다.

사칭된 커뮤니티 채널 발견

1. 사기꾼은 실제 프로젝트 브랜딩을 반영하는 가짜 Discord 서버나 텔레그램 그룹을 만들고, 종종 유료 트윗이나 댓글 스팸을 통해 홍보합니다.

2. 프로젝트의 공식 웹사이트나 검증된 Twitter 소개에 게시된 링크와 상호 참조 서버 초대 링크를 사용하세요. 무작위 응답으로 공유된 링크를 절대 신뢰하지 마세요.

3. 누락된 확인 배지, 일관되지 않은 조정 또는 반복적인 경품 메시지와 같은 봇과 유사한 활동의 ​​갑작스러운 급증을 찾으십시오.

4. 공식 팀에서는 사용자에게 먼저 DM을 보내는 경우가 거의 없습니다. 무료 NFT 또는 긴급 지갑 복구를 약속하는 개인 메시지는 거의 확실히 사기입니다.

5. 회원 수 기록과 가입 날짜 분포를 확인하세요. 최근 수천 건의 가입이 포함된 새로 생성된 서버는 종종 조직적인 사기 행위를 나타냅니다.

사기성 에어드롭 트랩 식별

1. 실제 에어드랍에서는 자산을 받기 위해 ETH, SOL 또는 토큰을 보낼 필요가 없습니다. "가스 수수료" 또는 "활성화 보증금" 요구는 악의적입니다.

2. 합법적인 프로젝트는 DM이나 검증되지 않은 인플루언서를 통해서만이 아니라 신뢰할 수 있는 여러 채널을 통해 동시에 에어드랍을 발표합니다.

3. HTTPS가 아닌 도메인에서 호스팅되거나 블록체인 탐색기에서 스마트 계약 확인이 부족한 에어드롭 청구 페이지는 적대적인 것으로 취급되어야 합니다.

4. 가짜 에어드랍은 종종 사용자에게 지갑을 연결한 다음 기존 NFT의 소유권을 공격자가 제어하는 ​​주소로 이전하는 숨겨진 거래를 실행하도록 요청합니다.

5. 에어드롭에서 알 수 없는 브라우저 확장 프로그램을 설치하거나 화면 공유 권한을 부여해야 하는 경우 근본적인 보안 위생을 위반합니다.

자주 묻는 질문

Q: 피싱 지갑으로 보낸 자금을 복구할 수 있나요? 일단 온체인으로 확인되면 복구는 사실상 불가능합니다. 블록체인 거래는 원래 되돌릴 수 없도록 설계되었습니다.

Q: Discord 중재자는 항상 신뢰할 수 있나요? 아니요. 사기꾼은 검증 역할을 얻고 가짜 링크를 배포하기 위해 정기적으로 낮은 수준의 중재자에게 뇌물을 주거나 타협합니다.

Q: MetaMask에 내장된 피싱 탐지기는 악성 사이트를 모두 잡아내나요? 아니요. 커뮤니티가 보고한 도메인을 사용하며 새로 등록된 피싱 인프라 또는 제로데이 피싱 인프라를 탐지할 수 없습니다.

Q: 일부 사기에서 실제처럼 보이는 NFT 미리보기를 사용하는 이유는 무엇입니까? 기본 계약이 위조되거나 빈 토큰 표준을 가리키는 동안 적법성을 시뮬레이션하기 위해 정적 이미지 또는 캐시된 메타데이터를 포함합니다.