如何避免常見的 NFT 詐騙和釣魚鏈接？ （安全檢查表）

識別假冒市場域名

1. 合法的 NFT 平台使用經過驗證的、一致的域名——詐騙者經常註冊相似的 URL，但拼寫略有不同或交換了字符。

2. 連接錢包前務必仔細檢查地址欄；一個拼寫錯誤就可以將用戶引導至惡意克隆。

3. 為官方網站添加書籤，而不是依賴搜索引擎結果或社交媒體鏈接，這些內容經常被劫持以進行假冒活動。

4. 將鼠標懸停在 Discord 或 Twitter DM 中的超鏈接上以預覽目的地 - 惡意鏈接通常通過隱藏網絡釣魚端點的 URL 縮短程序進行重定向。

5. 驗證SSL證書和掛鎖圖標；缺席或瀏覽器警告表示不安全或欺騙的環境。

驗證錢包連接請求

1. 切勿批准來自未經請求的彈出窗口、電子郵件橫幅或第三方廣告的錢包連接提示，即使它們模仿熟悉的界面。

2. 在瀏覽器擴展中檢查 dApp 的來源；不匹配的來源表示注入的腳本或受損的前端。

3. 當查看或列出僅需要只讀或有限交易批准時，拒絕任何要求完全錢包訪問的請求。

4、使用硬件錢包進行簽名；具有自動簽名功能的軟件錢包增加了未經授權批准的風險。

5. 在確認之前，通過 Etherscan 或 Solscan 在鏈上查看交易詳細信息——異常的 Gas 費用或未知的合約調用需要立即取消。

發現假冒社區頻道

1. 詐騙者創建虛假的 Discord 服務器或 Telegram 群組來反映真實的項目品牌，通常通過付費推文或垃圾評論進行推廣。

2. 交叉引用服務器邀請鏈接與項目官方網站上發布的鏈接或經過驗證的 Twitter 簡介——切勿信任隨機回復中共享的鏈接。

3. 查找丟失的驗證徽章、不一致的審核或類似機器人的活動突然激增（例如重複的贈品消息）。

4、官方團隊很少先DM用戶；任何承諾免費 NFT 或緊急錢包恢復的私人消息幾乎肯定是欺詐性的。

5. 檢查成員計數歷史記錄和加入日期分佈 - 新創建的服務器有數千個最近加入，通常表明有協調的詐騙操作。

識別欺詐性空投陷阱

1. 真正的空投從來不需要發送 ETH、SOL 或代幣來接收資產——任何“汽油費”或“激活押金”需求都是惡意的。

2. 合法項目同時通過多個可信渠道宣布空投，而不僅僅是通過 DM 或未經驗證的影響者。

3. 託管在非 HTTPS 域上或缺乏區塊鏈瀏覽器上的智能合約驗證的空投領取頁面應被視為敵對。

4. 虛假空投通常要求用戶連接錢包，然後觸發隱藏交易，將現有 NFT 的所有權轉移到攻擊者控制的地址。

5. 如果空投需要安裝未知的瀏覽器擴展或授予屏幕共享權限，則違反了基本的安全衛生。

常見問題解答

問：我可以恢復發送到網絡釣魚錢包的資金嗎？一旦在鏈上確認，恢復幾乎是不可能的；區塊鏈交易在設計上是不可逆轉的。

問：Discord 版主總是值得信賴嗎？不會——騙子經常賄賂或妥協低級版主以獲得驗證角色並分發虛假鏈接。

問：MetaMask 的內置網絡釣魚檢測器是否可以捕獲所有惡意站點？不，它依賴於社區報告的域，無法檢測新註冊的或零日網絡釣魚基礎設施。

問：為什麼有些騙局使用真實的 NFT 預覽？它們嵌入靜態圖像或緩存的元數據來模擬合法性，而底層合約則指向偽造或空的代幣標準。