NFTスキーム：デジタル資産を保護する方法

主な手口

• • 正当なプラットフォームと同一に見える偽のNFTマーケットプレイスウェブサイト（OpenSea、Magic Eden、Blurの偽装）を作成し、クローンされたデザインと資金を詐欺師のウォレットにリダイレクトする支払いシステムを完備しています。
• • 独占的なNFTコレクションを約束し、DiscordとTwitterを通じてハイプを構築し、何百万ドルもの購入を集めた後、プロジェクトを放棄してすべての資金を持ち去る『ラグプル』プロジェクトを開始します。
• • ソーシャルメディアで認証されたNFT作成者やプロジェクトに偽装し、悪質なスマートコントラクトを使用して接続されたウォレットをドレインする偽造コレクションへの偽のミントリンクを共有します。
• • 詐欺的な『ホワイトリスト』または『許可リスト』Discordサーバーを作成し、ユーザーに暗号資産を預金して適格性を『確認』するよう要求し、預金された資金は即座に盗まれます。
• • ウォレットに現れた偽のNFTトークンを通じてエアドロップスキームを配布し、ユーザーは悪質なコントラクトとやり取りするよう誘い、ウォレット承認をリクエストして接続されているすべての資産をドレインします。
• • 詐欺師が自分のNFTを高いインフレ価格で購入して人為的に虚偽の評価を確立し、その後、騙された購入者にプレミアム価格で無価値のNFTを売却する『フロアスイープ』攻撃を実行します。

見分け方

• ウェブサイトのURLが正当なプラットフォームと微妙に異なる（例：『opensea-official.com』ではなく『opensea.io』）、または異なるドメイン拡張子（.io の代わりに.net、.xyz、.io）を使用しています。
• プロジェクトのソーシャルメディアアカウントは新しく作成された、エンゲージメント履歴が不足している、またはプラットフォームから獲得されるのではなく第三者のサービスで購入された認証バッジを持っています。
• トランザクションのガス代が異常に高い（500+ Gwei）、またはトランザクションが不明なスマートコントラクトアドレスへの無制限のトークン支出を承認しているように見えます。
• NFTプロジェクトは保証された利益を約束するか、『期間限定オファー』または『100スポットのみ利用可能』のような高圧的な言語を使用して、数時間以内に決定を急かします。
• DiscordまたはTelegramコミュニティには、公式メッセージに多くのスペルミスが含まれている、外部リンクにのみユーザーを誘導するボット、または正当な質問が即座に削除されるチャネルが含まれています。
• NFTは同じウォレットが繰り返し売買する（ウォッシュトレーディング）ことで操作された価格履歴を示す、または、ローンチから24時間以内にフロア価格が非現実的に急上昇しています。

身を守る方法

• プロジェクトのGitHubリポジトリ、過去のブロックチェーントランザクション履歴を確認し、CoinDeskやThe Blockなどの確立された暗号資産ニュースソースと相互参照することで、公式ウェブサイトとソーシャルメディアアカウントを確認します。
• ブラウザベースまたは取引所ウォレットではなく、ハードウェアウォレット（Ledger、Trezor）を使用してNFTと暗号資産を保管し、公式ハードウェアウォレットアプリを使用してマーケットプレイスにのみハードウェアウォレットを接続します。
• トランザクションを承認する前にスマートコントラクトの権限を慎重に確認します：無制限の支出を決して承認せず、トランザクションに必要な正確な金額のみを承認し、Etherscanなどのプラットフォームで未使用の承認を取り消します。
• プロジェクトチームを徹底的に調査し、彼らの実際の身元を確認し、LinkedInで彼らの職務経歴を確認し、彼らが完了した過去のプロジェクトを確認し、複数の独立したソースを通じて彼らの関与を確認します。
• 正当なNFTマーケットプレイス（opensea.io、blur.io、magic-eden.com）をブックマークし、ソーシャルメディア、メール、Discordメッセージのリンククリックではなくブックマークを通じて常にアクセスします。
• すべての暗号資産取引所とウォレットアカウントで多要素認証（2FA）を有効にし、パスワードマネージャーで管理する強力で一意のパスワードを使用し、どのような状況でも見出し語またはプライベートキーを決して共有しません。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。