诈骗集团抢搭NFT热潮,趋势科技揭三种常见诈骗手法

根据网络安全解决方案厂商趋势科技统计,2021下半年台湾所侦测到的假投资诈骗恶意连接总量高达118万笔。随着年前年会和年终奖金发布、许多人们把握时机加码投资的同时,诈骗集团也看准人们发大财的心理,利用近期讨论热度极高的非同质化代币(NFT)布下陷阱。

根据趋势科技观察,自2021年7月以来在全球总计已侦测超过65万笔与NFT投资诈骗相关的恶意连接,台湾侦测数量高达53,000笔,占全球总侦测数量的8%,显见NFT投资诈骗已成为诈骗集团行骗的新形态犯罪工具之一。

趋势科技提醒,人们投资时应提高警觉心并且多留意查证,切勿轻易相信有稳赚不赔的投资,在收到可疑的投资信息时,应该多加查证,避免落入诈财陷阱。

加密货币热潮来袭,三种常见NFT诈骗

近期引起各界高度关注的非同质化代币NFT是一种具有数字签名的艺术品,可同时被视为一种数字资产以及加密货币,其独一无二且无法替代、复制的特性吸引大众争相投资。而台湾的诈骗集团看准这一波“虚拟”钱潮,趁机设计各种以假乱真的NFT投资诈骗陷阱企图海捞一笔,趋势科技整理的三种常见NFT投资诈骗手法,提醒人们小心预防!

构建假冒NFT网站与投资项目

利用人们对于NFT投资平台的不熟悉,打造出几可乱真的投资网站。人们因而落入陷阱,在假冒的NFT网站进行金钱交易,或被要求输入以太坊钱包助记词(Seed Phrase),让诈骗集团轻松窃取所有的加密货币。除此之外,创建假冒的NFT项目,通过营销推广的方式吸引投资客大量下单购买,当交易达到颠峰后再借口放弃投资项目卷款潜逃,也是常见的诈骗圈套之一。

伪装交易平台官方通知或人员进行钓鱼诈骗

假借NFT交易平台官方的名义,引诱人们点击邮件内的钓渔网站或提交助记词,手法包括声称有人对NFT出价购买要求点击连接确认,或是发送NFT项目相关的假安全警报。此外,不法份子也会通过假冒投资平台的客服或技术人员,要求用户分享屏幕画面以窃取助记词,并要输入详细的个人信息,进一步窃取投资人的钱财。

利用社群发送赠品以窃取登录凭证或个人信息

假冒NFT交易平台员工,通过社群媒体联系平台用户,并以办赠品活动之名来诱导用户注册并转发赠品信息,将有机会获得免费的NFT。人们一旦尝试连接个人的加密货币钱包后,登录凭证或个人信息将会遭到窃取。

(首图来源:Bored Ape Yacht Club)