Les jetons non fongibles ou NFTs ont récolté des millions de dollars de ventes ces derniers mois. Que ce soit le tweet de Jack Dorsey qui a été vendu 2,3 millions de dollars ou la photo d’un chien qui a rapporté plus de 4,3 millions de dollars de ventes. Que vous aimiez ou non le concept des NFT, ces objets de collection numériques sous forme d’art, de GIF, de vidéos, de musique, etc. ne peuvent être ignorés. Mais les NFT ne font pas exception aux escroqueries. Il semble désormais que chaque jour, un collectionneur de NFT est soit escroqué, soit victime d’un vol.
La semaine dernière, dans cette rubrique, nous avons parlé de la manière dont vous pouvez vendre facilement vos NFTs. Cette semaine, nous nous concentrons sur les arnaques aux NFT, afin que vous ne perdiez pas votre objet de collection numérique avant d’avoir réalisé des bénéfices.
Les arnaques depuis le début
Les arnaques classiques sont assez courantes dans le monde des NFT. En octobre 2021, une collection de 10 000 « Singes évolués » a été mise en ligne sur Marché des NFT d’OpenSea. Le projet NFT se décrit comme « une collection de 10 000 NFT uniques piégés dans un pays sans loi ». Ils « se battent pour survivre, seul le singe le plus fort l’emportera », disait-il, faisant référence au jeu de combat tant annoncé du projet, qui ne s’est pas matérialisé. L’offre initiale de NFT visait à lever des fonds pour développer le jeu basé sur NFT.
Cependant, une semaine après le lancement du projet, le développeur a disparu avec 798 Ether (environ 2,7 millions de dollars à l’époque). Apparemment, il n’y aura pas de jeu Evolved Apes, et les détenteurs de ces NFTs n’ont rien d’autre qu’un fichier JPG à montrer pour leur investissement.
Comme nous l’avons mentionné plus haut, les rabattements sont assez fréquents, comme dans le cas récent du jeton SQUID, inspiré de la série sud-coréenne à succès Squid Game. Les développeurs ont fait disparaître toute la communauté avec 3,3 millions de dollars (environ Rs 22 crore) de crypto-monnaies. Les poignées de médias sociaux de l’entreprise ainsi que le site Web ont été mis hors ligne en quelques jours seulement.
Les médias sociaux sont un lieu d’action populaire pour ces escrocs. Ils vous touchent souvent par le biais de messages directs, se faisant passer pour des vendeurs ou des acheteurs de personnes et vous promettant frauduleusement des cadeaux. En retour, ils obtiennent l’accès à votre portefeuille de crypto-monnaies et ensuite vos fonds.
Le piratage de Discord est devenu la nouvelle menace pour les acheteurs de NFT. Un serveur Discord géré par le marché de jeux NFT récemment lancé par Fractal a été piraté, escroquant 373 de ses membres d’un total de 800 en cryptocurrency Solana, d’une valeur de 150 000 $.
Les escrocs n’attendent que la bonne occasion pour attaquer. Récemment, la collection NFT d’Ozzy Osbourne, icône de la culture pop, CryptoBatz, a été mise en ligne. « CryptoBatz » est une série de 9 666 chauves-souris numériques qui ont été mises en vente le 20 janvier. Quelques heures après son lancement, les supporters d’Osborne ont pris la parole sur Twitter et se sont plaints d’une arnaque de phishing qui drainait les crypto-monnaies de leurs portefeuilles, après avoir cliqué sur un lien partagé par le compte Twitter officiel du projet.
Ce lien a été modifié par le projet NFT et, en en profitant, les cybercriminels ont créé un faux serveur Discord sur l’ancienne URL. Lorsque les adeptes ont cliqué sur le lien frauduleux, ils ont été redirigés vers un faux panneau Discord, et il leur a été demandé de vérifier leurs actifs en crypto-monnaies, les incitant à connecter leurs portefeuilles de crypto-monnaies. Au moins 1 330 personnes ont visité le faux projet NFT.
Les arnaques aux liens malveillants ont coûté une fortune aux collectionneurs de NFT. Todd Kramer, basé à New York, a déclaré qu’il possédait une collection NFT de 16 Bored Ape Yacht Club (BAYC) d’une valeur de 2,28 millions de dollars (environ 16,94 millions de roupies) mais qu’il a été hameçonné par une NFT DApp. Racontant son calvaire, il a tweeté qu’il avait cliqué sur un lien qui semblait être une véritable application décentralisée NFT DApp. Mais il s’est avéré être une attaque de phishing et toute sa collection a été volée.
Rester en sécurité
NFT est un espace en constante évolution, donc si vous êtes un nouveau venu ou même familier de l’espace, voici quelques conseils clés pour réduire la possibilité de se faire arnaquer.
Assurez-vous de vérifier la place de marché avant d’y inscrire vos NFT. Il existe plusieurs places de marché qui promettent des frais de gaz très bas (frais de transaction pour télécharger vos NFTs), et prétendent même classer vos NFTs sur sa page d’accueil, mais en retour ils vous demandent de connecter votre portefeuille cryptographique.
Une fois que vous faites cela, la partie est terminée. N’échangez des NFT que sur des places de marché de confiance comme Rarible, Foundation et OpenSea. Ne téléchargez pas une DApp qui prétend être une place de marché NFT.
Comprenez que des pirates sont derrière vos portefeuilles de crypto-monnaies – qui stockent vos jetons de crypto-monnaies et vos NFTs, alors évitez de cliquer sur n’importe quel lien, car ils peuvent aussi mener à des sites d’échange frauduleux. Soyez malin avec les informations d’identification de votre portefeuille et ne partagez jamais votre phrase d’amorçage (phrase de récupération) avec quiconque.
Faites attention aux faux cadeaux. Bien que les plateformes authentiques aient également tendance à offrir des cadeaux NFT gratuits dans le cadre de leurs programmes de marketing, vérifiez s’ils sont authentiques ou non. Idéalement, si c’est trop beau pour être vrai, il s’agit probablement d’un canular. Vérifiez si un site NFT est sécurisé ou non. Vous pouvez utiliser des outils tels que Trend Micro, qui est disponible gratuitement.
Achetez auprès d’un vendeur vérifié, la plupart des vendeurs NFT légitimes auront une coche bleue à côté de leur nom d’utilisateur, et les propriétés de la collection seront clairement indiquées. Restez à l’écart de arnaqueurs de romance, ils essaient de vous inciter à investir dans des projets NFT. Ils peuvent même vous envoyer des liens vers de faux sites NFT ou vous demander de leur envoyer de l’argent. Soyez prudent.
Dernier mot
Même si vous suivez tous les conseils susmentionnés, il n’y a toujours aucune garantie que vous ne serez pas victime d’une escroquerie. Il convient de noter que les NFT sont encore un concept relativement nouveau, et qu’il y a donc encore beaucoup de choses à faire.
L’espace NFT est encore relativement peu réglementé, ce qui offre aux cybercriminels un grand potentiel pour exploiter les failles. Restez donc vigilant, prenez des décisions éclairées et n’investissez jamais plus que ce que vous pouvez vous permettre de perdre.
Pour plus d’informations sur les crypto-monnaies, les NFT, etc., consultez notre rubrique Crypto Knight chaque samedi.
