Мошенничество с NFT и цифровыми активами: как защитить свою собственность

NFT и цифровые активы — это часть современной цифровой экономики, которая привлекает инвесторов и создателей, но в то же время становится объектом атак мошенников. В этом материале «Днепр Оперативный» расскажет, как защитить свои кошельки от аферистов и каковы основные правила кибербезопасности при работе с NFT.

Что такое NFT и цифровые активы

NFT — это уникальный цифровой сертификат права собственности, который хранится в блокчейне. В отличие от криптовалют, каждый NFT является единственным в своем роде и не может быть заменен другим (как, например, одна гривна на другую). NFT может быть связан с любым цифровым объектом:

  • произведения искусства и коллекционные предметы;
  • музыка и видео;
  • предметы в играх;
  • цифровая недвижимость в метавселенных.

Цифровые активы — это более широкое понятие, которое включает любую собственность, существующую в цифровой форме и имеющую экономическую ценность. К ним относятся:

  • Криптовалюты (Bitcoin, Ethereum и др.);
  • NFT и токены различных стандартов;
  • Учетные записи на биржах и платформах;
  • Частные ключи и сид-фразы (seed phrases) к криптокошелькам.

Распространенные виды мошенничества с NFT и цифровыми активами

  • Фишинг-атаки — поддельные сайты маркеров NFT, бирж или фейковые письма/ссылки, которые крадут пароли кошельков. По состоянию на 2025 год фишинг остается самой большой угрозой — >30 % случаев мошенничества. 
  • Rug pull — мошеннические проекты NFT собирают средства (продажа или инвестиции), а затем создатели исчезают с деньгами, оставив инвесторов ни с чем.
  • Поддельные NFT — копии или фальшивые токены, выдающиеся за оригинальные, или создание NFT без согласия автора (кража контента).
  • Манипуляции рынком — wash trading и другие схемы, искусственно поднимающие цены, вводящие в заблуждение покупателей.
  • Другие общие крипто-мошенничества (которые также могут касаться NFT) — Ponzi-схемы, поддельные инвестиционные платформы, фейковые ICO/IDO и т. д.

Как мошенники вводят пользователей в заблуждение

Мошенники используют приемы социальной инженерии, играя на жадности, страхе потери (FOMO) и стремлении к быстрому обогащению:

  • Создание срочности: они заставляют вас принимать решения немедленно, чтобы не оставить времени на тщательную проверку (например, «эйрдроп заканчивается через 5 минут!», «это последняя возможность приобрести токен со скидкой!»).
  • Использование авторитета: они создают фейковые аккаунты инфлюенсеров, разработчиков или даже официальных ведомств, часто с использованием дипфейков, чтобы их предложения выглядели легитимными.
  • Эмоциональное давление: в «романтических» аферах или псевдоблаготворительных сборах (к сожалению, актуально для Украины) они используют чувствительные темы и личные истории для получения криптовалюты.
  • Скомпрометированные коммуникации: аккаунты в Discord, Telegram или Twitter, которые вы считали безопасными, могут быть взломаны. Мошенники публикуют фишинговые ссылки от имени доверенного источника.
  • Манипуляция прозрачностью блокчейна: они могут перебрасывать небольшое количество поддельных NFT на кошельки известных коллекционеров, чтобы создать иллюзию, будто эти лица поддерживают мошеннический проект.

Основные правила кибербезопасности при работе с NFT

  • Проверяйте URL и источник перед входом в кошельки или маркетплейсы.
  • Включайте 2FA (двухфакторную аутентификацию) везде, где это возможно.
  • Никому не передавайте ключи или seed-фразы — это прямой путь к потере.
  • Не используйте непроверенные или малоизвестные платформы.
  • Регулярно обновляйте программное обеспечение — кошельки и браузерные расширения.
  • Используйте аппаратные кошельки (hardware wallet) для крупных сумм.

Как проверить подлинность NFT перед покупкой

  • Проверка создателя и контракта: убедитесь, что NFT выпущено с официального адреса создателя, и что это не клон.
  • Проверка в блокчейн-эксплорере: найдите токен по идентификатору и просмотрите историю сделок и прошлых владельцев.
  • Сравнение метаданных: метаданные токена должны совпадать с официальной информацией о коллекции.
  • Безопасные маркетплейсы: многие крупные платформы самостоятельно проверяют подлинность NFT перед публикацией.

Как защитить цифровые активы: практические шаги

  1. Хранение:
    • Используйте аппаратные кошельки (cold wallets) для важных NFT и активов — они не подключены к сети и защищены лучше, чем онлайн-кошельки.
    • Если используете горячие кошельки (online wallets) — только на проверенных сервисах и с 2FA. 
  2. Образование:
    • Безопасность — это навык. Следите за современными угрозами и учитесь распознавать подозрительные сигналы (например, очень высокие доходы или давление «срочно купить»).
  3. Юридическая осведомленность:
    • В Украине правовая база в отношении NFT и цифровых активов продолжает развиваться, и сам факт собственности NFT не гарантирует автоматическое право интеллектуальной собственности. 
  4. Регулярные проверки:
    • Проверяйте адреса контрактов, не доверяйте сторонним «копиям» коллекций, особенно тем, которые распространяются через социальные сети или мессенджеры.

Ранее мы писали, что такое превышение служебных полномочий, какие существуют виды ответственности и когда превышение власти переходит в злоупотребление.

Также мы рассказывали, какие существуют риски использования самодельных обогревателей и какая предусмотрена ответственность за пожар в результате использования таких устройств.