Як новачок у Web3, я хочу поділитися з усіма сумним досвідом шахрайства з аірдропами та порадами щодо запобігання шахрайству.

Аірдроп-риболов є одним з найпоширеніших способів шахрайства у світі Web3. Зловмисники зазвичай видають себе за відомі проекти, публікуючи так звані 'посилання на аірдроп', спокушаючи користувачів підключити гаманці та надати дозвіл. Однак, як тільки надано дозвіл, користувач фактично передає контроль над гаманцем шахраям.

Ці випадки шахрайства з'являються один за одним. Наприклад, були шахраї, які підробили офіційні твіти APT та сайти для Аірдроп, отримавши авторизацію користувачів, після чого безпосередньо очищали гаманці. Інший випадок стосується фальшивого бота для Аірдроп ARB, який поширював фішингові посилання в коментарях до твіту, внаслідок чого більше 2000 користувачів стали жертвами шахрайства.

Ці шахраї діють досить вправно: вони використовують аватари та імена користувачів, схожі на ті, що має команда проекту, а також купують велику кількість фальшивих підписників, щоб видавати себе за відомі акаунти. Якщо не звертати уваги, легко потрапити в пастку цих фальшивих акаунтів.

Є два маленькі трюки, які можуть допомогти розпізнати справжність:
1. Облікові записи реальних проектних команд зазвичай мають спільних підписників з вами.
2. Уважно перевірте домен посилання, шахраї часто використовують трохи змінені домени, щоб ввести в оману користувачів.

Я сам став жертвою шахрайства під час участі в заходах, пов'язаних із BAYC (Клубом нудних мавп), у 2022 році. Тоді я випадково натиснув на фальшиве посилання "відкриття земель", яке візуально було практично ідентичне офіційному сайту, єдиною відмінністю було додавання літери 's'. Я використовував гаманець MetaMask і без будь-яких сумнівів дав дозвіл. В результаті в момент завершення, мій NFT вартістю приблизно двадцять тисяч доларів був вкрадений.

За перевіркою, ця адреса хакера вкрала сотні NFT за допомогою подібних методів. Хоча втрати неможливо відшкодувати, на щастя, деякі друзі пізніше допомогли мені компенсувати частину втрат. Цей досвід дав мені глибоке усвідомлення: незалежно від того, наскільки привабливим виглядає Аірдроп, не слід легко клікати на неперевірені посилання.

У світі Web3 важливо залишатися насторожі та обережними. Сподіваюся, мій досвід допоможе іншим уникнути подібних пасток і спільно створити більш безпечне середовище Web3.