Konseptong larawan ng pananggalang laban sa phishing at NFT scam

Akala mo nag-click ka lang ng link, ubos na pala ang wallet

Maraming first-timer sa NFT ay napupunta dito dahil sa mga mensaheng tulad ng «limited Free Mint» o «nanalo ka, i-click para kunin», pumasok, nag-connect ng wallet, pumirma ng transaksyon na hindi naman naintindihan, tapos nalaman na lang na ubos na ang wallet. Walang customer service at walang «undo» button sa mundo ng NFT. Kapag mali na ang pirma, halos imposible nang bawiin. Hindi bihira ang pagkalugi mula sa phishing at pagnanakaw, at karamihan ng biktima ay tahimik na lang at hindi nagre-report. Ang pag-alam kung ano ang hitsura ng mga trick na ito ang unang hakbang sa pagprotekta sa sarili.

Nilalaman
  1. Rug Pull (tumakas ang team)
  2. Fake NFT (copycat collection)
  3. Phishing (pekeng site / pekeng Discord)
  4. Malicious approval
  5. Fake airdrop
  6. Celebrity endorsement scam
  7. Wash trading (peke na volume)
  8. Social scam (pekeng support)
  9. Safety behavior checklist
  10. Mga Madalas Itanong

1. Rug Pull (tumakas ang team)

Ang Rug Pull ay literal na «hila ng banig», nakatayo ka, biglang hinila ang banig, at bumagsak ka. Sa mundo ng NFT, nag-hype muna ang team, nangako ng malaki, nagbenta ng maraming NFT, at pagkapuno ng pondo ay basta na lang tumakas: na-delete ang lahat ng social media account, nag-shutdown ang website, at nabuwag ang Discord server.

Analohiya: Isipin ang developer na nagbenta ng 500 unit na pre-selling condo, kinolekta ang buong bayad, tapos naglaho, pati ang showroom, giniba na. Iyan ang NFT version ng «pre-selling na tumakas».

Tunay na halimbawa

Ang Frosties NFT noong 2022: nangako ang team ng metaverse game at mga raffle, nagbenta ng 8,888 NFT, tapos kinuha ang humigit-kumulang $1.3 milyon. Naaresto ng FBI ang dalawang founder, pero karamihan ng rug pull scammer ay hindi nahuhuli.

Paano makilala

2. Fake NFT (copycat collection)

Sa OpenSea at iba pang marketplace, kung maghahanap ka ng Bored Ape, baka makakita ka ng sampung magkakaparehong series. Kinokopya ng scammer ang larawan at pangalan ng kilalang project, gumagawa ng fake contract, at ibinebenta nang mura para isipin mong nakahuli ka ng tipid.

Ang totoong BAYC ay umabot sa floor price na 100+ ETH noong peak. Kung may magsabing 0.05 ETH lang, sigurado, peke iyon.

Paano makilala

Tip: lagi kang dumaan sa opisyal na link ng project papunta sa purchase page, hindi sa marketplace search. Sobrang daming peke sa search results.

3. Phishing (pekeng site / pekeng Discord)

Ito ang pinaka-madalas na trick sa NFT. Gumagawa ang scammer ng site na halos kapareho ng tunay, isang titik lang ang pagkakaiba ng domain (tulad ng 0pensea.io imbes na opensea.io), tapos ipinapakalat via Discord DM, Twitter/X comment, o phishing email.

Pumasok ka, nag-connect ng wallet, akala mong nag-mint ka, pumirma ka pala ng transaksyon na naglilipat ng lahat ng NFT mo sa scammer.

Paano i-check ang URL

  1. Manu-manong i-type: huwag i-click ang link na ipinadala ng iba; ikaw mismo ang mag-type ng address sa browser.
  2. Suriin ang domain: pansinin ang pagkakaiba ng l at 1, o at 0, rn at m.
  3. I-check ang protocol: dapat https://, pero hindi ito garantiya ng kaligtasan, may SSL din ang mga scammer.
  4. Gumamit ng bookmark: i-bookmark ang mga ginagamit mong NFT site at doon na lang dumaan.
Danger signal: sinuman sa Discord na mag-DM ng «nanalo ka!», «limited Free Mint!», o «i-click para sa airdrop», 100% scam. Hindi ka kinokontak ng opisyal sa pamamagitan ng DM.

4. Malicious approval (setApprovalForAll)

Ito ang pinaka-teknikal at pinakatago na trick. Kapag nakipag-interact ka sa isang smart contract, magpo-pop up ang MetaMask ng authorization request. Karamihan ay basta na lang nag-click ng «Confirm», pero kung ang ina-approve mo ay setApprovalForAll, ibinigay mo na ang karapatang ilipat ang lahat ng NFT sa isang collection sa kabila.

Pagkakuha ng approval, pwede nang kunin ng scammer ang NFT sa wallet mo anumang oras, nang hindi mo na kailangang muling pumirma.

Paano mag-ingat

Analohiya: ang setApprovalForAll ay parang ibinigay mo ang susi ng bahay mo sa estranghero at sinabing «pwede kang pumasok anumang oras at kunin ang gusto mo». Kahit hindi mukhang masama ngayon, pwede ka niyang ubusan ng laman kahit kailan.

Anong field ang titingnan sa block explorer

Para tiyakin kung may problema ang isang approval o transaksyon, sa halip na maniwala sa paliwanag ng iba, mas mabuting tingnan mismo sa Etherscan:

5. Fake airdrop (NFT na biglang lumitaw sa wallet)

Isang araw, binuksan mo ang wallet at may bagong NFT na hindi mo binili, baka may pangalang «Claim 10 ETH at xxx.com» o mukhang mamahaling series. Huwag mong i-click.

Ang mga NFT na ito ay maaaring may nakatagong malicious code. Kapag sinubukan mong ibenta, ilipat, o kahit tingnan lang ang detalye (kung mag-trigger ito ng contract interaction), maaaring ma-activate ang setApprovalForAll o direktang nakawan ka.

Tamang gawin

Pansinin: hindi lahat ng airdrop ay scam. Ang airdrop ng kilalang project (tulad ng ENS o Blur) ay inaanunsyo sa opisyal na channel at may community verification. Ang pagkakaiba: ang tunay na airdrop ay kailangan mong aktibong i-claim sa opisyal na website, hindi basta lumalabas sa wallet mo. Para matukoy ang totoo sa pekeng airdrop at maunawaan ang karaniwang phishing, basahin ang gabay sa airdrop at scam.

6. Celebrity endorsement scam

Gumagawa ang scammer ng social media account na halos kapareho ng celebrity, o nagpapanggap sa comment section para i-promote ang isang NFT project. Mas advanced pa: deepfake video na «sinasabi» mismo ng «celebrity» na «nag-invest ako rito».

Noong 2022, maraming celebrity ang nakasuhan dahil nag-promote ng NFT project, kasama ang ilang totoong tumanggap ng bayad para mag-endorso ng basura.

Paano i-verify

7. Wash trading (peke na volume)

Ang team o whale ay gumagawa ng maraming wallet at nakikipag-trade sa sarili para gumawa ng pekeng impresyon na «sikat na sikat ang series na ito». Nakikita mong nag-trade ng 500 ETH sa 24 oras, akala mo totoong demand, sumugod ka, naging bag holder ka pala.

Paano makilala

Analohiya: parang bagong restaurant na umupa ng 50 katao para magpanggap na pumipila, para isipin ng dumaraan na sikat ito. Mukhang masagana, pero puro extra lang pala.

8. Social scam (Discord / Telegram pekeng support)

Nagtanong ka sa Discord, makalipas ang ilang minuto may DM ka: «Ako ang opisyal na support, tutulungan kita. Pakipadala ang seed phrase mo / pakipindot ang link na ito para i-verify ang wallet.»

Binabati kita, may nakilala kang scammer.

Pinakamahalagang patakaran

Tandaan lang ito at sapat na: hinding-hindi ka pribadong kokontakin ng opisyal.
Discord man, Telegram, o Twitter/X, ang sinumang kusang mag-DM sa iyo na «support», «admin», o «opisyal» ay scammer. Ang opisyal na announcement ay sa opisyal na channel lamang inilalabas.

Safety behavior checklist

I-ukit sa DNA ang mga gawi na ito at maiiwasan ang halos 99% ng scam:

  • Hinding-hindi ibabahagi ang seed phrase / private key, kahit kanino, kahit anong sitwasyon.
  • Huwag i-click ang link sa DM, kahit anong sabihin ng kausap kung sino siya.
  • Manu-manong i-type ang address o gamitin ang bookmark, huwag dumaan sa search engine o social media link.
  • Basahing mabuti ang MetaMask pop-up bago mag-trade, alamin kung ano ang pinipirmahan.
  • Gamitin ang Revoke.cash para regular na suriin ang approval, kahit minsan kada buwan.
  • Ihiwalay ang hot at cold wallet, itago ang mamahaling asset sa cold wallet, tingnan ang gabay sa ligtas na pag-imbak.
  • I-ignore ang hindi kilalang NFT sa wallet, huwag i-click, huwag makipag-interact.
  • I-verify ang identity ng team, ang anonymous team ay danger signal.
  • Huwag kumilos dahil sa FOMO, paborito ng scammer ang paggawa ng pagmamadali.
  • Isara ang DM mula sa estranghero sa Discord, sa privacy setting ng server.

Mga Madalas Itanong

Kung na-scam ako, mababawi ko pa ba ang pera?

Sa karamihan ng kaso, hindi. Ang transaksyon sa blockchain ay hindi mababawi, at gumagamit ang scammer ng anonymous wallet, kaya mahirap subaybayan kahit mag-report sa pulis. May iilang malalaking kaso (umaabot sa milyon-milyong dolyar) na nabawi matapos pumasok ang law enforcement, tulad ng pagkakaaresto ng FBI sa founder ng Frosties NFT, pero ang ordinaryong user ay halos walang pag-asa. May ilang kumpanya (tulad ng Chainalysis) na nag-aalok ng on-chain tracing, pero mahal ito at para sa institutional client lang. Mas mahalaga ang pag-iwas kaysa pagbawi.

Paano malalaman kung scam ang isang NFT project?

Walang 100% sigurado, pero pwedeng i-check ang mga ito: 1) bukas ba ang identity ng team (doxxed), may mahahanap bang totoong tao sa LinkedIn; 2) open-source ba ang contract code at na-audit ng third party (tulad ng CertiK, SlowMist); 3) tunay ba ang community interaction, nagdi-discuss ba ng project o puro «GM» at «LFG» lang; 4) makatuwiran ba ang roadmap, 5 katao na team na mangangako ng 3A game? Huwag maniwala; 5) may kilalang investor o partner ba. Kung lahat malabo, sobrang taas ng panganib. Tingnan ang gabay sa pagsusuri ng project.

Makakaiwas ba sa scam kung hardware wallet ang gamit?

Pinoprotektahan ng hardware wallet (tulad ng Ledger, Trezor) ang private key laban sa pagnanakaw, kahit na-malware ang computer mo, hindi makukuha ng hacker ang private key sa hardware wallet. Pero hindi nito mapipigilan kung ikaw mismo ang kusang pumirma ng malicious transaction. Kung pumirma ka ng setApprovalForAll sa phishing site gamit ang hardware wallet, makukuha pa rin ang NFT mo. Kaya ang best practice ay: hardware wallet + kamalayan sa seguridad, hindi pwedeng isa lang.

Bakit ako ang tinarget ng scammer?

Kadalasan hindi ka talaga personal na pinili. Pampubliko ang wallet address mo at ang transaction history nito sa block explorer, kaya napupunta ka sa maramihang listahan ng target, gumagawa ang scammer ng programa para mag-DM o magpadala ng pain sa libo-libong address nang sabay. Para mabawasan ang exposure, isara ang DM mula sa estranghero sa Discord, huwag mag-public na ipost ang address mo na may malaking asset, at gumamit ng hiwalay na wallet para sa pang-araw-araw na koneksyon. Pero tandaan, hindi nito tinatanggal ang panganib, ang pagkilala sa scam pa rin ang pinaka-depensa.

Mga Sanggunian

Ang mga verification at tool na nabanggit dito ay maaari mong subukan mismo sa mga opisyal at maaasahang site sa ibaba:

Magpatuloy sa Pagbabasa

Ano nga ba talaga ang NFT Paano suriin ang isang NFT project Ano ang pagmamay-ari mo kapag bumili ng NFT NFT checklist bago pumasok
Update: 2026-06-30. Para sa edukasyon lamang, hindi ito payo sa pamumuhunan. Maaaring maging zero ang presyo ng NFT.