NFTの盗難詐欺にあってみた【ハッキング体験】

・NFTが盗まれました…
・詐欺リンクを踏んでしまいました…
・急いでいたので確認がおろそかになってました…

日々、Twitterで悲しいさけびがつぶやかれています。

心のどこかで「自分は気をつけてるから大丈夫」と思っていませんか？

油断大敵。
詐欺にあった人は「自分は引っかからないと思ってた」と感想を言います。
他人ごとではありません。

この記事は、盗難被害にあわないために、実際にNFTを盗まれる体験をします。

この記事を読むことで、詐欺にあった体験から防御力が上がり、今後NFTが盗まれる可能性が下がります。

NFTを盗む手口はどんどん新しくなる

被害にあわないようにするには、詐欺の手口を知ること。
Discord（チャットアプリ）やTwitterの「DMは詐欺だから無視」は、だいぶ認識されてきました。
まだ知らなかったら覚えてください「DMは詐欺」です。

DMでだまされる人が少なくなると、次の手口がでてきます。

おそらくやべぇ軍団からフォローの嵐
怖ぇぇぇ。。。w pic.twitter.com/PgqXTXY8dO

— ヴィア／via00via.eth (@Via00Via) October 6, 2022

まず、NFTアイコンのアカウントであなたをフォローします。

イイねやリプライを何度かして、あなたに認識させてきます。

その後、「あのNFTが今ならお得に手に入るよ」とリプライでNFTを盗むサイトへあなたを誘導し、ウォレットを繋がせて盗難完了。

＞＞＞ハッキング事例と対策【防御力を上げる】

NFT詐欺に引っかからないためのTwitter設定

Twitterで怪しい誘いをブロックする設定を紹介します。

Twitterの「設定とプライバシー」をタップ

「プライバシーと安全」をタップ

「ミュートとブロック」をタップ

「ミュートしている通知」をタップ

「メールアドレスが未認証のアカウント」をONにする

詐欺アカウントは大量に作って実行してくるので、メールアドレス認証をしてない場合が多いです。
この設定をしておくことで、怪しい通知が減ります。

【詐欺体験】盗まれるNFTを手に入れる

まずは盗まれるためのNFTを手に入れます。

盗まれるためとはいえ、実際に買うことになるので注意。
1枚につき、0.0001 ETH(2023年2月時点だと約20円)＋ガス代(手数料)がかかります。

購入ページはコチラ

販売ページをひらきます。
https://cnpi.xko.jp
↑コピペしてください。

NFTを買う練習にもなるので、まだNFTを買っていなかったら安いので1枚買ってみるとよいですよ。

メタマスクに「接続」したら、「購入」ボタンをクリック
ガス代の確認をして購入します。

OpenSeaで確認すると、CNP infinityがあります!

＞＞＞OpenSeaのアカウントを作る方法はコチラ 

【詐欺体験】盗難サイトでNFTを買って盗まれる

次に、盗難サイトでNFTを買ってみます。

盗難サイトはコチラ

販売ページをひらきます。
https://cnpi-scam-practice.xko.jp
↑コピペしてください

練習用なので「Scam 練習用」と大きく表示されています。
実際の詐欺サイトは本物っぽく作られているため、見た目だけで判断することは難しいです。

盗まれる覚悟ができたら、メタマスクを接続して購入しましょう。

購入後にOpenSeaで確認してください。
ウォレットにあったCNP infinityがなくなっています。

買う時にNFT詐欺サイトを見分ける方法

万能ではないですが、NFTやETHを盗まれるか見分ける方法を紹介します。

メタマスクで「確認」を押す前に「合計」という欄があります。
「合計」は支払い金額の合計、つまりウォレットからなくなってしまうもの。

ここでNFTが表示されていたら、「確認」ボタンを押すことでそのNFTはなくなります。

他にも盗み出す手法があるので万能な見分け方ではないですが、気をつけて確認することは重要です。

実際にNFTの詐欺被害にあった時の対応マニュアル

被害に気づいたら、なるべく早く行動することで被害を抑えることができます。

まだ救出できるかもしれないので、落ち着いて順に対処しましょう。

＞＞＞NFT詐欺被害の対応マニュアル

さいごに：盗難を防ぐには手口を知っておくこと

NFT詐欺・盗難の手口は無数にあります。
防ぐには手口をしっておくことが重要です。

オレオレ詐欺の手口がニュースや番組で広まったことで、被害は減っています。
NFTの盗難も手口を知ることで防いでいきましょう。

＞＞＞他のハッキング事例を見て対策をしたい方はコチラ