Vous pouvez vous protéger des arnaques aux NFT : n'ouvrez pas les fichiers provenant d'inconnus
Le marché des NFT a connu une croissance significative en 2021, atteignant environ 22 milliards de dollars américains, avec une estimation de 280 000 acheteurs et vendeurs impliquant environ 185 000 portefeuilles uniques. Cependant, à mesure que ce marché s'est développé, l'ampleur de la cybercriminalité a également progressé, avec des rapports alarmants concernant les fraudes aux NFT, les escroqueries liées à l'art numérique et les arnaques aux jeux NFT. Alors, comment se protéger contre ces fraudes ?
Un NFT signifie « jeton non fongible » (non-fungible token). La fongibilité désigne la capacité d'un bien à être échangé contre un autre ; par exemple, un bitcoin est fongible car il peut être échangé contre un autre bitcoin, et à l'issue de cet échange, vous possédez toujours un actif de même valeur. Les NFT, quant à eux, sont uniques et ne peuvent être directement échangés contre un autre NFT ; ils sont donc non fongibles. Tout ce qui est numérique peut devenir un NFT : photos, vidéos, fichiers audio, etc. Les NFT ont suscité un immense engouement grâce à leur potentiel technologique pour vendre et collectionner des œuvres d'art numériques.
Les NFT sont essentiellement des actifs numériques ; c'est là qu'intervient le terme « jeton » (token). Lorsque vous achetez un NFT lié à un actif numérique, vous ne devenez pas propriétaire de l'actif lui-même. Vous ne pouvez pas reproduire cet actif ni l'utiliser à des fins commerciales. Au lieu de cela, vous possédez un enregistrement de la transaction sur la blockchain, que vous pouvez conserver ou revendre à quelqu'un d'autre.
COMMENT FONCTIONNENT LES NFT ?
Les NFT sont placés sur une blockchain, qui agit comme un registre conservant l'historique des transactions stockées sur plusieurs systèmes informatiques, et ils redirigent les utilisateurs vers un lien web, tel qu'un fichier image. Les NFT sont généralement conservés sur la blockchain Ethereum, mais d'autres blockchains prennent également en charge les NFT.
Presque tout peut devenir un NFT : Le fondateur de Twitter, Jack Dorsey, a vendu son tout premier tweet célèbre sur la plateforme sous forme de NFT pour plus de 2,9 millions de dollars américains.
Les NFT sont les équivalents numériques des objets de collection. L'acheteur ne reçoit pas l'œuvre d'art pour l'exposer, mais obtient un fichier numérique. Comme une seule personne peut posséder un NFT à la fois, cela leur confère des droits de propriété exclusifs. Les données uniques associées à chaque NFT permettent de vérifier la propriété. Il est également possible pour les propriétaires ou les créateurs de NFT de stocker certaines informations à l'intérieur des NFT ; par exemple, les signatures des auteurs d'articles peuvent être ajoutées aux métadonnées d'un NFT.
Pour collectionner des NFT, vous devez disposer à la fois de cryptomonnaies et d'un portefeuille numérique où stocker vos NFT. Vous avez également besoin de cryptomonnaies pour acheter et vendre des NFT. Il existe des places de marché NFT où vous pouvez parcourir les offres ; parmi les plus connues, on peut citer OpenSea, Rarible et Foundation. Si beaucoup soutiennent que les NFT sont un moyen de soutenir les artistes numériques, d'autres affirment que les transactions sur la blockchain ont un coût en ressources. Si les NFT vous intéressent, il est crucial d'être conscient des risques associés, y compris les fraudes et les escroqueries aux NFT.
TYPES D'ARNAQUES AUX NFT
Tant les cryptomonnaies que les NFT sont des concepts peu réglementés par la loi. Cela signifie que les criminels ont le potentiel d'exploiter des failles et de mener des activités frauduleuses. C'est pourquoi de nombreuses informations ont été publiées sur les crimes dans ce domaine, tels que les systèmes de Ponzi NFT, les arnaques sur OpenSea ou les fraudes financières liées à l'art NFT. Voici quelques-unes des arnaques aux NFT les plus connues :
L'USURPATION D'IDENTITÉ
L'objectif des places de marché tierces comme OpenSea est de faciliter les transactions NFT et d'assurer la sécurité de chaque vente. Cependant, les criminels peuvent créer de fausses places de marché avec des URL similaires pour tromper les utilisateurs. La composante visuelle des NFT étant une image facilement copiable accompagnée de quelques textes en clair, ces sites web peuvent ressembler à s'y méprendre aux plateformes légitimes.
LE « RUG PULL » (VIDAGE DE POOL)
L'arnaque du « rug pull » est un piège basé sur le fait que les organisateurs créent délibérément un engouement sur les réseaux sociaux pour faire monter le prix d'un actif et inciter les gens à investir. Une fois l'argent des investisseurs récupéré, les escrocs cessent de soutenir l'actif, ce qui entraîne une chute brutale de sa valeur et des pertes financières majeures pour les investisseurs. Une autre forme de cette arnaque consiste pour les développeurs de NFT à ajouter un code supprimant la possibilité de revendre le jeton, laissant les acheteurs avec un actif invendable.
LES JEUX DE « PUMP AND DUMP »
Les jeux de « pump and dump » consistent pour un groupe à acheter délibérément des NFT afin d'augmenter artificiellement la demande. Des personnes peu méfiantes, croyant que ces NFT ont de la valeur, participent aux enchères et commencent à faire des offres. Lorsque les enchères montent, les escrocs vendent les NFT pour réaliser un profit, laissant les acheteurs avec des actifs sans valeur.
LE PHISHING (HAMEÇONNAGE)
Avant d'acheter des NFT, vous devez posséder un portefeuille crypto. Les arnaques par phishing NFT sont généralement menées via Discord, Telegram et d'autres forums publics, avec de fausses publicités demandant les mots de passe des portefeuilles et la phrase de sécurité de 12 mots des cibles. Les escrocs peuvent également envoyer de faux e-mails d'avertissement imitant MetaMask, affirmant que votre portefeuille est suspendu pour des raisons de sécurité et vous demandant de cliquer sur un lien dans l'e-mail pour vérifier votre compte. Le but est de voler vos informations personnelles et de vider votre portefeuille numérique.
LES ARNAQUES AU SUPPORT CLIENT
De manière similaire au phishing, des pirates informatiques se font passer pour du personnel de support technique ou client pour des places de marché blockchain et contactent des personnes peu méfiantes sur Telegram ou Discord. En faisant semblant de vouloir résoudre des problèmes, les escrocs envoient des liens vers de faux sites web semblant officiels afin de dérober des informations personnelles et d'accéder aux portefeuilles de cryptomonnaies. Ils peuvent également vous demander de partager votre écran pour « résoudre le problème » ; en réalité, ils cherchent à voir et à capturer les identifiants de votre portefeuille crypto.
LES ARNAQUES AUX OFFRES
Les arnaques aux offres surviennent lorsque les investisseurs souhaitent revendre leurs NFT sur un marché secondaire. Après que vous ayez listé vos NFT à la vente, les acheteurs peuvent, sans vous prévenir, remplacer la devise de votre choix par une cryptomonnaie de moindre valeur. Cela peut entraîner des pertes financières si les vendeurs ne vérifient pas la devise une seconde fois avant d'accepter la transaction.
LES FAUX NFT
Les escrocs peuvent s'approprier l'œuvre d'un artiste et lister une version contrefaite sur une place de marché NFT. Des personnes peu méfiantes peuvent ainsi acheter un faux NFT sans aucune valeur.
LES TIRAGES AU SORT OU LES ARNAQUES AUX NFT GRATUITS
Les escrocs peuvent se faire passer pour de véritables plateformes de trading NFT sur les réseaux sociaux pour distribuer des NFT via des tirages au sort. Ils vous promettent généralement un NFT gratuit si vous transférez leurs messages à d'autres personnes et vous inscrivez via leurs sites web. Une fois inscrit, il vous est demandé de connecter vos identifiants de portefeuille pour recevoir votre « récompense ». Une fois vos identifiants en leur possession, ils peuvent accéder à votre compte et voler le contenu de votre portefeuille.
LES ARNAQUES AUX INVESTISSEURS
En raison de l'anonymat des transactions en cryptomonnaies, les arnaques aux investisseurs sont courantes dans le domaine des NFT. Les escrocs créent des projets qui semblent être des investissements raisonnables, puis disparaissent sans laisser de trace avec l'argent collecté auprès des clients potentiels, profitant de cet anonymat.
EXEMPLES D'ARNAQUES AUX NFT
2021 : Evolved Apes
Un exemple d'arnaque par « rug pull » a eu lieu en octobre 2021. La collection « Evolved Apes », composée de 10 000 NFT, a été lancée sur le marché. Les acheteurs devaient recevoir un singe unique composé de composants permettant de combattre d'autres singes dans un jeu de combat, où les récompenses étaient distribuées en cryptomonnaies, mais qui n'a jamais été lancé. L'objectif de l'offre initiale de NFT était de collecter des fonds pour le jeu. Cependant, le développeur connu sous le nom de « Evil Ape » a disparu après avoir collecté 798 Ether (soit environ 2,7 millions de dollars américains au taux de l'époque), laissant aux investisseurs seulement un fichier jpeg comme preuve de leur investissement.
2021 : Fractal
Fractal est une place de marché pour les NFT utilisés dans les jeux. En 2021, des escrocs ont créé et promu un faux tirage au sort de NFT, causant des pertes de plus de 150 000 dollars américains en cryptomonnaies aux utilisateurs. Les acheteurs espéraient obtenir un NFT en édition limitée. Au lieu de cela, ils ont eu le choc de découvrir qu'un lien envoyé via le canal Discord officiel du projet était un piège destiné à voler des cryptomonnaies. Les utilisateurs qui ont cliqué sur ce lien et connecté leur portefeuille crypto dans l'espoir d'obtenir un NFT ont découvert que leurs actifs avaient été transférés sur le compte de l'escroc.
2022 : Frosties
L'arnaque aux NFT Frosties est un exemple de « rug pull » ayant entraîné un vol d'au moins 1,2 million de dollars américains. Les créateurs d'une collection NFT appelée Frosties ont disparu avec l'argent des investisseurs. Ils ont désactivé tous les canaux de communication avec les membres, laissant derrière eux une communauté déçue d'environ 40 000 membres à qui diverses récompenses avaient été promises.
COMMENT VOUS PROTÉGER DES ARNAQUES AUX NFT ?
Faites vos recherches
Avant d'accepter toute transaction, vérifiez les informations relatives à celle-ci. La place de marché que vous utilisez est-elle fiable et connue ? Pouvez-vous consulter l'historique des transactions de l'acheteur ou du vendeur ? Lisez les avis pour voir s'il existe des plaintes antérieures concernant leurs transactions et vérifiez le niveau de pertinence des créateurs de contenu. Si vous investissez dans un projet, vérifiez les développeurs du projet pour voir s'ils sont réels.
N'ouvrez pas les fichiers provenant d'inconnus
Les pirates informatiques créent des virus ciblant directement les portefeuilles de cryptomonnaies. Évitez de cliquer sur les liens contenus dans des e-mails non sollicités, car ils peuvent vous rediriger vers de faux sites de conversion de devises. Ne cliquez jamais sur des liens ou des pièces jointes provenant de sources inconnues.
Méfiez-vous des tirages au sort
Bien qu'ils soient courants dans le domaine des NFT, les tirages au sort ou les « cadeaux gratuits » peuvent souvent comporter des risques de sécurité. Chaque NFT est lié à un contrat qui définit les transactions pouvant être effectuées avec lui ; cela signifie que les pirates peuvent ajouter des autorisations aux NFT pour accéder à votre portefeuille, vendre vos actifs, et bien plus encore. N'achetez jamais de NFT auprès de personnes que vous ne connaissez pas et en qui vous n'avez pas confiance.
Ne partagez jamais votre clé privée ou votre phrase de sécurité de portefeuille crypto avec quiconque
Gardez votre clé privée et votre phrase de sécurité en lieu sûr. Si ces informations tombent entre les mains de quelqu'un d'autre, cette personne peut accéder à votre portefeuille et retirer vos NFT ou vos cryptomonnaies sans laisser de trace. Utilisez des mots de passe forts pour votre portefeuille de cryptomonnaies et vos autres comptes NFT. Si possible, utilisez l'authentification à deux facteurs pour tous vos comptes NFT.
Vérifiez le créateur du projet
Avant d'envoyer votre argent, trouvez les coordonnées du créateur du NFT que vous souhaitez acheter et vérifiez son identité. Découvrez si les créateurs du projet sont honnêtes et transparents sur leur identité. Si vous ne trouvez pas d'informations claires sur les entités derrière un projet, soyez très prudent ; cela peut être un signal d'alarme.
Effectuez vos transactions sur des sites officiels
Pour les transactions en cryptomonnaies, utilisez toujours des sites web vérifiés et ne saisissez jamais les informations importantes de votre portefeuille dans des liens ou des fenêtres contextuelles. Ne croyez pas aux prétendues offres qui pourraient vous rediriger vers des réseaux blockchain suspects.
Ne visitez pas de sites non fiables
Il est très facile de faire une faute de frappe, mais parfois, une ou deux lettres erronées dans une URL peuvent vous mener sur un mauvais site. Dans le monde des NFT, les sites frauduleux peuvent être extrêmement dangereux. Vérifiez toujours l'URL deux fois pour vous assurer que vous visitez le bon site, et si vous n'êtes pas à l'aise, ne faites aucune transaction. N'oubliez pas : si cela semble trop beau pour être vrai, c'est probablement le cas.
Vérifiez deux fois le prix du projet NFT
Avant d'acheter un NFT, vérifiez son prix sur OpenSea ou d'autres plateformes de trading officielles. Si le prix du NFT semble inférieur à celui listé sur le site de trading légitime, soyez prudent ; vous pourriez être face à une arnaque.
Utilisez un portefeuille jetable
Les portefeuilles jetables vous permettent de limiter le montant d'argent que vous souhaitez utiliser pour une transaction spécifique, y compris les cryptomonnaies utilisées pour les frais de transaction. Cette fonctionnalité réduit votre exposition au risque en cas de fraude.
Vérifiez les badges de vérification
La plupart des vendeurs de NFT légitimes ont une coche de vérification bleue à côté de leur nom d'utilisateur sur OpenSea et d'autres places de marché NFT, et les actifs de leurs collections sont clairement listés. Vérifiez si l'artiste que vous achetez possède un compte vérifié et s'il s'agit d'un artiste légitime. Recherchez l'artiste sur les réseaux sociaux ou sur son propre site web. Vous pouvez également demander directement à l'artiste si l'œuvre que vous souhaitez acheter lui appartient bien et si vous utilisez le bon profil utilisateur.
Source de l'actualité: 12punto
Les plus lus
Vive réaction de l'Iran à l'attaque ukrainienne en mer Caspienne
Nos citoyens syriaques et arméniens disent « Que Dieu bénisse Erdoğan »
Le « brouillon » de Lausanne de la présidence... Le nouveau parti d'Özgür Özel...
Il fait un signe de la main à son interlocuteur au téléphone, puis tue le glacier
Une femme sort à moitié nue dans la rue puis se jette du 3e étage
Si vous n'aviez pas d'argent, vous ne pouviez pas vous faire soigner ; désormais, vous ne pouvez même plus devenir médecin
Les « Sultanes du Filet » sont championnes de la Ligue des Nations FIVB 2026 !
Des figurants engagés pour 950 lires lors d'une cérémonie d'adhésion du CHP
Qu'ont-ils exigé d'İsmet Pacha à Lausanne ?
Allégation de « démission de 10 députés » au sein du YENİ Parti