随着 NFT 交易量和市值的不断攀升，不法分子蠢蠢欲动开始瞄准这个市场，进一步威胁 NFT 生态的安全。不论你是久经沙场的老将还是刚刚入门的新手，请务必提高警惕以防损失。
NFT 盲盒骗局
骗子在 Telegram、微信等社交平台推广 NFT 盲盒活动，引诱用户点击 XX 链接购买 NFT 盲盒。在骗子诱导下，用户点击购买，实际是将钱包中的 NFT 转账权限授予骗子，导致 NFT 被盗。
NFT 盲盒骗局图示
安全提醒
- 在第三方社交平台与他人互动时，需保持警惕，请勿点击陌生人发送的不明链接。
- 代币转账权限骗局层出不穷，请提高警惕，不要轻信所谓的 NFT 盲盒。
NFT 空投骗局
我们的钱包地址在区块链上是公开透明的，因此任何人都可以向我们的地址发送加密货币或者 NFT。骗子利用这一点，通过广撒网的方式空投诈骗 NFT 至用户钱包地址，NFT 信息中包含「可交易平台以及 NFT 售价」等虚假内容。
当用户点击信息中的链接进入第三方网站领取 NFT 时，实际是将钱包中 NFT 转账权限授予骗子，最终导致 NFT 损失。
此外，骗子还会在 OpenSea 上对其空投的诈骗 NFT 提供虚假报价来行骗。例如用户发现自己免费获取的 NFT 在 OpenSea 有高达 1 ETH 的 offer（报价），就想接受 offer 进行出售，而一旦点击接受 offer 的按钮就又踩进了骗子的陷阱，将钱包内代币转账权限授予了骗子。
安全提醒
建议大家不要理会任何免费空投至你钱包的 NFT，避免因与恶意智能合约交互导致的转账权限泄漏。
假客服骗局
骗子会潜伏在 Discord 、Telegram 等社交平台冒充官方社区管理员，借帮助用户解决问题的名义，骗取钱包助记词，从而盗取用户钱包中的代币和 NFT ，给用户带来不可挽回的损失。
请注意，为了 NFT 安全、避免不法分子有机可乘，不要轻易相信 Discord、Telegram 等社交平台里所谓的客服人员。可通过 NFT 项目官方或者 NFT 交易平台官方途径进行咨询，获取帮助。
安全提醒
任何向你索要助记词、私钥的客服都是骗子，千万不可提供上述敏感信息。
Discord DM 骗局
Discord DM（direct message）是骗子最常用的行骗手段之一。通过假冒 Discord 社区管理员，骗子 DM（私信）用户发送虚假网站，并告知可免费领取 NFT。在骗子的诱导下，用户点击链接领取时，实际是将钱包中 NFT 的转账权限授予骗子，最终导致 NFT 被盗。
Discord DM 骗局图示
安全提醒
通常 NFT 项目方不会主动私信用户，因此在使用 Discord 时请注意，来主动私信你的人很有可能是骗子。为了安全起见，我们建议你关闭 Discord 的 DM 功能。具体操作方法为：
- 打开 Discord，点击设置图标（User Settings）进入设置页面
- 点击「Privacy & Safety」-「Server Privacy Defaults」，关闭「Allow direct messages from server members」按钮。
假网站骗局
骗子冒充 NFT 交易平台官方，通过邮件或社交媒体引诱用户进入钓鱼网站，提示用户连接钱包账户登录。用户输入钱包密码时会被提示密码错误并要求输入助记词来重新验证钱包账户，最终导致钱包助记词泄漏， NFT 被盗。
假网站骗局｜假 OpenSea 网站图示
安全提醒
为了保护你的 NFT 安全，避免因登录钓鱼网站造成 NFT 损失，建议将常用的 NFT 交易平台网址进行收藏。
- OpenSea：https://opensea.io
- Rarible：https://rarible.com/
- LooksRare：https://looksrare.org/
此外，不要将钱包助记词、私钥输入任何风险未知的网址，建议使用硬件钱包如 imKey 离线保管助记词，从而更好地保障 NFT 安全。
假 NFT 骗局
骗子通过将 NFT 原图右键存储为副本，铸造假 NFT 并钻空通过交易平台的官方审查，上架卖给用户。为了取信于用户，骗子还会制造几笔交易记录，并给当前售卖状态的假 NFT 发送 Offer 出价。
例如 2022 年 10 月 Reddit NFT 爆火，单日交易量突破两百万美元，于是骗子趁机在 OpenSea 上架了假 Reddit NFT 骗取用户代币，在 24 小时后才被 OpenSea 发现进行下架。
安全提醒
在 NFT 平台进行购买时，请先通过以下几种方式验证 NFT 的真假：
方式一：不同交易平台验证 NFT 真伪的安全措施不同。这里以 OpenSea 为例，带有蓝色徽章标记的帐户表示其真实性已通过 OpenSea 验证，而 NFT 系列上带有蓝色徽章标记则表示该系列属于经验证的帐户，并且富有影响力或销售额很大。
带有蓝色徽章标记的帐户表示其真实性已通过 OpenSea 验证
系列上的蓝色徽章标记表示该系列属于经验证的帐户
方式二：查看 NFT 元数据、所有权及其交易记录，可通过 NFT 浏览器搜索查询 NFT 系列信息
了解更多：手把手教你在 imToken 使用 NFTScan
方式三：通过社交媒体查找对应 NFT 的相关信息，通常项目方和艺术家会在社交媒体上进行宣传推广。