Como acontece com qualquer nova tecnologia, os golpistas sempre encontram uma maneira de estar um passo à frente, lucrando nas costas de pessoas ansiosas para começar novos investimentos.
Infelizmente, o mundo das criptomoedas e NFTs não é diferente, embora a transparência do blockchain e o envolvimento da comunidade possam ajudá-lo a ficar longe de golpes.
Vamos dar uma olhada nos cinco golpes NFT mais comuns e como você pode identificá-los e evitá-los:
Phishing
Existente desde o início da internet, o phishing é a prova de que nenhum golpe é velho demais para funcionar.
Esse golpe consiste em e-mails ou outras formas de mensagens privadas em que o remetente se faz passar por uma fonte confiável, fazendo com que a vítima clique em um link malicioso. Uma vez clicado, o link pode instalar algum tipo de malware ou falsificar uma página de login onde os dados podem ser roubados. Muitas vezes, esses tipos de mensagens parecem urgentes, tentando fazer com que a vítima clique rapidamente sem prestar muita atenção no seu conteúdo.
No final de fevereiro, os usuários do OpenSea foram alvo de um ataque de phishing que levou US$ 1,7 milhão em NFTs. Mas não se preocupe, alguns simples passos podem salvar você e sua coleção de cair nessa:
- Nunca clique em nenhum link sem verificar tudo.
- Verifique novamente o endereço de e-mail do remetente. Compare com o endereço que é fornecido no site em questão.
- Verifique se há erros de ortografia e imagens de baixa qualidade.
- Desconfie de qualquer contato feito por meio de mensagens privadas. De preferência mantenha suas caixas de mensagem bloqueadas para desconhecidos.
- Se todo o resto parecer legítimo, verifique os canais oficiais para anúncios de quaisquer problemas ou entre em contato com o suporte ao usuário para garantir que o que você recebeu é real.
Pump-and-dump
Esse golpe é especialmente perigoso para pessoas que procuram “flipar” seus NFTs, ou seja, comprar por um preço baixo e vender por um preço mais alto.
Pump-and-dump acontece quando um grupo de pessoas compra um ativo, elevando artificialmente seu preço, a fim de incentivar usuários desavisados a também comprarem do mesmo projeto. Uma vez que os preços estejam altos, o grupo responsável pelo “pump” vende seus NFTs a um preço inflacionado, “dump” do inglês “largar”.
Esse golpe em específico é um pouco mais difícil de detectar, exigindo que os usuários analisem com muita atenção o comportamento de outros compradores por meio da transparência fornecida nos marketplaces ou por meio de etherscan. Procure um grande número de NFTs sendo comprados na mesma data e compare o número total de detentores com o número total de ativos. Para um projeto ter boa liquidez e uma comunidade duradoura, ele deve ter um número significativo de investidores.
Lances Enganosos
Mais comuns no mercado secundário, os lances enganosos contam com a ansiedade dos usuários em vender seus NFTs.
Nesse caso, os golpistas farão um lance usando uma moeda de menor valor do que a solicitada, chegando a usar o logotipo de moedas valiosas como imagem de perfil. Por exemplo, podem oferecer 5 USDC usando um logotipo Wrapped Ethereum como avatar em um leilão de 1 ETH, esperando que o vendedor pense que o lance foi de 5 WETH.
Para evitar cair nesses esquemas, verifique todas as informações antes de aceitar uma oferta.
Coleções falsas ou plagiadas
Estes podem ser os mais fáceis de detectar.
Golpes como esses são, infelizmente, bastante comuns dentro e fora do blockchain. Estima-se pela Organização para a Cooperação e Desenvolvimento Econômico que o comércio de produtos falsificados representou 3,3% do comércio mundial em 2018, sem sinais de desaceleração. Se essa estimativa representa bens físicos, podemos apenas imaginar o que eles poderiam ser para ativos digitais, embora a OpenSea estime que 80% de todos os NFTs cunhados por meio de seu contrato principal sejam “obras plagiadas, coleções falsas e spam”.
Ao contrário dos bens físicos que podem ter alguma utilidade apesar de serem falsificados, os NFTs perdem totalmente seu valor. Mas não se preocupe, alguns passos podem te ajudar a evitar cair em coleções falsas e plagiadas:
- Encontre canais oficiais, como sites e perfis de mídia social, para a coleção ou artista em que você está interessado. Compre apenas de links obtidos de fontes confiáveis.
- Para ter absoluta certeza, compare os links encontrados em diferentes mídias sociais. Por exemplo, verifique se o link do site é o mesmo do Instagram ou Twitter.
- Se você encontrou uma obra de arte que gostou em um marketplace, verifique o perfil do artista e pesquise suas mídias sociais. Certifique-se de que quem cunhou a peça corresponde ao criador.
- Faça uma pesquisa de imagem reversa. Muitos sites podem fazer isso, mas o próprio Google permite que você envie um arquivo na barra de pesquisa de imagens.
- Em coleções famosas, tome cuidado com erros ortográficos ou nomes ligeiramente diferentes. Verifique as estatísticas fornecidas pelos marketplaces e compare o site com os fornecidos nos canais oficiais.
Rug Pull
Rug pull, ou em português puxadores de tapete, são definitivamente uma tendência, mas por todos os motivos errados.
Mais comuns entre os projetos DeFi, os rug pulls são esquemas em que uma equipe promove um ativo, faz com que investidores participem, elevam o preço e depois fogem com todos os fundos adquiridos reduzindo o valor do ativo a zero. De acordo com a Chainanalysis, eles representaram 37% de todos os golpes relacionados a criptomoedas de 2021, contra 1% de 2020, atingindo US$ 2,8 bilhões em fundos roubados.
Por mais terrível que a situação possa parecer, existem boas medidas que podem ser tomadas para evitar situações como estas:
- Faça sua própria pesquisa sobre o projeto. Verifique sua utilidade, roadmap, site e redes sociais. Um projeto sólido deve ter uma base sólida para apoiá-lo.
- Os dias do anonimato ficaram para trás. Pesquise sobre a equipe que está desenvolvendo o projeto, quem eles são, no que eles investem, quais outros projetos eles têm em seus investimentos. Equipes que optam por permanecer anônimas podem ser um mau sinal.
- Seja um membro ativo da comunidade. Conheça não só a equipe, mas também outros investidores e como eles se sentem em relação ao projeto.
- Alguns projetos podem ter auditorias de código, onde empresas terceirizadas procuram falhas nos contratos inteligentes que podem ser exploradas por agentes externos ou pela própria equipe.
Os golpes correm soltos, não importa para onde olhamos, seja na vida real ou na internet. Pessoas mal intencionadas sempre encontram uma maneira de tirar proveito das novas tecnologias, mas isso não significa que você deve se afastar de oportunidades inovadoras. Com o devido cuidado, você pode manter seus investimentos seguros e esperamos ter ajudado com essas dicas.
Se você quiser saber mais sobre o mercado NFT e suas tecnologias, se inscreva no blog e siga nossas redes sociais!
