Информационная безопасность

Как NFT-афера оставила меня без 100 000 ₽

27 апреля, 16:11

Рынок NFT продолжает привлекать новичков обещаниями быстрой прибыли. Однако за громкими историями успеха скрываются десятки тысяч жертв мошенников. Одна из них — начинающая художница, потерявшая более 100 000 ₽ при попытке продать свои работы в формате NFT.

Поддельные маркетплейсы и фишинг

Жертва создала серию цифровых иллюстраций и решила выставить их на популярной NFT-платформе. Через социальные сети ей предложили «ускоренную верификацию» на якобы официальном сайте. После ввода данных и оплаты «комиссии» в 25 000 ₽ доступ к кошельку и всем токенам оказался у мошенников.

  • По данным ЦБ РФ, в 2024 году ущерб от NFT-мошенничества превысил 2 млрд ₽
  • Каждый третий «уникальный» NFT-проект оказывается скамом
  • 70% поддельных NFT-маркетплейсов копируют дизайн OpenSea или Rarible
Техника обмана: как работают схемы

Эксперты Group-IB выделяют три основных сценария NFT-афер:

  1. Фейковые коллекции — продажа чужих работ под видом эксклюзива
  2. Поддельные аукционы — манипуляции с искусственным завышением цен
  3. Взлом кошельков — через фишинговые формы «поддержки»

В данном случае использовалась гибридная схема: жертве сначала предложили «гарантированное размещение», затем потребовали оплатить «газ» в несуществующей сети блокчейна.

Как защитить активы: рекомендации экспертов

Кибербезопасность в NFT требует комплексного подхода:

  • Использовать только официальные приложения с проверенными сертификатами
  • Активировать двухфакторную аутентификацию для всех криптокошельков
  • Проверять смарт-контракты через Etherscan перед транзакциями

Специалисты «Лаборатории Касперского» рекомендуют устанавливать отдельные антифишинговые расширения для браузеров, такие как CryptoScamFilter или MetaShield.

Юридические последствия и восстановление средств

В России NFT пока не имеют четкого правового статуса, что осложняет возврат украденных активов. Из 1200 обращений в правоохранительные органы в 2024 году только 7% дел дошло до суда. Единственный рабочий вариант — отслеживание транзакций через Chainalysis с последующим заявлением в киберполицию.

Пострадавшая художница обратилась в блокчейн-форензик компанию, но восстановить доступ к кошельку не удалось. Специалисты смогли лишь установить, что средства были выведены через миксер Tornado Cash и потеряны безвозвратно.