Jak sprawdzić, czy airdrop to scam? Checklista przed podpisem

Jakie 6 czerwonych flag wskazuje fałszywy airdrop?

Fałszywy airdrop ujawnia 6 krytycznych czerwonych flag.

• Formularz prosi o seed phrase, private key albo plik keystore.
• Link pochodzi z reklamy, wiadomości prywatnej, komentarza lub metadanych nieznanego NFT.
• Domena różni się literą, końcówką albo dodatkowym słowem od oficjalnej domeny.
• Presja czasu zastępuje dokumentację: „zostało pięć minut”, „claim tylko dziś”.
• Transakcja lub podpis daje szerokie, niejasne albo nieograniczone uprawnienie.
• Projekt obiecuje pewny zysk albo wymaga wcześniejszej wpłaty na prywatny adres.

Czerwona flaga często pojawia się w źródle lub domenie kampanii.

Jak sprawdzić źródło i domenę airdropu?

Weryfikacja domeny airdropu obejmuje 5 kontroli od oficjalnej strony do komunikatu.

1. Wejdź na znaną oficjalną stronę projektu, wpisując adres samodzielnie lub używając wcześniejszej zakładki.
2. Znajdź dokumentację, blog i oficjalne profile z poziomu tej strony, nie z wiadomości prywatnej.
3. Porównaj pełną domenę claimu znak po znaku, razem z subdomeną i końcówką.
4. Sprawdź, czy identyczne zasady, terminy i kontrakty pojawiają się w więcej niż jednym oficjalnym źródle.
5. Nie łącz portfela i nie podpisuj komunikatu bez potwierdzenia w oficjalnym źródle.

Prawidłowa domena nie zmienia nieznanego tokena w bezpieczne aktywo.

Dlaczego nieznany token w portfelu stanowi ryzyko?

Nieznany token stanowi ryzyko, ponieważ jego instrukcja prowadzi do phishingu lub złośliwego approval.

Oszust wysyła token lub NFT do przypadkowego adresu. Próba sprzedaży albo instrukcja w nazwie tokena prowadzi następnie do fałszywej strony. MetaMask opisuje wariant wykorzystujący komunikat po nieudanej transakcji.

Obecność aktywa w portfelu nie potwierdza wartości ani legalności. Nie wykonuj instrukcji z metadanych i nie dodawaj przypadkowego kontraktu w celu sprawdzenia sprzedaży.

Interakcja z takim tokenem wymaga szybkiej reakcji po podejrzanym podpisie.

Jak wykonać 4 działania po podejrzanym podpisie?

Reakcja po podejrzanym podpisie obejmuje 4 działania ograniczające dalsze ryzyko.

• Przerwij interakcję i nie zatwierdzaj kolejnych komunikatów.
• Sprawdź oraz cofnij aktywne approvals przy użyciu narzędzia wskazanego przez oficjalne źródło sieci lub eksploratora.
• Traktuj portfel jako trwale przejęty i przenieś aktywa do nowego portfela po ujawnieniu seed phrase.
• Zapisz domenę, adres kontraktu, hash transakcji i zrzuty ekranu; zgłoś incydent.