进阶赛道入门129 次阅读
NFT 骗局：仿冒合集、虚假挂单与自买自卖
三种最常见的 NFT 骗局如何运作：仿冒合约怎样骗过眼睛、虚假挂单如何诱使你签名、刷量成交又怎么制造出繁荣假象。
#NFT#骗局#安全#仿冒#洗售
一句话结论
NFT 骗局大多不攻击合约，而是攻击你的判断：用相似的视觉、伪造的数据和催促的氛围，让你在不该签名的时候签了名。
仿冒合集
- 手法：新建一个与知名合集同名、同图、同描述的合约，只在合约地址上不同；再通过社交平台广告位或冒充官方客服把人引过去。
- 常见变体：给名字加上「official」「v2」「.eth」之类的后缀制造权威感。
- 识别：只认合约地址。从项目官方渠道核对地址，不要点搜索结果里的广告位，也不要相信私信发来的链接。
虚假挂单与钓鱼签名
- 手法：伪装成「免费领取」「空投申领」「合约升级确认」，弹出一个签名请求。
- 关键点：有些签名页面看起来没有转账、也没有标价，但实际内容是授权（approve）或转移委托，签完之后对方就能划走你的资产。
- 另一个变体：用「低价挂单」当诱饵，诱使你访问仿冒市场并连接钱包。
- 识别：任何要求签名的操作，先看清「授权给谁、授权什么、授权多少」，看不懂就不签。
自买自卖（洗售）与刷量
- 手法：同一个人用多个地址互相买卖，把成交记录和地板价做上去，制造「有真实需求」的假象。
- 可观察线索：成交地址高度重复、买卖双方互为对手方、成交量集中在少数地址、成交价恰好落在某个整数档位。
- 目的：吸引外部买家接盘，或者借「活跃度」换取平台流量与激励。
- 识别：看独立持有人数量与成交地址的重合度，而不是只看成交额。
给你的教训
- 一切都以合约地址为准：买之前从官方渠道核对地址，把常用合约存进通讯录。
- 看不懂的签名一律拒绝：出现批量授权、委托这类关键词时要格外小心。
- 定期撤销授权，尤其是曾经交互过的陌生站点。
- 警惕紧迫感：倒计时、限量、限时低价本身不构成机会，多数只是话术。
- 热度不等于需求：成交额可以被自己刷出来，独立持有人数与长期真实成交更有参考价值。