Você realmente sabe quem está dando lances nos seus NFTs?

Angel Grant

Por que as empresas de Web3 precisam proteger seus clientes contra bots maliciosos

Os tokens não fungíveis, ou NFTs, oferecem um enorme potencial de receita para as marcas, além de oportunidades que podem ser exploradas por cibercriminosos caso a segurança não seja considerada desde o início. A Adidas faturou mais de US$ 20 milhões com seu primeiro lançamento de NFTs, e muitas das principais ligas esportivas já adotaram esses modernos itens colecionáveis. Um exemplo perfeito disso é o NBA Top Shot, um marketplace online que oferece itens colecionáveis digitais de basquete na forma de NFTs e vem ganhando grande destaque com os playoffs da NBA e a repercussão do lançamento inicial de NFTs do ex-astro do Los Angeles Lakers, Magic Johnson.

Com as finais da NBA, a proximidade do Dia dos Pais e a temporada de formaturas a todo vapor, este é um ótimo momento para os marketplaces de NFTs promoverem NFTs de edição limitada como o presente perfeito para pais e formandos. No entanto, agentes mal-intencionados também perceberam o recente sucesso financeiro dos NFTs. Os bots são a arma secreta dos cibercriminosos e eles os utilizam para causar estragos, manipular preços, fraudar clientes e prejudicar o ecossistema de NFTs. Como colecionadores e investidores podem saber o verdadeiro valor de seus NFTs se o marketplace estiver infiltrado por bots?

Os marketplaces de NFTs e as organizações que estão considerando outros modelos de negócios da Web3 precisam compreender e atender aos requisitos de segurança em rápida evolução para operar no metaverso. Para serem bem-sucedidas, essas novas plataformas de negociação digital precisarão oferecer defesas de segurança dinâmicas contra bots e outros ataques cibernéticos, a fim de proteger seus investimentos em NFTs, a reputação do marketplace e as atividades e experiências dos clientes.

Por que os hackers estão direcionando seus bots para as vendas de NFTs? Muito simples: é onde está o dinheiro. Segundo a Chainalysis, o mercado de NFTs atingiu US$ 41 bilhões até o final de 2021. Os ecossistemas de marketplaces de NFTs são relativamente novos, e muitas pessoas ainda não compreendem bem a tecnologia e os processos envolvidos — o que os torna um alvo perfeito. Organizações de cibercrime usam bots para causar transtornos e já estão bem estabelecidas, trazendo anos de experiência para essa atividade.

Os serviços financeiros tradicionais, como bancos, corretoras e seguradoras, enfrentam há anos ataques de bots cada vez mais sofisticados. O setor de comércio eletrônico também tem sido fortemente afetado por bots, especialmente em lançamentos de produtos de edição limitada, como tênis, que são alvo de bots que acumulam estoques. Embora blockchain, criptomoedas e finanças descentralizadas sejam inovações recentes, elas estão surgindo em um ambiente de cibercrime já maduro e testado em inúmeras batalhas.

Bots aos quais ficar atento

Os bots são uma realidade nos marketplaces de NFTs. Os lançamentos de NFTs são altamente suscetíveis à exploração por bots mal-intencionados, que manipulam preços e a disponibilidade de produtos ou oferecem produtos falsos para venda. Os bots também podem fazer parte de esquemas maiores e mais nocivos, que podem envolver a derrubada de sites inteiros, o roubo de identidades e a obtenção de outras informações financeiras pessoais. Veja alguns tipos de bots contra os quais você deve se proteger:

• Bots de compra. Os bots de compra automatizada são projetados para comprar produtos ou serviços on-line em grandes quantidades assim que são colocados à venda. Esses bots concluem o processo de checkout instantaneamente. O objetivo é obter controle em massa sobre estoques valiosos, que geralmente são revendidos em mercados secundários com um aumento significativo de preço. Como esses bots impedem que consumidores reais façam compras, eles geram frustração e privam os consumidores do acesso ao estoque, à medida que bens virtuais como NFTs ficam indisponíveis.
• Bots de lances. Esses bots fazem lances falsos para manipular os preços dos NFTs, aumentando-os ou reduzindo-os, dependendo da estratégia de revenda adotada. Ao fazer um grande número de lances muito abaixo do preço pedido, os bots de redução de preços podem desvalorizar um NFT sem nunca efetivamente realizar uma compra. Já os bots de aumento de preços compram NFTs baratos, criando artificialmente uma escassez e aumentando sua popularidade para forçar os compradores a pagar mais pelo estoque restante, muitas vezes em mercados secundários. Nos casos mais extremos, os bots de lances podem elevar artificialmente o preço dos NFTs por meio de disputas de lances automatizadas.
• Bots de NFTs falsificados. Assim como relógios Rolex falsificados vendidos nas esquinas, bots podem ser usados para vender projetos de NFT não autênticos que não correspondem aos IDs de política. Quando um consumidor compra por engano um NFT falso de um golpista, há pouca chance de reembolso e, sem a devida autenticação, nenhuma possibilidade de revenda legal.
• Bots de promoções falsas. Os bots também podem se passar por esquemas de phishing, induzindo os usuários a clicar em links para aproveitar ofertas muito limitadas, como um Genesis Mint Pass falso do YouTube.

A atividade desenfreada de bots em marketplaces de NFTs gera dúvidas e desconfiança e afeta não apenas os potenciais compradores, mas também vendedores legítimos, artistas, atletas e criadores cujos produtos são vendidos em marketplaces online. Bots maliciosos podem desviar o crescimento dos mercados baseados em blockchain e, se as plataformas de negociação de NFTs ganharem a reputação de serem redutos de bots, eles poderão ameaçar uma das expressões mais dinâmicas da nova economia digital.

Protegendo seu marketplace contra bots

Se você opera um marketplace de NFTs ou outro negócio de Web3, o mais importante é que seus clientes esperam uma experiência segura, rápida e fluida, e há medidas que você pode tomar para garantir que isso aconteça.

A F5 trabalhou em estreita colaboração com muitos dos principais marketplaces e exchanges de NFTs, ajudando-os a implementar, desde o início, medidas sofisticadas de segurança e proteção contra ataques de bots direcionados ao login, impedindo a criação de contas falsas e evitando que bots de retenção de estoque comprem todo o inventário e elevem os preços dos NFTs.

Se você está pensando em promover seus NFTs como presentes para o Dia dos Pais ou para formaturas, confira algumas dicas importantes:

• Entenda os padrões de abertura fraudulenta de novas contas e valide o cadastro de novas contas
• Avalie sua estratégia de defesa contra bots para impedir automações sofisticadas que imitam o comportamento humano e se adaptam às medidas de proteção
• Evite a invasão de contas monitorando todas as transações em busca de indícios de fraude ou comportamento de risco e reforce os sistemas de login contra o preenchimento de credenciais
• Aproveite a inteligência de autenticação para reduzir o atrito para o usuário e melhorar a experiência do cliente
• Gerencie os usuários da sua plataforma para identificar se são clientes ou bots; bloquear ataques de bots na origem ajuda sua empresa a reduzir fraudes nas etapas posteriores
• Explore maneiras de fortalecer suas equipes de segurança e combate a fraudes com novas ferramentas e suporte de inteligência externa para ajudá-las a se antecipar às fraudes
• Espere que os criminosos continuem reformulando seus ataques — portanto, você também precisa ser capaz de adaptar rapidamente suas defesas

Ajude seus clientes a se protegerem contra cibercriminosos

É importante proteger e conquistar a confiança dos clientes, e isso começa pela conscientização. Veja algumas dicas que você pode compartilhar com seus clientes:

• Considere o uso de carteiras de hardware. Se você usa criptomoedas para comprar NFTs, considere utilizar uma carteira de hardware em vez de uma carteira de software para realizar a compra e armazenar o NFT. As carteiras de hardware são dispositivos físicos externos com firmware especializado que impede o acesso às chaves privadas e podem aumentar significativamente a segurança das compras de criptomoedas e NFTs, protegendo-as contra bots e outros ataques cibernéticos.
• Sempre revise os contratos. A compra de um NFT quase sempre envolve a celebração de um “contrato inteligente” com o vendedor. Revise cuidadosamente esses contratos, que são registrados na blockchain, antes de aprová-los, pois eles detalham as informações exclusivas associadas ao seu NFT, incluindo dados de propriedade e da transação. Saiba com o que você está concordando, pois os contratos inteligentes podem estabelecer regras sobre a negociação dos NFTs e outros direitos de propriedade.
• Cuidado com marketplaces falsos. Considere comprar NFTs apenas de organizações confiáveis que levem a segurança a sério e mantenham as transações livres de bots.
• Entenda como seu marketplace de NFTs se comunica e quais são suas opções caso seus NFTs sejam roubados. Saber com antecedência como seu marketplace entrará em contato com você e a quem recorrer caso seus NFTs sejam roubados pode ajudar você a evitar ataques de phishing, falsificação de identidade e outras fraudes.

Quer saber como outras organizações protegeram com sucesso seus clientes e suas empresas contra bots? Leia este relatório de impacto econômico total do F5 Bot Defense da Forrester.

Se você quiser ver o F5 Distributed Cloud Bot Defense em ação, acesse o DevCentral da F5 para assistir à demonstração.

E, para saber o que procurar em uma solução de defesa contra bots, confira estas 10 perguntas para fazer a um fornecedor de soluções de mitigação de bots.

Sobre o autor

Angel Grant

Mais publicações de Angel Grant