최근 인기 암호화폐 거래소인 Coinbase와 Gemini를 겨냥한 피싱 사기가 발생하고 있습니다. 이러한 사기는 가짜 이메일과 SMS 메시지를 포함한 정교한 전술을 사용하여 사용자가 자산을 사기 지갑으로 전송하도록 속이고 있습니다. 이러한 커뮤니케이션의 긴급성과 신뢰성은 암호화폐 커뮤니티에 경각심을 불러일으켰습니다.
주요 내용
-
사기꾼들이 Coinbase와 Gemini를 사칭하여 자산을 자가 보관 지갑으로 전송하도록 요청하고 있습니다.
-
피싱 이메일은 법원 판결로 인해 사용자가 2025년 4월 1일까지 자산을 이동해야 한다고 주장합니다.
-
사용자들은 복구 구문을 요청하는 불청객 커뮤니케이션에 주의해야 한다고 경고받고 있습니다.
사기의 본질
피싱 이메일은 합법적으로 보이는 경우가 많으며, 종종 Coinbase와 Gemini의 공식 커뮤니케이션을 모방합니다. 이들은 일반적으로 다음과 같은 요소를 포함합니다:
-
긴급한 행동 촉구: 이메일은 사용자가 허위 법원 판결로 인해 자산을 자가 보관 지갑으로 전환해야 한다고 주장합니다.
-
가짜 마감일: 사기꾼들은 사용자가 준수해야 할 마감일(2025년 4월 1일)을 설정하여 긴급성을 조성합니다.
-
미리 생성된 복구 구문: 사용자는 이메일에 제공된 복구 구문을 사용하여 새로운 지갑을 생성하도록 지시받으며, 이는 사기꾼이 통제합니다.
사기가 작동하는 방식
-
이메일 커뮤니케이션: 사용자는 Coinbase 또는 Gemini에서 온 것처럼 보이는 이메일을 받고, 신속하게 행동할 것을 촉구받습니다.
-
SMS 확인: 동반되는 SMS 메시지는 이메일의 메시지를 강화하며, 종종 사용자를 가짜 지원 번호로 전화하도록 유도합니다.
-
피싱 링크: 이메일에는 사용자 자격 증명과 복구 구문을 캡처하기 위해 설계된 사기 웹사이트로 연결되는 링크가 포함되어 있습니다.
-
자산 유출: 사용자가 정보를 입력하면 사기꾼이 지갑에 접근하여 자산을 유출할 수 있습니다.
사용자 반응
많은 사용자들이 소셜 미디어 플랫폼에 자신의 경험을 공유하고 다른 사람들에게 경고하고 있습니다. 댓글에서는 이러한 사기의 점점 더 정교해지는 점을 강조하며, 한 사용자는 다음과 같이 언급했습니다:
"이러한 피싱 시도가 점점 더 세련되어지고 있습니다. 경계를 유지하는 것이 중요합니다."
공식 경고
피싱 시도가 급증함에 따라 Coinbase와 Gemini는 사용자에게 경고를 발송했습니다:
-
Coinbase: 이 거래소는 복구 구문을 요청하지 않으며, 불청객 커뮤니케이션에 주의할 것을 사용자에게 촉구했습니다.
-
Gemini: 유사한 경고가 발송되어 사용자가 조치를 취하기 전에 커뮤니케이션의 진위를 확인할 것을 권장하고 있습니다.
자신을 보호하는 방법
이러한 피싱 시도로부터 자신을 보호하기 위해 사용자는 다음을 수행해야 합니다:
-
URL 확인: 개인 정보를 입력하기 전에 항상 거래소의 공식 웹사이트에 있는지 확인하십시오.
-
복구 구문 공유 금지: 출처에 관계없이 누구와도 복구 구문을 공유하지 마십시오.
-
이중 인증 활성화: 계정의 보안을 강화하기 위해 이중 인증을 사용하십시오.
-
정보 유지: 암호화폐 거래소의 최신 보안 뉴스 및 업데이트를 계속 확인하십시오.
암호화폐 환경이 계속 진화함에 따라 사기꾼들이 사용하는 전술도 진화하고 있습니다. 사용자는 이러한 점점 더 정교해지는 피싱 공격으로부터 자산을 보호하기 위해 경계를 유지하고 정보를 얻어야 합니다.
출처
-
새로운 피싱 키트가 SMS, 음성 전화를 활용하여 암호화폐 사용자를 타겟으로 합니다, The Hacker News.
-
Coinbase, Gemini 사용자가 새로운 피싱 사기의 표적이 되다, Cryptonews.
-
피싱 공격이 Microsoft Azure, Google 사이트를 악용하여 암호화폐를 훔칩니다, BleepingComputer.
-
암호화폐 사용자가 Coinbase, Gemini를 사칭한 새로운 사기 이메일을 보고합니다, Cointelegraph.