.jpeg)
유명 암호화폐 하드웨어 지갑 제공업체인 트레저(Trezor)는 최근 정교한 피싱 사기에 대해 사용자들에게 중요한 경고를 발표했습니다. 이 공격은 트레저의 연락처 양식을 악용하여 사기성 이메일을 보내 공식 지원팀을 사칭하고 사용자들을 속여 민감한 지갑 정보를 공개하도록 유도했습니다. 트레저는 내부 시스템이 침해되지 않았음을 확인했지만, 이러한 진화하는 피싱 전술에 대해 극도의 주의를 기울일 것을 촉구했습니다.
트레저의 연락처 양식이 피싱 공격에 악용됨
트레저는 사기꾼들이 연락처 양식을 오용하여 합법적인 지원 답변처럼 보이는 가짜 이메일을 발송했다고 밝혔습니다. 이러한 기만적인 이메일은 사용자들에게 지갑 백업을 공개하도록 설득하여 공격자들이 암호화폐 보유 자산에 대한 완전한 접근 권한을 얻도록 설계되었습니다. 트레저는 이 문제가 연락처 양식 오용에 국한되었으며 내부 시스템을 손상시키지 않았음을 명확히 하면서 신속하게 문제를 해결했습니다.
사용자를 위한 주요 시사점
-
지갑 백업을 절대 공유하지 마십시오: 트레저는 지갑 백업이나 복구 시드를 절대 요구하지 않을 것이라고 강조합니다. 이 정보는 항상 비공개로 오프라인 상태로 유지되어야 합니다.
-
공식 채널 확인: 항상 트레저의 공식 지원 채널(예: 챗봇 Hal)을 통해 모든 메시지나 요청을 확인하고, 예상치 못한 통신에 주의하십시오.
-
피싱 전술에 주의하십시오: 피싱 시도는 점점 더 정교해지고 있으며, 종종 합법적인 통신을 모방합니다. 의심스러운 링크, 예상치 못한 이메일, 민감한 정보 요청에 주의하십시오.
-
물리적 장치 확인: 지갑 복구 또는 모든 중요한 작업은 물리적 트레저 장치 화면에 직접 표시되는 지침에 따라서만 수행해야 합니다.
진화하는 위협 환경
이 사건은 신뢰를 구축하기 위해 통신 도구까지 표적으로 삼는 피싱 전술의 지속적인 진화를 강조합니다. 이메일 피싱 외에도 트레저는 음성 피싱(vishing) 및 가짜 소셜 미디어 프로필을 포함한 다른 사기 방법에 대해서도 사용자들에게 경고했습니다. 사기꾼들은 회사 대표를 사칭하여 전화로 지갑 백업 또는 로그인 자격 증명을 요구할 수 있습니다. 트레저는 사용자들에게 그러한 의심스러운 전화는 즉시 끊으라고 조언합니다.
암호화폐 자산 보호
사용자들은 디지털 자산을 보호하기 위해 극도의 주의를 기울이고 보안 모범 사례를 준수할 것을 강력히 권고합니다. 여기에는 발신자 주소를 신중하게 확인하고, 의심스러운 링크를 클릭하지 않으며, 개인 또는 지갑 정보에 대한 예상치 못한 요청에 회의적인 태도를 취하는 것이 포함됩니다. 공격자들이 AI를 포함한 고급 기술을 사용하여 설득력 있는 메시지를 작성할 수 있지만, 핵심 원칙은 변함이 없습니다. 어떤 상황에서도 지갑 백업 또는 복구 시드를 누구에게도 공개하지 마십시오.
출처
-
인터넷의 심장, Reddit.
-
트레저, 보안 침해 후 피싱 사기에 대해 사용자들에게 경고, The Crypto Times.
-
트레저 지갑 해킹? 피싱 공격 이메일에 속지 마십시오 • Graham Cluley, Graham Cluley.
-
트레저, 피싱 공격이 연락처 양식을 악용한 후 사용자들에게 경고, Coinfomania.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.