암호화폐 피싱 사기가 계속 진화하고 있으며, 투자자와 거래자들을 겨냥한 새로운 전략이 등장하고 있습니다. 최근 조사에 따르면, 암호화폐 피싱 사기의 주요 범주는 정밀하게 타겟팅된 '스피어 피싱', 고위 관계자를 노리는 '웨일링', 문자 메시지를 이용한 '스미싱', 음성 전화를 통한 '비싱', 그리고 도메인 주소를 조작하는 'DNS 하이재킹' 등 5가지로 나뉘어집니다. 이러한 사기 방식은 메시지 맞춤화에서 음성 통화에 이르기까지 다양한 접근 방식을 사용하여 인간 행동의 특정 약점을 공략하고 있습니다.

첫 번째로, 스피어 피싱은 특정 조직이나 개인을 정밀하게 타겟으로 하는 피싱 기법입니다. 범죄자들은 특정 개인이나 회사에 대한 정보를 수집하여 합법적인 거래소나 지갑에서 발신된 것처럼 보이는 메시지를 전송합니다. 이들 메시지를 받은 사람들은 자신의 계좌 정보를 기꺼이 공유하도록 유도됩니다. 이 기법의 성공률은 매우 높아, 보안 전문가들 사이에서 큰 우려를 일으키고 있습니다. 피해 규모가 커질 수 있기 때문입니다.

두 번째는 웨일링으로, 이 공격은 주로 암호화폐 생태계 내의 고위 인사를 겨냥합니다. CEO나 유명 인사가 주요 대상이 되며, 대규모 거래 승인을 유도하거나 큰 규모의 자산 정보 공개를 목표로 하는 복잡한 사기입니다. 웨일링 공격은 대규모 이익이 발생할 가능성 때문에 조직화된 사이버 범죄 그룹에 특히 매력적입니다.

세 번째로, 스미싱은 문자 메시지를 통해 암호화폐 사용자들을 속이는 기법입니다. 범죄자들은 실제 전화번호처럼 보이는 발신 번호에서 긴급성을 내세운 메시지를 전송하여, 수신자가 링크를 클릭하도록 유도합니다. 링크를 클릭하게 되면 계좌 로그인 정보를 입력하게 되거나 악성코드에 감염될 수 있습니다. 모바일 거래가 증가하면서 스미싱의 위협이 확대되고 있습니다.

네 번째로 비싱은 음성 전화를 사용하여 암호화폐 자산을 보유한 사람들을 속이는 수법입니다. 해커들은 거래소나 지갑 서비스의 고객 서비스 직원 또는 보안 담당자로 위장하여 전화를 걸고, 사회 공학적 기법을 사용하여 피해자에게 개인 정보를 누설하거나 금전을 송금하도록 유도합니다. 이러한 전화 통화는 개인적으로 진행되기 때문에 피해자들은 위기를 인지하지 못하는 경우가 많습니다.

마지막으로, DNS 하이재킹은 도메인 이름 시스템을 조작하여 사용자를 실제 사이트와 유사한 가짜 암호화폐 사이트로 유도하는 방법입니다. 사용자는 이러한 가짜 웹사이트에서 로그인 정보를 입력하게 되며, 범죄자들은 이를 통해 계좌에 접근할 수 있습니다. 이 방법은 대부분의 보안 시스템을 회피할 수 있어 매우 효과적입니다.

암호화폐 거래자들은 이러한 다양한 범죄 기법에 대해 경계하고 주의해야 하며, 스스로의 정보를 보호하기 위해 추가적인 예방 조치를 취해야 합니다. 이러한 피싱 사기가 계속해서 진화하는 가운데, 사용자의 경각심과 보안 의식을 높이는 것이 무엇보다 중요합니다.


crossorigin="anonymous">