5가지 흔한 암호화폐 사기

(댄 트리) - 최근 몇 년 동안 암호화폐 시장에 대한 관심과 투자가 점점 더 많아지고 있습니다. 사기 위협 또한 더욱 정교해졌고, 그 피해는 더욱 심각해졌습니다.

사기꾼들은 사기 행각을 계획하고 기술을 악용하여 사용자의 신뢰를 악용할 수 있습니다. 많은 암호화폐 투자자들이 이러한 속임수에 속아 넘어갔습니다.

고급 피싱 공격

암호화폐 지갑과 거래소 계정을 표적으로 삼는 피싱 공격은 다양하고 정교한 전략을 통해 수행될 수 있으며, 사용자의 신뢰를 악용하여 개인 키나 로그인 자격 증명을 훔칩니다.

이러한 공격을 실행하기 위해 범죄자들은 ​​합법적인 플랫폼처럼 보이는 가짜 웹사이트를 만듭니다. 그런 다음 신뢰할 수 있는 기관을 사칭하는 피싱 이메일을 보내 피해자가 민감한 정보를 공유하도록 유도합니다.

사기꾼들은 합법적인 플랫폼처럼 보이고 느껴지는 가짜 웹사이트를 만들 수 있다(사진: 국민경제신문).

공격자는 다음과 같은 정교한 전술을 사용할 수 있습니다.

- 지갑 유출 프로그램: 피싱 공격에 사용되는 악성 프로그램입니다. 피해자가 지갑을 피싱 사이트에 연결하고 악성 거래를 승인하거나 토큰 권한을 부여하면 공격자는 자동으로 지갑에서 자금을 인출할 수 있습니다.

- 퀴싱(Quishing): 사기꾼들은 이메일, 문자 메시지 또는 공공장소에 삽입된 악성 QR 코드를 사용합니다. 이 코드를 스캔하면 사용자를 사기성 웹사이트로 유도하거나 개인, 금융 또는 인증 정보를 훔치기 위한 악성 다운로드를 유발합니다.

- 스피어 피싱: 이 수법은 특정 개인이나 조직을 표적으로 삼습니다. 사기꾼은 개인화된 메시지를 작성하는데, 특히 "즉각적인 조치 필요"와 같은 긴급한 문구를 사용하여 피해자에게 공황 상태를 조성하고 실수를 유도합니다.

8월, 한 이더리움 개발자가 악성 확장 프로그램을 설치한 후 암호화폐 지갑이 털렸습니다. 개인 키가 도난당한 후, 그의 암호화폐는 모두 이체되었습니다.

러그 풀(유동성 인출)

사기꾼들은 종종 탈중앙화 금융(DeFi) 플랫폼과 NFT 프로젝트를 악용하여 이를 악용합니다. 개발자들이 갑자기 유동성을 인출하고 투자자의 돈을 가지고 사라지는 '러그 풀(Rug Pull)'이라는 수법이 흔히 사용됩니다.

이러한 프로젝트들은 항상 이례적으로 높은 수익률이나 독점적인 디지털 자산을 약속합니다. 많은 프로젝트들이 소셜 미디어에서 과장 광고되지만 실질적인 가치를 제공하지는 않습니다.

러그 풀은 개발업체가 갑자기 유동성을 인출하고 투자자의 돈을 가지고 사라지는 일반적인 전술입니다(사진: CNN).

러그 풀 프로젝트의 경고 신호로는 위험이 낮은데 비현실적으로 높은 수익을 약속하는 것, 신원을 공유하려 하지 않는 익명의 팀, 투명한 감사의 부족 등이 있습니다.

코인텔레그래프 에 따르면, 2025년 초부터 웹3 생태계에 카펫 풀(rug pull) 현상이 약 60억 달러의 피해를 입혔습니다. 대표적인 사례는 솔라나 네트워크의 리브라 토큰입니다. 아르헨티나 대통령이 소셜 네트워크 X에서 이 토큰을 언급한 후 이 토큰의 시장 가치는 급등했습니다. 해당 게시물이 삭제된 후 토큰 가격은 94% 이상 하락했고, 이로 인해 카펫 풀 관련 의혹이 제기되었습니다.

인격화

사칭은 소셜 미디어에서 흔한 문제입니다. 사기꾼들은 X와 같은 플랫폼에서 신뢰할 수 있는 인플루언서, 개발자 또는 지원 직원으로 가장합니다.

그런 다음 채팅을 해킹하거나 가짜 프로필을 만들어 빠른 이익을 노리는 사용자를 착취합니다. 사기꾼들은 종종 가짜 경품 행사를 열어 소액의 "인증" 결제를 하면 두 배의 이익을 약속합니다.

유명인을 모방하는 사칭 계정을 만들거나 거래소 지원인 척 직접 메시지를 보내 지갑에 접근하거나 긴급 이체를 요청할 수도 있습니다.

2024년까지 암호화폐 사기로 인한 피해액은 전 세계적으로 99억 달러에 달할 것으로 예상되며, 사칭 사기는 4배로 증가할 것으로 예상됩니다.

AI 기반 딥페이크 사기

AI 기반 딥페이크 사기는 첨단 기술을 이용하여 사용자를 속이고 자산을 훔치는 등 주요 위협으로 부상했습니다. 범죄자들은 ​​인공지능(AI)을 활용하여 경영진, 인플루언서, 유명인의 놀라울 정도로 사실적인 영상 이나 음성 복제본을 제작합니다.

AI 기반 딥페이크 사기가 주요 위협으로 떠올랐습니다(사진: GlobalNews).

이러한 딥페이크는 매우 오해의 소지가 있으며, 신중한 사용자조차 속일 수 있습니다. 진짜와 가짜 소통의 경계를 모호하게 만들어 신뢰를 악용하고, FOMO(놓칠까 봐 두려워하는 마음)를 조장합니다.

2024년 8월, 뉴욕 타임스는 일론 머스크의 딥페이크 영상을 "인터넷 최대의 사기꾼"이라고 불렀습니다. 82세의 스티브 보챔프는 이 딥페이크 영상에 완전히 매료되어 몇 주 동안 69만 달러(한화 약 7억 4천만 원)를 전부 투자했습니다. 그런데 그 돈은 순식간에 사라졌습니다.

가짜 암호화폐 지원

가짜 암호화폐 지원 사기가 점점 더 큰 위협으로 떠오르고 있습니다. 사기꾼들은 종종 신뢰할 수 있는 거래소나 지갑 제공업체의 고객 지원 직원을 사칭합니다.

이들은 X, 텔레그램, 또는 공식 도메인과 유사한 가짜 웹사이트와 같은 소셜 미디어 플랫폼을 통해 피해자에게 접근합니다. 겉보기에 진짜처럼 보이는 지원을 제공함으로써 사용자의 신뢰를 악용합니다.

일반적으로 사용되는 수법으로는 지원 포털로 위장한 피싱 링크를 공유하거나, 개인 키나 시드 문구를 요청하는 것 등이 있습니다.

출처: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm