로그인/ 가입하기

슬로우미스트 보안팀, 트위터와 텔레그램의 피싱 수법 공개

05/02 05:38

크립토포테이토에 따르면, 슬로우미스트 보안팀은 수많은 도난 신고를 받았으며, 이러한 도난의 상당 부분이 잘 알려진 프로젝트의 트윗에 달린 사기성 댓글을 통해 이루어졌다는 사실을 발견했습니다. 이러한 프로젝트의 트윗에 달린 댓글 중 약 80%가 피싱 사기 계정으로 확인되었습니다. 또한, 슬로우미스트는 트위터 계정 판매에 관여하는 여러 텔레그램 그룹을 관찰했으며, 각기 다른 구매자의 선호도에 맞춰 팔로워 수, 게시물 수, 등록 날짜가 다른 계정을 제공하기도 했습니다. 이러한 그룹에서 판매된 계정의 대부분은 암호화폐 업계와 관련이 있거나 인플루언서의 소유였습니다. 트위터 계정 판매 전용 웹사이트가 발견되었는데, 이 웹사이트에서는 다양한 연도의 계정을 판매하고 합법적인 계정과 매우 유사한 사용자 아이디를 가진 계정을 구매할 수 있는 옵션을 제공했습니다. 이러한 웹사이트는 일반적으로 암호화폐 결제를 허용합니다. 피싱 그룹은 기존 계정을 확보한 후 홍보 도구를 사용하여 팔로워와 상호작용을 구매함으로써 신뢰도를 높입니다. 암호화폐 결제를 허용하는 이러한 도구는 주요 국제 소셜 플랫폼에서 좋아요, 공유, 팔로워 증가와 같은 서비스를 제공합니다. 이러한 서비스를 제공하는 한 플랫폼은 130만 건 이상의 주문을 처리했으며, 2만 명의 개인이 해당 서비스를 이용했다고 주장했습니다. 이러한 리소스로 무장한 피싱 그룹은 합법적인 프로젝트의 정보와 외관을 모방하여 사용자가 진짜와 가짜 계정을 구별하기 어렵게 만듭니다. 자동화된 봇은 눈에 띄는 프로젝트의 활동을 추적하고, 피싱 그룹 봇은 프로젝트 트윗에 빠르게 댓글을 달아 주요 가시성을 확보합니다. 이러한 게시물을 합법적인 게시물로 착각하는 사용자는 더 취약해져 가짜 계정에서 에어드랍을 약속하는 피싱 링크를 클릭하게 되고, 의도치 않게 악성 거래를 승인하여 금전적 손실을 입을 수 있습니다. 대응책으로는 피싱 방지 플러그인 최적화, 지갑 서명 확인 및 상호작용 안전 기능, 개인 보안 의식이 있습니다.

강세

약세