구글 검색에서 소니의 소네움에 대한 간단한 오타가 암호화폐 지갑 탈취로 이어졌습니다.

암호화폐 애호가를 노리는 교묘한 피싱 사기

스캠 스니퍼의 최근 조사에 따르면 소니의 블록체인 프로젝트인 '소네움'에 대한 검색 결과에 심각한 위협이 숨어 있는 것으로 밝혀졌습니다.

이 이더리움 레이어 2 블록체인을 검색하는 사용자들은 프로젝트의 공식 사이트로 연결되는 것처럼 보이는 스폰서 Google 광고에 속아 넘어갔습니다.

대신, 이 광고는 암호화폐 자산을 훔치기 위해 교묘하게 제작된 피싱 사이트로 연결했습니다.

스캠 스니퍼는 10월 22일 X에 올린 게시물에서 "이 광고는 피싱이 누구에게나 일어날 수 있음을 보여주는 완벽한 예"라며 "'소니움'의 철자를 '소미움'으로 잘못 쓰지 않는 이상 자신이 표적이 되었다는 사실조차 모를 수 있습니다."라고 지적했습니다.

소니움의 실제 도메인과 놀라울 정도로 유사한 이 사기 사이트는 영국에 본사를 둔 방사선 서비스의 기본 랜딩 페이지로 가장했습니다.

무심코 광고를 클릭한 사용자들은 숨겨진 지갑 탈취 기능이 있는 사이트로 이동하여 암호화폐를 탈취할 준비가 된 것을 발견했습니다.

피싱 사기는 어떻게 작동하나요?

사이트 제작자는 악성 페이지를 합법적인 페이지로 위장하기 위해 동적 리디렉션을 사용하여 Google의 탐지를 회피했습니다.

스캠 스니퍼는 "표적이 되지 않는 한 이를 확인하기 어렵기 때문에 구글은 이를 알 수 없었습니다."라고 설명합니다.

일반적으로 Google 피싱 광고는 특별히 타겟팅되지 않는 한 사용자를 공식 사이트로 리디렉션하므로 잠재적 피해자가 경고 신호를 간과하기 쉽습니다.

출처: X리얼스캠스니퍼

지난달, Scam Sniffer는 또 다른 암호화폐 플랫폼인 폴리마켓이 구글의 스폰서 광고를 통해 유사한 위협에 직면했다고 경고한 바 있습니다.

암호화폐 도난의 광범위한 추세

이 놀라운 사건은 암호화폐 사기의 광범위한 추세의 일부입니다.

9월에만 피싱 사기로 인해 10,800명 이상의 피해자가 4,600만 달러 이상의 암호화폐를 도난당했습니다.

2024년 3분기에는 총 손실액이 1억 2,700만 달러 이상으로 급증했으며, 이더리움 지갑이 이러한 공격의 주요 표적이 되었습니다.

사기꾼들이 Google 검색에서 홍보하는 유사한 악성 피싱 사이트를 악용하여 불과 몇 주 만에 4백만 달러 이상의 수익을 올렸다고 Scam Sniffer는 이전에 보고한 바 있습니다.

악성 앱 및 멀웨어 위협의 증가

사이버 범죄자들은 피싱 웹사이트 외에도 사기성 애플리케이션으로 공격 범위를 넓혀가고 있습니다.

A최근 가짜 암호화폐 지갑 앱이 발견됐다는 보도가 나왔습니다. 월렛커넥트라는 이름의 공격자는 10,000명 이상의 사용자를 속여 의심하지 않는 개인으로부터 70,000달러를 도난당했습니다.

모바일 사용자만을 대상으로 한 최초의 정교한 사기로, 평판이 좋은 월렛커넥트 프로토콜을 교묘하게 모방하여 피해자를 유인했습니다.

한편, 사이버 보안 업체들은 MacOS 시스템에 영향을 미치는 '크툴루 스틸러'와 같은 새로운 멀웨어 위협을 발견했습니다.

합법적인 소프트웨어로 위장한 이 멀웨어는 메타마스크 암호와 콜드월렛의 개인 키를 포함한 민감한 개인 정보를 노립니다.

이러한 발전은 속임수와 악의적인 의도가 만연한 디지털 환경에서 암호화폐 사용자들이 직면하고 있는 지속적인 어려움을 보여줍니다.

사기가 점점 더 교묘해짐에 따라 경계를 늦추지 않는 것이 중요합니다.