보안 전문가들은 암호화폐 저널리스트로 가장하고 가짜 캘린더 링크를 배포하여 피해자를 속이는 새로운 사기꾼들이 X 사용자를 노리고 있어 경각심을 불러일으키고 있습니다.

기만적인 전략

블록체인 보안 회사인 슬로우미스트의 보고서에 따르면 사이버 범죄자들이 암호화폐 기자로 위장하여 중국어를 사용하는 사람들을 노리고 있다는 심각한 동향이 드러났습니다. 이들은 위조된 캘린더 봇 링크가 포함된 다이렉트 메시지를 보내 인터뷰 예약 옵션을 제공하는 것처럼 위장합니다.

그러나 위험은 링크 안에 있습니다. 액세스 권한을 허용하면 자신도 모르게 피해자의 X 계정에 대한 제어권을 사기꾼에게 넘겨주게 됩니다. 이 액세스 권한을 통해 가해자는 피해자의 게시물을 통해 피싱 링크를 퍼뜨릴 수 있습니다.

표적 전술 및 경고

사기의 범위가 어느 정도인지는 아직 명확하지 않지만, 슬로우미스트는 사기꾼들이 종종 중국어로 소통하고 암호화폐 인플루언서에게 집중적으로 활동한다는 점을 강조합니다. 이러한 사이버 범죄자들과 악명 높은 암호화폐 해킹 그룹인 핑크 드레인(Pink Drainer)이 연관되어 있다는 의혹이 제기되고 있습니다.

사용자는 무단 액세스의 위험을 완화하기 위해 X 설정에서 의심스러운 애플리케이션이나 세션을 즉시 제거할 것을 SlowMist에 권고합니다.

과거 사례 및 현재 진행 중인 위협

사기꾼이 언론인을 사칭하여 피해자의 개인 데이터와 암호화폐를 탈취한 사례는 이번이 처음이 아닙니다. 작년 11월, 슬로우미스트는 암호화폐 스타트업인 Friend.tech에 대한 정교한 피싱 공격을 폭로한 바 있습니다. 당시 사기범들은 가짜 인터뷰와 악성 스크립트를 이용해 사용자를 노렸습니다.

마찬가지로 같은 달에 신원을 알 수 없는 사기꾼이 포브스 기자를 사칭하여 보러드 에이프 요트 클럽 NFT 보유자를 노렸습니다. 이 사기꾼은 여러 통화 링크를 통해 인터뷰를 시작하고 화면을 녹화하여 피해자를 잠재적인 악용 위험에 노출시켰습니다.

주의 사항

사기범들은 지속적으로 수법을 진화시키고 있으므로 사용자는 각별한 주의를 기울여야 합니다. 언론인 사칭은 우려스러운 추세로, 커뮤니케이션 채널의 적법성을 확인하고 낯선 링크에 대한 접근 권한을 부여하지 않는 것이 중요하다는 점을 강조합니다.

경계를 늦추지 말고 모든 상호작용을 면밀히 살펴보고 의심스러운 활동을 발견하면 즉시 신고하세요. 이러한 기만적인 수법으로부터 공동의 안전을 지켜야만 커뮤니티가 이러한 사이버 위협의 희생양이 되지 않을 수 있습니다.