공격자들은 정교한 사기 전술로 암호화폐 사용자를 표적으로 삼기 위해 가짜 Telegram 그룹과 트위터 계정을 사용하고 있습니다.

Web3 사기 방지 플랫폼 Scam Sniffer는 Telegram 사용자를 표적으로 삼는 암호화폐 사기꾼들의 새로운 전략을 식별했습니다. X 게시글에서该平台은 이러한 악의적 행위자들이 이제 가짜 Telegram 그룹과 암호화폐 유명인 사칭을 사용한다고 관찰했습니다.

Scam Sniffer에 따르면, 암호화폐 사기꾼들은 사용자의 기기에 접근하고 자금을 훔치기 위해 Telegram Safeguard Bot 사기에 크게 의존합니다. 그들은 암호화폐 인플루언서를 사칭하는 가짜 X(구 트위터) 계정을 생성합니다.

그들은 이러한 사칭 계정을 사용하여 정직한 게시글에 댓글을 달고, 사용자들이 알파와 통찰력을 공유하는 Telegram 그룹에 참여하도록 요청합니다. 그러나 이러한 그룹에 참여하는 사용자는 즉시 가짜 OfficialSafeguardBot을 확인하라는 요청을 받습니다.

검증을 수행하는 모든 사용자는 무의식적으로 클립보드에 악의적인 PowerShell 코드를 주입하게 됩니다. 명령을 실행하면 기기와 암호화폐 지갑을 침해할 수 있는 악성 코드를 다운로드하고 실행합니다. SlowMist의 창립자 Yu Xian(보통 Cos로 알려짐)은 이 악성 코드가 트로이 목마라고 지적했습니다. 그는 다음과 같이 말했습니다.

“이 Powershell 명령을 실행하면 더 복잡한 Powershell 악성 코드가 은밀하게 다운로드되며, 결국 Remcos 원격 제어 트로이 목마가 컴퓨터에 설치되어 컴퓨터가 침해됩니다.”

Cos는 Telegram Safeguard 사기 중 해커들이 사용자를 속여 계정 정보를 유출하도록 하는 또 다른 사기가 있다고 추가로 설명했습니다. 이 사기는 모바일 전화번호를 요청하거나 QR 코드를 스캔하고 로그인 코드와 2단계 인증 비밀번호를 제공하도록 요구하여 Telegram 계정을 해킹하고 계정을 완전히 제어하려고 시도합니다.

X에서 가짜 암호화폐 계정 다시 증가

한편, Telegram 사기의 만연은 최근 며칠 동안 트위터의 가짜 암호화폐 계정 수 증가로도 이어졌습니다. ScamSniffer는 모니터링 시스템이 지난 일주일 동안 하루 평균 300개 이상의 가짜 계정을 발견했다고 보고했습니다.

이는 11월 내내 평균 160개 이상에서 상당한 증가를 나타내며, 가짜 계정 문제가 X(구 트위터)로 다시 돌아왔음을 강조합니다. 이 문제는 올해 초 해결된 것으로 보였지만, 암호화폐 가격의 반등은 또한 암호화폐 사칭 증가로 이어졌으며, 이는 두 가지 사이에 상관관계가 있음을 시사합니다.

X 사칭은 비트코인이 랠리하여 $100,000 선을 돌파한 11월 29일부터 12월 초까지 크게 증가했습니다. 그러나 이제 비트코인과 기타 대형 시가총액 코인들도 가격 조정을 기록하면서 사칭 역시 감소하는 것으로 보입니다.

이러한 가짜 계정들은 이미 악성 링크를 클릭한 수백만 명의 무고한 피해자를 만들었습니다. Scam Sniffer는 최근 두 명의 피해자가 이러한 악성 링크로 인해 300만 달러 이상을 잃었다고 보고했습니다. 또한 Pudgy Penguins 트윗 아래 가짜 계정들의 피싱 댓글을 클릭한 여러 다른 피해자들도 자금을 잃었습니다.

흥미롭게도, 사기꾼들은 단순히 가짜 계정을 만드는 것뿐만 아니라 인기 있는 계정을 침해하여 암호화폐 사기를 추진하고 있습니다.

Scam Sniffer는 알 수 없는 링크와 소프트웨어 피하기, 공식 채널 확인, 시간 압박이 있는 확인에 주의하기 등 여러 가지 보호 팁을 권장했습니다. 사기 방지 감시 기관이 지적했듯이, 암호화폐 사기는 단순한 피싱을 넘어 계속 진화하고 있으며, 경계를 늦추지 않는 것이 중요합니다.