공격자들은 가짜 텔레그램 그룹과 트위터 계정을 이용하여 정교한 사기 수법으로 암호화폐 사용자들을 표적으로 삼고 있습니다

웹3 기반 사기 방지 플랫폼인 스캠 스니퍼(Scam Sniffer)는 암호화폐 사기꾼들이 텔레그램 사용자를 대상으로 새로운 수법을 사용하고 있음을dent. 스캠 스니퍼는 X에 게시한 글에서 이러한 악의적인 행위자들이 이제 가짜 텔레그램 그룹을 만들거나 암호화폐 관련 유명 인사를 사칭하는 수법을 사용하고 있다고 밝혔습니다.

사기 탐지기(Scam Sniffer) 에 따르면 , 암호화폐 사기범들은 텔레그램 세이프가드 봇(Sfeadguard Bot) 사기를 이용해 사용자 기기에 접근하고 자금을 훔치는 데 크게 의존합니다. 이들은 암호화폐 인플루언서를 사칭하는 가짜 X(구 트위터) 계정을 만듭니다.

이들은 사칭 계정을 사용하여 합법적인 게시물에 댓글을 달고, 알파 버전과 인사이트를 공유하는 텔레그램 그룹에 가입하도록 사용자들을 유도합니다. 그러나 이러한 그룹에 가입하는 사용자들은 즉시 가짜 OfficialSafeguardBot을 인증하라는 메시지를 받게 됩니다.

인증 절차를 거치는 사용자는 자신도 모르게 악성 PowerShell 코드를 클립보드에 삽입하게 됩니다. 해당 명령어를 실행하면 기기와 암호화폐 지갑을 손상시킬 수 있는 악성코드가 다운로드되어 실행됩니다. SlowMist의 설립자이자 Yu Xian은 이 악성코드가 트로이 목마라고 밝혔습니다. 그는 다음과 같이 말했습니다.

"이 PowerShell 명령을 실행하면 더욱 복잡한 PowerShell 악성 코드가 은밀하게 다운로드되고, 결국 Remcos 원격 제어 트로이목마가 컴퓨터에 심어져 컴퓨터가 손상됩니다."

코스는 또한 해커들이 사용자들을 속여 계정 정보를 빼내는 또 다른 텔레그램 세이프가드 사기 수법이 있다고 설명했습니다. 이 사기는 사용자의 휴대전화 번호를 요구하거나 QR 코드를 스캔하여 로그인 코드와 2단계 인증 비밀번호를 입력하도록 유도하여 텔레그램 계정을 해킹하고 완전히 장악하려 합니다.

X 플랫폼에서 가짜 암호화폐 계정이 다시 증가하고 있습니다

한편, 텔레그램 사기의 확산으로 인해 최근 며칠 동안 트위터에서도 가짜 암호화폐 계정 수가 급증했습니다. 스캠스니퍼(ScamSniffer)는 지난주 동안 자사 모니터링 시스템을 통해 하루 평균 300개 이상의 가짜 계정을 발견했다고 밝혔습니다.

이는 11월 평균 160건 이상에서 크게 급증한 수치로, X(구 트위터)에서 가짜 계정 문제가 다시 불거지고 있음을 보여줍니다. 올해 초 이 문제가 해결된 듯했으나, 암호화폐 가격의 급등과 함께 암호화폐 관련 사칭 행위도 증가하여 두 현상 사이에 상관관계가 있음을 시사합니다.

Bitcoin 급등하여 10만 달러를 돌파했던 11월 29일부터 12월 초 사이에 X 사칭 사례가 크게 증가했습니다. 그러나 Bitcoin 비롯한 주요 암호화폐의 가격 조정과 함께 X 사칭 사례도 감소하는 추세를 보이고 있습니다.

이러한 가짜 계정들은 악성 링크를 클릭한 수백만 명의 무고한 피해자를 만들어냈습니다. 스캠 스니퍼(Scam Sniffer)에 따르면 최근 두 명의 피해자가 이러한 악성 링크로 인해 3백만 달러 이상을 잃었습니다. 또한, 퍼지 펭귄(Pudgy Penguins) 트윗의 가짜 계정에서 올라온 피싱 댓글을 클릭한 다른 여러 피해자들도 자금을 잃었습니다.

흥미롭게도 사기꾼들은 가짜 계정을 만드는 것뿐만 아니라 인기 계정을 해킹하여 암호화폐 사기를 조장하기도 합니다.

스캠 스니퍼(Scam Sniffer)는 알 수 없는 링크와 소프트웨어를 피하고, 공식 채널을 확인하며, 시간적 압박이 있는 인증 요청에 주의하는 등 몇 가지 예방 수칙을 권고했습니다. 사기 방지 감시 기관에서 지적했듯이 암호화폐 사기는 단순한 피싱을 넘어 계속 진화하고 있으므로 경계를 늦추지 않는 것이 중요합니다.