- 제이슨 거위츠는 샌프란시스코에서 한 남성의 전화를 받았는데, 이 남성은 코인베이스 보안 담당자라고 주장하며 자신의 계정이 독일로부터 공격을 받고 있다고 말했습니다.
- 발신자는 실제처럼 보이는 이메일, 긴급한 상황 조성, 그리고 개인 정보를 활용해 거위츠로 하여금 정보를 공유하도록 유도했습니다.
- 거위츠는 AI 채팅봇을 통해 이메일 도메인을 확인했고, 해당 메시지가 피싱 사기의 일부임을 확인했습니다.
지난 주, CNBC 뉴스 부사장인 제이슨 거위츠는 그의 코인베이스 계정이 탈취될 뻔한 전화 통화를 받았습니다. 오후 1시 30경에 걸려온 이 전화는 아이폰에서 샌프란시스코 베이 지역과 관련된 650 지역번호로 표시되었습니다.
제이슨에 따르면, 그는 전화를 받고 상대방이 코인베이스 보안 담당자 브라이언 밀러라고 소개하며 제이슨 계정에 "의심스러운 활동"이 있다고 즉시 주장했습니다. 그는 제이슨이 아이폰을 사용하여 독일 프랑크푸르트에서 로그인하려고 했는지 물었습니다.
제이슨은 "아니요, 저는 20년 동안 독일에 가지 않았으며, 코인베이스 계정에 로그인할 때 휴대폰을 절대 사용하지 않습니다."라고 답했습니다. allegedly "[email protected]" 이메일 주소를 사용하는 사람이 계정 내에 있으며 이미 이체를 시도했다고 주장했습니다.
사기꾼이 개인 데이터와 가짜 활동으로 압박을 가중
브라이언은 제이슨에게 상대방이 프랑크푸르트 공항의 컨베이어 벨트에서 휴대폰을 분실했고 접근 권한이 필요하다고 말했습니다. 그는 잠시 멈추더니 실시간으로 다른 이체 시도가 진행 중이라고 말했습니다. 그는 공격자가 제이슨의 사회보장번호, 전화번호 및 이메일 주소를 가지고 있다고 덧붙였습니다.
브라이언은 공격자가 제이슨의 코인베이스 얼굴 인식 사진과 일치하는 사진을 제출했다고 주장했습니다. 제이슨은 "저는 코인베이스에 제 사진을 제공한 적이 없습니다."라고 응답했습니다.
브라이언은 맞서 말했습니다. 그는 고객 확인(KYC) 규정으로 인해 계정을 개설할 때 사진을 제출해야 했을 것이라고 주장했습니다. 그런 다음 계정이 보류 상태이며 다른 이체가 차단되었다고 말했습니다. 제이슨은 통화가 실제임을 증명해 달라고 요청했고, 브라이언은 사례 번호가 포함된 이메일이 이미 발송되었다고 말했습니다.
"메시지들은 제가 전화로 받은 것과 동일한 확인 코드를 가지고 있었습니다. 오타가 없고 코인베이스 로고와 주요 정보가 모두 포함된 텍스트 상자가 있었습니다. 이메일 주소는 코인베이스에서 온 것처럼 보였지만, 밀러의 이름이 없어서 이상하게 생각했습니다,"라고 제이슨은 말했습니다.
한 통의 메시지는 "[email protected] via sportuel.com"에서 왔습니다. 다른 하나는 "[email protected] via live-coinbase.com"에서 왔습니다. 주소는 달랐고, 브라이언의 이름은 어느 메시지에도 없었습니다.
브라이언은 제이슨이 마지막으로 코인베이스를 사용한 시기를 물었고, 제이슨은 "그걸 당신이 모를 리 없지 않나요?"라고 답했습니다.
제이슨에 따르면, 브라이언은 이후 기밀 유지 규정으로 인해 잔액을 확인할 수 없다고 말했습니다. 제이슨은 광범위한 범위를 제시했지만 불안감을 느꼈습니다.
가짜 지원이 하드웨어 지갑을 강요하고 비밀번호 변경을 차단
브라이언은 제이슨에게 "코인베이스 하드웨어 지갑"이 필요하다고 말했습니다. 제이슨은 그것이 무엇인지 모른다고 했습니다. 브라이언은 설정을 도와주겠다고 제안했습니다. 제이슨은 지메일 비밀번호를 변경해야 하냐고 물었고, 브라이언은 아마 좋은 생각일 것이라고 말했습니다. 제이슨은 코인베이스 비밀번호도 변경해야 하냐고 물었습니다.
브라이언은 주저했습니다. 그는 비밀번호 변경을 권장하지 않았습니다. 그는 비밀번호를 변경하면 계정이 최대 2주 동안 동결될 것이라고 주장했습니다.
제이슨은 5분 후에 미팅이 있다고 말하고 지갑 설정에 얼마나 걸릴지 물었습니다. 브라이언은 20분이라고 했습니다. 제이슨은 가야 한다고 말했지만 오후 3시에 다시 이야기하자고 제안했고, 브라이언은 다시 전화하겠다고 동의했습니다.
제이슨 말했습니다:-
“전화를 끊은 후, 다음에 무엇을 해야 할지 고민했습니다. 뭔가 이상했지만 여러 세부 사항들이 일치했습니다. 제 계정을 확인해 보니 별다른 문제가 없어 보였습니다. 그러자 그가 보낸 이메일 주소들을 살펴봤습니다. 복사해서 앤트로픽의 AI 채팅봇 클로드(Claude)에게 정당한지 물어봤죠. 답변은 ‘이건 거의 확실한 피싱 사기입니다’라는 것이었습니다.”
제이슨은 전 코인베이스 홍보 담당자에게 연락했습니다. 그녀는 더 이상 그곳에서 일하지 않지만, 이는 사기일 가능성이 높다고 말했습니다. 그녀는 코인베이스가 고객에게 전화를 걸지 않는다고 덧붙였습니다. 그녀는 현재 팀에게 세부 사항을 전달했고, 몇 분 안에 제이슨은 코인베이스로부터 실제 전화와 문자를 받아 해당 시도가 사기임을 확인했습니다.
코인베이스 및 복구 기업들이 AI 기반 사기에 대해 경고
제이슨은 코인베이스 대표에게 15분간의 통화 내용을 전체적으로 정리해 다른 기업들에게 경고할 수 있도록 하겠다고 말했습니다. 이어 이를 뉴스 기사로도 게재할 수 있다고 결정했습니다.
코인베이스는 동의했습니다. 대변인은 회사가 대규모 이체나 거의 자금을 이동하지 않는 계정에서의 갑작스러운 매도 등 비정상적인 행동을 위해 계정을 모니터링한다고 말했습니다.
대변인은 "우리는 예방, 탐지 및 신속한 대응에 막대한 투자를 하고 있습니다."라고 말했습니다. 또한 코인베이스는 고객이 암호화폐를 안전 지갑으로 이동하라고 지시하지 않을 것이라고 덧붙였습니다. "누군가 자금을 보호하기 위해 자금을 이동하라고 한다면, 그것은 사기입니다,"라고 대변인은 말했습니다.
회사는 또한 인공지능이 사기를 더 어렵게 만들고 있다고 인정했습니다. 공격자들은 봇과 AI 음성 도구를 사용하여 설득력 있는 전화를 생성한다고 밝혔습니다.
도난 암호화폐 복구를 돕는 기업 제로섀도우(ZeroShadow)는 지난 한 해 동안 사칭 사기가 1,400% 증가했다고 보고했습니다. 이 회사의 CEO인 케이시 G.는 공격자들이 미국 내외에서 운영한다고 말했습니다. 그는 종종 젊은 남성이나 십대들을 모집하여 대본과 음성 변조 장치를 사용하여 훈련시킨다고 말했습니다.
제로섀도우는 지난 4년 동안 피해자들을 위해 약 2억 달러를 복구했다고 밝혔습니다. 케이시는 도난 암호화폐의 추적이 가능하지만, 복구는 종종 현지 당국의 도움이 필요하며 여전히 어렵다고 말했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
