사이버 범죄자들이 암호화폐 사기를 조장하기 위해 SEO와 SEM을 악용하는 방법: 보고서

암호화폐 업계의 유명 인사인 비trac(Bitrac e)은 최근 검색 엔진 결과에 부정하게 나타나는 가짜 지갑 앱이라는 우려스러운 추세를 드러냈습니다. 비trac에 따르면, 범죄자들은 ​​고급 검색 엔진 최적화(SEO) 및 검색 엔진 마케팅(SEM) 기법을 사용하여 피싱 링크를 눈에 띄게 만든다고 합니다. 이러한 악의적인 링크는 사용자를 악성 백도어가 포함된 가짜 지갑 앱으로 유도합니다.

이러한 사기성 애플리케이션은 외관과 사용자 경험까지 합법적인 애플리케이션을 놀랍도록 완벽하게 모방합니다. 대표적인 사례가 바로 가짜 비트파이 지갑입니다. "비트파이 지갑"을 검색하면 여러 개의 피싱 링크가 쏟아지는데, 자세히 살펴보면 URL에 차이가 있음을 알 수 있을 때까지 사기성 링크는 위장되어 있습니다.

텔레그램의 악의적 이용

게다가 문제는 가짜 지갑에만 그치지 않습니다. 비트trac) 보고서에 따르면 사이버 범죄자들은 ​​암호화폐 투자자들이 특히 선호하는 텔레그램과 같은 인기 플랫폼을 악용하여 사기를 저지르고 있습니다. 악성 코드가 삽입된 가짜 텔레그램은 소셜 엔지니어링 기법을 통해 유포됩니다. 사용자가 블록체인 주소를 채팅창에 입력하면 악성 프로그램이 이를 감지하고 사기꾼이 관리하는 주소로 바꿔치기합니다. 사기를 눈치채지 못한 사용자는 결국 공격자에게 자금을 이체하게 됩니다.

텔레그램 외에도 유동성 스테이킹 차익거래(LIS)와 같은 고수익 저위험 투자 사기도 부상하고 있습니다. 이러한 사기는 사용자에게 일정 금액의 암호화폐를 지갑에 입금하도록 유도하고 안정적인 수익을 약속합니다. 이러한 플랫폼은 일반적으로 스마트trac에 악성 코드를 포함하고 있어 해커가 사용자 토큰에 무단으로 접근할 수 있도록 허용합니다. 이러한 사기를 OKXweb3나 Trust Wallet과 같은 유명 지갑과 연관 짓더라도 자산의 안전을 보장할 수는 없습니다.

2023년 3분기 사상 최대 손실

특히 이러한 취약점들은 이미 위험한 암호화폐 환경을 더욱 악화시키고 있습니다. 블록체인 보안 플랫폼 Immunefi의 데이터에 따르면, 2023년 3분기에만 암호화폐 및 웹 3.0 프로젝트에 대한 해킹이 76건 발생했습니다. 이는 2022년 같은 기간 동안 보고된 30건의 해킹에 비해 상당히 증가한 수치입니다. 9월에는 암호화폐 커뮤니티가 다양한 해킹 및 사기로 인해dent없는 3억 3,200만 달러의 손실을 입었습니다. 2억 달러의 손실을 초래한 믹신 네트워크 공격부터 암호화폐 거래소 코인엑스(CoinEx)에 영향을 미친 5,310만 달러 규모의 보안 침해까지 다양한 피해 사례가 발생했습니다.

따라서 Bitrace를 비롯한 여러 기관들이 이러한 문제에 대해 대중을 교육하기 위해 노력하고 있지만, 개인의 경계심은 여전히 ​​중요합니다. 암호화폐 산업에서 디지털 자산을 보호하려면 플랫폼에 대한 지속적인 감시와 잠재적 위협에 대한 지속적인 업데이트가 필요합니다. 이러한 사기 증가 추세는 모든 암호화폐 이해관계자의 인식 제고가 시급함을 시사합니다. Bitrace가 지적했듯이, 신뢰할 수 있는 지갑이라고 해서 자산의 안전이 보장되는 것은 아니라는 점을 기억하는 것이 매우 중요합니다.