사이버 범죄자들이 암호화폐 사기를 용이하게 하기 위해 SEO와 SEM을 악용하는 방법: 보고서

암호화폐 업계의 주요 인물인 Bitrace는 최근 검색 엔진 결과에 부정적으로 나타나는 가짜 지갑 앱이라는 경각심을 불러일으키는 트렌드를 조명했습니다. Bitrace는 범법자들이 피싱 링크를 두드러지게 만들기 위해 고급 검색 엔진 최적화(SEO) 및 검색 엔진 마케팅(SEM) 기술을 사용한다고 보고합니다. 이러한 악의적인 링크는 사용자를 악성 백도어가 포함된 위조 지갑 앱으로 유도합니다.

이러한 사기성 애플리케이션은 외관과 사용자 경험까지도 놀라울 정도로 정당한 애플리케이션을 모방합니다. 한 가지 예는 가짜 Bitpie 지갑입니다. “Bitpie 지갑”에 대한 검색 쿼리는 여러 피싱 링크를 생성하며, 그들의 사기성 성격은 URL의 불일치가 드러나는 더 가까운 검사까지 위장됩니다.

Telegram의 악의적 악용

게다가 문제는 가짜 지갑에 그치지 않습니다. Bitrace의 보고서는 밝혔습니다. 사이버 범죄자들은 특히 암호화폐 투자자들 사이에서 선호되는 Telegram 메신저 앱과 같은 인기 플랫폼을 사기를 수행하는 데 악용합니다. 악성 코드가 내장된 Telegram의 위조 버전은 사회공학적 기법을 통해 유포됩니다. 결과적으로 개인이 블록체인 주소를 채팅에 붙여넣으면 악성 코드가 이를 감지하고 사기꾼이 통제하는 주소로 대체합니다. 사기를 눈치채지 못한 사용자는 결국 공격자에게 자금을 이체하게 됩니다.

Telegram 외에도 유동성 스테이킹 아비트리지와 같은 높은 수익, 낮은 위험 투자 사기도 두각을 나타내고 있습니다. 이러한_scheme는 사용자에게 일정한 소득을 약속하며 지갑에 일정 금액의 암호화폐를 입금하도록 초대합니다. 이러한 플랫폼은 일반적으로 스마트 계약에 해로운 코드를 포함하여 해커들이 사용자의 토큰에 무단 접근할 수 있게 합니다. 심지어 이러한 사기를 잘 알려진 지갑인 OKXweb3 및 Trust Wallet과 연관시킨다고 해서 자산의 안전이 보장되는 것은 아닙니다.

Q3 2023의 기록적인 손실

특히 이러한 취약점들은 이미 위험한 암호화폐 환경에 기여합니다. 블록체인 보안 플랫폼 Immunefi의 데이터에 따르면, 2023년 3분기에만 76건의 암호화폐 및 Web3 프로젝트 해킹이 발생했습니다. 이는 2022년 같은 기간 보고된 30건의 해킹보다 상당한 증가입니다. 9월, 암호화폐 커뮤니티는 Mixin Network 공격으로 인한 2억 달러의 손실부터 암호화폐 거래소 CoinEx에 영향을 미친 5,310만 달러의 침해에 이르기까지 다양한 해킹과 사기로 전례 없는 3억 3,200만 달러를 손실했습니다.

따라서 Bitrace 및 기타 조직들이 이러한 문제에 대해 대중을 교육하려는 노력을 기울이는 동안, 개인의 경계심이 여전히 중요합니다. 암호화폐 산업에서 디지털 자산을 보호하려면 플랫폼에 대한 지속적인 검토와 잠재적 위협에 대한 지속적인 업데이트가 필요합니다. 이러한 증가하는 사기 트렌드는 모든 암호화폐 이해관계자들 사이에서 인식을 강화할 필요성을 강조합니다. 특히 Bitrace가 지적하듯, 평판이 좋은 지갑이라도 자산의 무결성을 보장하지 않는다는 점을 기억하는 것이 중요합니다.