단 6일 전, 한 레딧 사용자가 해커에게 몇 초 만에 $1,200 상당의 ETH를 잃은 방법을 설명한 후, 소셜 미디어의 다른 사용자가 다시 한 번 해커에게 암호화폐 보유액을 잃었습니다. 그는 HodlHodl 플랫폼에서 거래를 수행하던 중 Revolute로부터의 메시지로 이미 돈을 받은 것처럼 보이게 만든 SIM 스푸핑 공격을 통해 사기당했습니다.
SIM 스푸핑 공격이 Gandeloft를 속여 BTC를 잃게 만든 방법
사기당하고레딧에서 자신의 경험을 설명한 Gandeloft는 $1677 상당의 BTC를 전환하고 싶었습니다. HodlHodl에서 구매자를 물색하던 중, 그는 현재 BTC의 급격한 하락으로 인해 시장 가격보다 더 많은 금액을 지불하려는 구매자를 만났습니다. 구매자가 지불하려는 금액은 1650 유로였으며, 이는 $1848에 해당합니다.
그러나 구매자는 Revolut 앱을 사용하여 결제를 수행할 것이라고 말했고, Gandeloft에게 거래를 수행하기 위해 그의 번호를 보내달라고 요청했습니다. 이후 Gandeloft는 1650 유로의 결제 확인과 함께 참조로 “Sam BTC”가 포함된 Revolute purportedly SMS를 받았습니다.
Gandeloft가 받은 2차 인증 코드는 프로세스가 정품인 것처럼 보이게 만들었습니다. 돈이 Revolut 앱에 반영되지 않았음에도 불구하고, 그는 이후 동의하지 않은 계약으로 인해 BTC를 보내도록 압력을 받았습니다.
Gandeloft는 인터뷰에서 Revolute가 자신이 받은 SMS를 보내지 않았다고 확인했다고 말했습니다. 거래소는 해커의 체포에 도움이 될 수 있는 정보를 제공하지도 않았습니다. Gandeloft는 인터뷰에서 거래소가 고객에 대한 정보를 제공하지 않는다고 말했으며, 그는 은행에 연락하여 다음 단계에 대해 거의 도움이 되지 않는 세부 정보를 얻을 수 있다고 말했습니다.
SIM 기반 공격 증가
피싱을 시도하는 해커를 식별하는 것은 쉽지만, 일단 공식 주소를 확보하면 식별하기 어렵습니다. SIM 스푸핑 공격은 완료하기가 매우 간단하고 발견하기가 매우 어렵지만, 국가마다 다르게 작동합니다.
네트워크 제공업체도 SIM 스왑 공격에 취약합니다. 그들은 고객 서비스 담당자를 속여 다른 네트워크와 전화번호를 교환하도록 합니다. 그러나 그들은 트릭을 수행하는 다양한 방법을 가지고 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
