소네이움 피싱 광고 사기로 자산 유출; 연결된 지갑을 보호하는 3가지 방법

최근 "소니움(Soneium)" 관련 사기성 구글 광고가dent 발생하면서 암호화폐 피싱 사기가 계속되고 있습니다. 이 광고는 사용자를 가짜 웹사이트로 유도하고 지갑 연결을 시도하도록 속이는 것으로 알려졌습니다. 

분석가들은 피싱 사기로부터 보호하기 위한tron강력한 보안 조치를 설명합니다.

구글에 Soneium 피싱 링크가 게시되었습니다

사기 탐지 전문 업체 스캠 스니퍼(Scam Sniffer)는 화요일 게시물을 통해 구글 검색 결과에 "소니움(Soneium)"이 피싱 광고로 게재되었다고 밝혔습니다. 해당 광고는 스폰서 게시물로 연결합니다 사용자를 가짜 웹사이트로 유도됩니다 사용자는 이 웹사이트에 접속하여 암호화폐 지갑을 . 서명 후 사기범들은 자산 사용자의 지갑에 접근하여 훔쳐갑니다 을

⚠️ 구글에서 Soneium을 검색하다가 피싱 광고를 클릭했습니다.
지갑을 연결하고 피싱 서명에 동의했더니 자산이 사라졌습니다… 😱💸 pic.twitter.com/5Hpi9OTZ4S

— 스캠 스니퍼 | 웹3 안티스캠 (@realScamSniffer) 2024년 10월 22일

피싱 시도는 상당히 사기꾼들이 가짜 광고나 웹사이트를 통해 암호화폐 지갑을 해킹하려는 하지만 피싱 시도는 훨씬 더 교묘합니다. 사용자들은 광고나 웹사이트가 신뢰할 수 있는 운영자의 소유라고 생각할 수 있습니다.

체크포인트의 일련의 연구에 따르면 사기꾼들이 가짜 에어드롭 캠페인과 위조 웹사이트를 이용해 마치 진짜 블록체인 플랫폼인 것처럼 위장하고 있는 것으로 드러났습니다. 보고서는 밝혔습니다 . 과거에는 Inferno Drainer와 같은 유사한 그룹들이 폐쇄된 바 있습니다.

보고서에 따르면 2024년 3분기 피싱 사기에서 가장 많이 모방된 브랜드는 마이크로소프트였습니다. 해당 분기 피싱 공격의 61%가 마이크로소프트와 관련되어 있었습니다. 애플(12%), 구글(7%), 페이스북(3%)이 그 뒤를 이었습니다. 업종별로는 기술 산업이 모방의 가장 큰 표적이 되었으며, 소셜 네트워크와 은행이 그 뒤를 이었습니다.

암호화폐 피싱 공격으로 지갑 속 자금이

특히 2024년 3분기에 사이버 공격이 급증했습니다. 따르면 주당 1,876건의 사이버 공격을 받았습니다. 조사 결과, 이는 입니다 수치 75% 증가한 2023년 대비 . 교육 및 연구 분야가 주당 3,828건의 공격을 받아 가장 큰 피해를 입었습니다. 지역별로는 아프리카가 주당 평균 3,370건의 공격을 받아 전년 대비 90% 증가하며 가장 높은 공격률을 기록했습니다.

한편, 스캠 스니퍼(Scam Sniffer)의 최근 보고서에 따르면 9월 한 달 동안에만 1만 명의 피해자가 피싱 사기로 약 4,600만 달러의 손실을 입었습니다. 분석 업체는 미스트 트래커(Mist Tracker)의 조사 결과를 인용하며Trac가장 흔한 피싱 사기 유형은 가짜 X 계정의 링크를 통한 것이라고 밝혔습니다.

구글 피싱 광고가 이러한 공격의 다음 주요 원인으로 지목되었습니다.

Check Point는 사용자가 이메일 발신처를 확인하고, 의심스러운 링크를 피하며, 다단계 인증(MFA)과 같은 방법을 사용하여 피싱 시도로부터 자신을 보호해야 한다고 강조합니다. Scam Sniffer는 사용자가 해야 한다고 . 또한 보안 강화를 위해 피싱 도메인 및 주소 차단 목록을 통합할 것을 권장합니다.