소니움 피싱 광고 사기로 자산 유출; 연결된 지갑 보호를 위한 3가지 방법

암호화폐 피싱 사기는 지갑을 계속 유출시키고 있으며, 최근 사건은 “소니움”을 위한 사기성 구글 광고와 관련이 있습니다. 이 광고는 사용자를 가짜 웹사이트로 유도하고 지갑 연결을 속일 가능성이 있습니다. 

분석가들은 피싱 사기로부터 보호하기 위한 더 강력한 보안 조치를 설명합니다.

구글에 게시된 소니움 피싱 링크

스캠 스니퍼는 화요일 “소니움”이 구글에서 피싱 광고로 게시되었다는 게시물을 통해 밝혔습니다. 이 광고는 스폰서 게시물 이며 사용자를 가짜 웹사이트로 안내합니다. 그것은 사용자를 속여 암호화폐 지갑 지갑을 연결하고 사기성 거래에 서명하도록 합니다. 서명 후 사기꾼들은 접근 지갑과 빼앗으려 자산을 얻습니다.

⚠️ 구글에서 소니움을 검색하고 피싱 광고를 클릭했습니다.
지갑을 연결하고 피싱 서명을 서명한 후 자산이 사라졌습니다… 😱💸 pic.twitter.com/5Hpi9OTZ4S

— 스캠 스니퍼 | Web3 앤티-스캠 (@realScamSniffer) 2024년 10월 22일

피싱 시도 어디서 사기꾼들이 가짜 광고나 웹사이트를 통해 암호화폐 지갑을 해킹하려는 시도는 상당히 일반적입니다. 사기꾼들이 사용하는 다른 방법에는 피라미드_scheme, 러그 풀, 사기 거래소 설정 등이 포함될 수 있습니다. 그러나 피싱 시도는 더 은밀합니다. 사용자는 광고나 웹사이트가 신뢰할 수 있는 운영자의 것일 것이라고 생각할 수 있습니다.

체크 포인트의 일련의 연구는 사기꾼들이 가짜 에어드롭 캠페인과 위조 웹사이트를 사용하여 진정한 블록체인 플랫폼처럼 보이게 해왔다고 강조했습니다. 보고서 발견 “엔젤 드레이너”와 같은 그룹이 지갑 유출 도구를 제공한다는 것입니다. 과거에는 인페르노 드레이너와 같은 유사한 그룹이 폐쇄된 것으로 보고되었습니다.

The 보고서 마이크로소프트가 2024년 3분기 피싱 사기에서 가장 모방된 브랜드임을 보여줍니다. 마이크로소프트는 분기 중 이러한 공격의 61%를 차지했습니다. 애플(12%), 구글(7%), 페이스북(3%)이 그 다음 목록에 있습니다. 섹터별로 기술이 가장 표적이 되는 산업이며, 그 다음으로 소셜 네트워크와 은행이 있습니다.

암호화폐 피싱 시도가 계속 지갑을 비우고 있습니다 지갑

특히 2024년 3분기 사이버 공격이 증가했습니다. 평균적으로 각 조직은 보고에 따르면 주당 1,876건의 사이버 공격을 연구에 따르면 이 수치는 하르그섬 a 75% 증가 since 2023. 교육 및 연구 부문이 주당 3,828건의 공격으로 가장 큰 타격을 입었습니다. 지역별로는 아프리카가 전년 대비 90% 증가한 주당 평균 3,370건의 공격으로 가장 많은 공격을 받았습니다.

한편, 스캠 스니퍼의 최근 보고서 보고서에 따르면 9월 한 달 동안 10,000명의 피해자가 피싱 사기로 약 4,600만 달러를 잃은 것으로 나타났습니다. 분석가는 미스트트래커의 발견을 인용하며 상위 피싱 사기가 가짜 X 계정 링크를 통해 발생했다고 보고했습니다.

구글 피싱 광고는 보고된 바에 따라 이러한 공격의 다음 주요 원천이었습니다.

체크포인트는 사용자가 이메일 출처를 확인하고, 의심스러운 링크를 피하며, 피싱 시도로부터 보호하기 위해 다중 인증(MFA)과 같은 방법을 사용해야 한다고 강조합니다. 스캠 스니퍼는 사용자가 기술 기업에 추가적인 보호를 위해 피싱 서명 표시를 최적화할 것을 강조합니다. 또한 그는 추가적인 보안을 위해 피싱 도메인 및 주소 차단 목록을 통합할 것을 촉구합니다.