피싱은 NFT를 훔치는 데 어떻게 사용됩니까?

거의 모든 산업의 경우와 마찬가지로, 제품이 상당한 가치를 얻기 시작하면 범죄자들이 이익을 얻을 수 있는 표적이 됩니다. 이러한 가상 예술 작품 중 일부가 현재 수천만 달러에 판매되고 있기 때문에 이것이 NFT 업계에서 일어난 일입니다.

사이버 범죄자들은 ​​피해자를 속이고 자산을 훔치는 더욱 정교한 방법을 개발하고 있으며 특히 인기 있는 방법 중 하나는 피싱 입니다 . 그렇다면 피싱은 NFT를 훔치는 데 정확히 어떻게 사용됩니까?

피싱은 NFT를 훔치는 데 어떻게 사용됩니까?

피싱은 NFT를 훔치는 데 사용됩니다.

NFT를 구매하고 저장하는 과정에서 사용되는 암호화 방식이 전체 시스템을 매우 안전하게 만든다고 생각할 수도 있습니다. 예, 사이버 범죄자가 귀하의 민감한 데이터 없이 NFT에 액세스하는 것은 확실히 어려울 것입니다. 그러나 이것이 도난 중에 피싱이 사용되는 이유입니다.

온라인 공격자가 피싱을 통해 귀하의 NFT를 손에 넣을 수 있는 방법은 다양하므로 자산을 안전하게 보호하기 위해 각별히 주의해야 합니다.

1. 디스코드를 통한 피싱

최근 몇 년 동안 소셜 네트워킹 사이트인 Discord는 암호화폐 및 NFT 매니아들이 서로, 그리고 그들이 좋아하는 아티스트나 개발자와 소통하려는 인기 있는 선택이 되었습니다. 하지만 사이버범죄자들도 이 사실을 알고 있으므로 Discord를 사용하여 알려지지 않은 사용자를 표적으로 삼고 있습니다.

가짜 NFT 경품은 Discord에서 특히 인기 있는 사기로, 사기꾼이 NFT 아티스트를 사칭하고 프로그램에 참여하기 위해 특정 정보를 공개하도록 사용자를 설득합니다. 이러한 경품 사기는 개인 키나 시드 문구(암호화폐 지갑에 액세스하는 데 사용되는 키워드 집합)를 입력하도록 요구하는 경우가 많습니다.

그러나 합법적인 증정품으로는 이 두 가지 중요한 데이터를 요구하지 않습니다. 따라서 경품 행사에 참여하기 위해 시드 문구나 개인 키를 제공하라는 메시지가 표시되면 즉시 퇴장하십시오. 모든 유형의 자산을 수신하는 데 개인 키가 필요할 이유가 없으므로 이를 요청하면 사기를 당할 위험이 있습니다.

2. 이메일을 통한 피싱

사이버 범죄자는 종종 이메일을 사용하여 사용자를 속여 중요한 정보를 공개하도록 합니다. 많은 사람들이 이러한 사기를 통해 은행 계좌 정보, 로그인 정보, 심지어 주민등록번호까지 제공했으며 이제 NFT 소유자는 페퍼의 표적이 되고 있습니다.

따라서 NFT 아티스트, 프로젝트 개발자 또는 의심스러운 회사로부터 이메일을 받은 경우 사기일 가능성이 있다는 점에 유의하세요. 이러한 이메일에는 NFT 할인 사이트, 경품 사이트 또는 이와 유사한 링크가 포함될 수 있으며 시드 문구나 개인 키를 요청할 수도 있습니다.

또한 이러한 이메일은 마켓플레이스의 알림 형식을 취할 수 있으며, NFT 소유자에게 누군가가 자신이 판매 중인 NFT를 구매했거나 제안을 했다는 사실을 알립니다. 사용자는 제공된 링크를 클릭하고 자신의 계정에 로그인하라는 메시지를 받게 됩니다. 그렇게 하면 사기꾼은 자신의 계정과 판매 중인 NFT에 액세스할 수 있게 됩니다.

이 일은 2022년 3월에 일어났습니다. 사이버 범죄자들은 ​​인기 있는 NFT 마켓플레이스인 Opensea를 사칭하여 사용자에게 이메일을 보내 자격 증명에 액세스하도록 했습니다. 여러 개인이 이 사기의 피해자가 되었고 그 결과 수백 개의 NFT가 손실되었습니다.

그렇기 때문에 이메일에 포함된 링크를 임의로 클릭하지 않는 것이 중요합니다. 귀하의 NFT가 판매되었거나 거래가 성사되었다는 알림을 받은 경우, 마켓플레이스로 직접 이동하여 로그인하세요. 그러면 귀하가 판매하는 부동산과 관련된 활동이 실제로 있는지 확인할 수 있습니다.

3. 인스타그램을 통한 피싱

많은 NFT 아티스트는 Instagram을 사용하여 새로운 작품을 홍보하고 개발에 대해 논의하며 팬과 소통합니다. 그러나 이는 또한 의심하지 않는 피해자를 속이는 사칭 계정의 문을 열었습니다.

사기꾼은 아티스트를 팔로우하는 사용자, 자신을 사칭하는 프로젝트 또는 일반적으로 NFT에 관심이 있는 사용자에게 메시지를 보내는 사용자를 통해 이러한 유형의 사기를 수행하는 경우가 많습니다. 그들은 사용자에게 경품에 당첨되었음을 알리고 경품을 받을 수 있는 웹사이트에 대한 링크를 제공합니다.

물론 실제 상품은 없으며 링크는 사용자가 사기꾼에게 자신이 소유한 계정이나 지갑에 액세스하는 데 필요한 정보를 제공하기 위해 제공됩니다. 그 시점에서는 피해자가 너무 늦을 수도 있습니다.

하지만 사칭 계정이 인스타그램 관련 NFT 사기의 전부는 아닙니다. 보다 지능적인 범죄자는 공식 계정을 해킹하고 거기에서 개인을 표적으로 삼을 수 있습니다. 이 명시적 인증 계층은 사기꾼이 사용자를 속일 수 있는 더 나은 기회를 제공합니다.

4. 트위터를 통한 피싱

Instagram과 마찬가지로 많은 NFT 아티스트와 프로젝트는 자신의 작업에 관심이 있는 팬과 열성팬으로부터 Twitter 에서 큰 팔로어를 얻습니다. 이는 사이버 범죄자가 사용자를 악용하는 또 다른 방법을 제공할 뿐입니다.

트위터의 NFT 사기는 인스타그램과 동일한 방식으로 이루어지며, 범죄자는 계정을 사칭하거나 공식 계정을 해킹하여 피해자를 표적으로 삼습니다. 사기꾼은 가짜 또는 손상된 공식 계정의 피싱 링크를 공개적으로 게시하여 더 큰 규모의 후속 공격을 만들고 더 많은 피해자를 유인할 수도 있습니다.

이러한 위험으로 인해 NFT 경품 링크를 만날 때마다 주의를 기울여야 합니다. 다시 한 번 말씀드리지만, 경품을 받기 위해 민감한 정보를 제공하라는 요청을 받은 경우에는 주의하세요. 경품 행사에 시드 문구, 로그인 비밀번호 또는 개인 키가 필요할 이유가 없습니다.

링크 확인 웹사이트를 사용하여 링크를 클릭하기 전에 링크가 합법적인지 확인할 수도 있습니다.

NFT가 엄청난 가격에 도달하면서 사이버 범죄자들이 이 급성장하는 시장을 이용하기 위해 최선을 다하는 것은 놀라운 일이 아닙니다. 따라서 어떤 유형의 NFT를 소유하고 계시다면 중요한 정보를 절대 공개해서는 안 된다는 점을 기억하세요. 이는 귀중한 자산을 빠르게 훔치는 데 사용될 수 있기 때문입니다.