Binance의 피싱 공격 경고
Binance는 9월 3일 암호화폐 사용자들에게 계정 보안 경고로 위장한 문자 메시지를 통한 피싱 공격이 증가하고 있다고 경고했습니다. 이 거래소는 사기꾼들이 계정 설정이 변경되었거나 의심스러운 로그인 활동이 발생했다고 주장하는 메시지를 보내고 있다고 밝혔습니다.
피싱 메시지의 특징
이러한 메시지에는 단축 링크가 포함되어 있으며, 수신자에게 “확인”하거나 “보안”을 강화하라고 유도합니다. Binance는 몇 명의 사용자가 이러한 메시지를 받았는지 공개하지 않았으며, 이번 캠페인과 관련된 손실 규모도 제공하지 않았습니다. 이 사기 메시지는 공식 Binance 알림과 유사하게 설계되어 있으며, 일반적으로 예기치 않은 로그인, 변경된 계정 설정 또는 즉각적인 조치를 요구하는 다른 보안 문제에 대해 경고합니다.
“최근에 암호화폐 사용자를 대상으로 한 피싱 공격이 증가하는 것을 관찰했습니다,”라고 Binance는 말했지만 증가폭에 대해서는 구체적으로 언급하지 않았습니다.
사용자 보호를 위한 조치
일반적인 경고 신호를 배우고 계정을 더 잘 보호하기 위한 3가지 실용적인 단계를 취하세요. 링크는 수신자를 Binance의 로그인 또는 계정 확인 페이지를 모방한 웹사이트로 유도할 수 있습니다. 사기꾼은 이후 피해자의 계정에 접근하는 데 필요한 비밀번호, 인증 코드 또는 기타 정보를 수집하려고 시도할 수 있습니다.
Binance는 고객에게 계정을 확인하거나 보안하기 위해 문자 메시지의 링크를 클릭하라고 요청하지 않을 것이라고 밝혔습니다. 예상치 못한 메시지를 받은 사용자는 대신 공식 Binance 애플리케이션을 열거나 거래소의 주소를 직접 입력해야 합니다. 고객은 또한 Binance Verify를 사용하여 웹사이트 주소, 이메일 주소, 전화번호, 소셜 미디어 계정 또는 기타 연락처가 거래소에 속하는지 확인할 수 있습니다.
피싱 방지 기능
Binance는 사용자가 출금 주소 화이트리스트를 활성화할 것을 권장했습니다. 이 기능은 출금을 계정 소유자가 승인한 지갑 주소로 제한하여 공격자가 로그인 자격 증명을 얻더라도 또 다른 장벽을 만듭니다. 거래소는 고객이 화이트리스트를 활성화하고 관리하는 방법을 설명하는 별도의 가이드를 게시했습니다.
또한, Binance는 피싱 방지 코드를 활성화할 것을 권장했습니다. 설정이 완료되면, 정당한 Binance 이메일에는 사용자가 선택한 개인화된 코드가 포함됩니다. 올바른 코드가 없는 이메일은 사기일 수 있지만, 고객은 여전히 발신자와 목적지 링크를 확인해야 합니다.
사기 방지 시스템
Binance는 또한 로그인, 거래 및 출금 중 의심스러운 행동을 감지하기 위해 자동화된 시스템을 사용합니다. 거래소는 이전에 100개 이상의 인공지능 모델이 사기 방지 조치를 지원한다고 밝혔습니다. 관련 crypto.news 보도에 따르면, Binance는 이러한 시스템 덕분에 피싱 성공률이 8배 감소했다고 전했습니다.
플랫폼 제어는 고객이 자발적으로 자격 증명을 제공하거나 기만적인 지침을 받은 후 이체를 승인할 때 모든 손실을 방지할 수는 없습니다. 출금 화이트리스트, 패스키 및 애플리케이션 기반 인증은 장벽을 추가할 수 있지만, 사용자는 여전히 예상치 못한 통신을 독립적으로 확인해야 합니다.
결론
Binance는 의심스러운 링크를 열고 난 후에는 공식 애플리케이션이나 웹사이트를 통해서만 지원에 연락할 것을 권장합니다. 문자 메시지를 통한 Binance 사칭은 새로운 것이 아닙니다. 홍콩 경찰은 2023년 캠페인에서 11명의 사용자가 계정 비활성화를 위협하는 메시지를 받은 후 약 446,000달러를 잃었다고 밝혔습니다.
Binance의 최신 경고는 마감일, 조사 또는 규제 조치를 식별하지 않습니다. 이 캠페인은 계정 보안 문제로 남아 있으며, 사용자는 통신을 확인하고 정보를 공개하거나 의심스러운 링크를 따랐다면 공식 지원에 연락할 것을 권장받고 있습니다.
