피싱 웹사이트로 인한 암호화폐 손실
한 암호화폐 사용자가 Trezor를 사칭한 구글의 스폰서 광고로 인해 피싱 웹사이트에 유도되어 인생 저축을 잃었다고 주장하고 있다. X 계정에서 활동하는 David라는 이름의 이 사용자는 8월 7일 구글에서 “Trezor wallet”을 검색한 후 인생 저축을 잃었다고 밝혔다.
“방금 인생 저축을 잃었습니다. ‘Trezor wallet’에 대한 상위 스폰서 구글 결과는 피싱 사이트입니다! 이 사기 페이지는 수백만 달러를 빨아들이고 있습니다.”
David는 이 스폰서 결과가 그를 하드웨어 지갑 제공업체를 사칭한 구글 사이트에 호스팅된 페이지로 유도했다고 한다. 그는 또한 이 주소가 ZachXBT와 CertiK와 같은 온체인 조사자들과 공유한 주소를 통해 자금을 수집하고 있다고 주장했다.
피싱 작전의 메커니즘
지갑 복구 문구는 소유자에게 관련 암호화폐에 대한 통제권을 부여한다. 피해자가 사기 웹사이트에 이 문구를 입력하면 공격자는 다른 장치에서 지갑을 복원하고 원래 하드웨어 지갑에 접근하지 않고 자산을 이전할 수 있다. 블록체인 거래는 일반적으로 되돌릴 수 없기 때문에 자금이 이전된 후 피해자에게는 선택의 여지가 거의 없다.
Trezor는 David가 주장을 발표한 몇 시간 후에 더 넓은 경고를 발행하며, 회사의 사칭 웹사이트가 증가하고 있다고 밝혔다. 하드웨어 지갑 제공업체는 일부 사기 웹사이트가 스폰서 검색 결과에 나타나고 매우 그럴듯하게 보일 수 있다고 말했다.
“절대 웹사이트에 지갑 백업을 입력하거나 누구와도 공유하지 마세요.”
Trezor는 고객들에게 스폰서 검색 결과가 합법적이라고 가정하지 말라고도 했다. 사용자는 Trezor Suite를 다운로드하거나 지갑과 연결된 정보를 입력하기 전에 회사의 공식 웹사이트를 방문하고 있는지 확인해야 한다.
구글 광고의 위험성
스폰서 검색 결과는 암호화폐 피싱 캠페인의 반복적인 전달 방법이 되었다. 공격자들은 지갑, 거래소 및 분산 금융 검색 용어와 관련된 광고를 구매하여 사기 페이지가 합법적인 웹사이트 위에 나타나도록 한다. crypto.news에 의해 이전에 보도된 바와 같이, 구글 검색을 통해 홍보된 가짜 Uniswap 광고는 사기꾼들이 여러 사용자로부터 최소 40만 달러를 도둑질하는 데 도움을 주었다.
구글은 6월 사기 경고에서 사기꾼들이 신뢰할 수 있는 클라우드 플랫폼을 악용하여 피싱 콘텐츠를 호스팅하고 보안 필터를 우회하고 있다고 인정했다. 구글의 광고 및 호스팅 인프라의 지속적인 사용은 지갑 서비스에 접근하기 위해 검색 결과에 의존하는 미국의 암호화폐 보유자들에게 위협을 가하고 있다.
결론 및 권장 사항
Trezor는 고객들에게 공식 웹사이트를 북마크하고 Trezor Suite를 검증된 회사 채널을 통해서만 얻도록 권장한다. 의심스러운 페이지에 복구 문구를 입력한 사람은 지갑이 손상된 것으로 간주하고 남은 자산을 새 백업으로 생성된 새 지갑으로 이동해야 한다고 조언했다.
