가짜 암호화폐 거래소 웹사이트를 찾아내고 피하는 방법은 무엇입니까?

의심스러운 도메인 이름 인식

1. 가짜 암호화폐 거래소 사이트는 하이픈 추가, 문자 교환(예: "0"을 "o"로), "-official" 또는 "-login"과 같은 문자열 추가 등 합법적인 플랫폼과 매우 유사한 도메인 이름을 사용하는 경우가 많습니다.

2. 매우 최근에 등록된 도메인(종종 주요 시장 이벤트가 발생한 지 며칠 또는 몇 주 이내)은 위험 신호입니다. WHOIS 조회와 같은 도구를 사용하면 등록 날짜와 모호한 등록자 세부정보가 드러날 수 있습니다.

3. 합법적인 교환은 본사와 관련 없는 국가 코드 최상위 도메인(ccTLD)(예: 명확한 현지 라이선스 없이 .ru 또는 .cn을 사용하는 미국 기반 플랫폼)에서 거의 운영되지 않습니다.

4. 타이포스쿼팅(Typosquatting)은 여전히 ​​만연합니다. “binance.com” 대신 “binnance.com”을 입력하는 사용자는 거의 동일한 UI와 가짜 로그인 양식을 갖춘 피싱 사이트에 접속합니다.

5. "support.binance.exchange-login.net"과 같이 공식 게이트웨이로 가장하는 하위 도메인은 규제 대상 기관과 관련이 없으며 적절한 SSL 인증서 유효성 검사가 부족합니다.

웹사이트 보안 지표 분석

1. 유효한 TLS 인증서는 필수입니다. 그러나 가짜 사이트에는 일치하지 않거나 일반 엔터티에 발급된 인증서가 표시될 수 있으며 브라우저 주소 표시줄의 자물쇠 아이콘을 클릭하면 확인할 수 있습니다.

2. HTTPS 페이지가 안전하지 않은 HTTP 리소스를 로드하는 혼합 콘텐츠 경고는 인프라 관리가 제대로 이루어지지 않고 잠재적인 중간자 취약점이 있음을 나타냅니다.

3. HSTS(HTTP Strict Transport Security) 헤더가 없다는 것은 브라우저가 암호화된 연결을 시행하지 않는다는 것을 의미하며, 이로 인해 다운그레이드 공격에 대한 노출이 증가합니다.

4. 누락되거나 손상된 CSP(콘텐츠 보안 정책) 헤더로 인해 승인되지 않은 스크립트가 실행되어 주입된 JavaScript를 통해 자격 증명을 수집할 수 있습니다.

5. 2단계 인증 등록 페이지 없음, WebAuthn 지원 없음, 복구 문구 백업 옵션 없음은 사이트가 업계 수준의 보안 표준을 충족하지 않는다는 강력한 지표입니다.

규정 준수 주장 확인

1. 가짜 거래소에서는 존재하지 않는 라이센스를 나열하는 경우가 많습니다. 즉, 확인 가능한 라이센스 번호나 공식 규제 기관 포털의 활성 상태 없이 SEC, FCA 또는 MAS에 등록했다고 주장합니다.

2. 일부 규제 로고를 복사하고 검사 시 실제 기관 데이터베이스에 연결되지 않는 가짜 확인 배지를 삽입합니다.

3. 미국이나 한국과 같은 제한된 지역에 공격적으로 마케팅하면서 서비스 약관에 해외 법률 체계를 인용하는 경우 관할권 불일치가 나타납니다.

4. 실제 규제 플랫폼은 CertiK 또는 OpenZeppelin과 같은 제3자 회사의 감사 보고서를 게시합니다. 위조 사이트에서는 이를 완전히 생략하거나 일관되지 않은 워터마크와 메타데이터가 포함된 위조된 PDF를 호스팅합니다.

5. 분리된 콜드월렛 보관에 대한 공개된 증거가 부족하거나 투명한 실시간 블록체인 증명을 통해 준비금 비율 공개를 거부하는 것은 거래상대방 위험이 높다는 신호입니다.

사용자 인터페이스 및 상호 작용 패턴 평가

1. 즉시 입금을 유도하는 지나치게 공격적인 팝업(특히 카운트다운 타이머 또는 가짜 "제한된 슬롯" 메시지 포함)은 합리적인 의사 결정을 우회하는 것을 목표로 합니다.

2. 일관되지 않은 언어 현지화, 여러 페이지의 문법 오류, 일치하지 않는 날짜/시간 형식은 낮은 개발 품질과 최소한의 사용자 테스트를 의미합니다.

3. 누락되거나 기능하지 않는 도움말 섹션, 상황 인식 없이 미리 준비된 답변을 반복하는 실시간 채팅 봇, 다국어 지원 페이지의 부재로 인해 사용성 문제가 발생합니다.

4. 블록체인 거래 미리보기나 확인 모드 없이 클라이언트 측에서 생성된 입금 주소는 백엔드 조작 위험을 나타냅니다.

5. 사용자가 Etherscan 또는 Blockchair와 같은 탐색기를 통해 들어오는 거래를 독립적으로 확인할 수 없는 눈에 띄는 온체인 입금 추적이 없으면 사기 자금 처리의 확실한 징후입니다.

자주 묻는 질문

Q1: Google 검색 결과에 표시된다는 이유만으로 교환을 신뢰할 수 있나요? Google 광고 및 유기적 순위는 합법성을 검증하지 않습니다. 악의적인 행위자는 트래픽을 가로채기 위해 "바이낸스 로그인" 또는 "코인베이스 지원"과 같은 키워드를 구매합니다. 항상 북마크나 공식 소셜 미디어 프로필의 확인된 링크를 통해 직접 탐색하세요.

Q2: 사이트의 브라우저에 녹색 자물쇠와 "보안" 레이블이 표시되면 어떻게 됩니까? 자물쇠는 암호화된 전송만 확인하며 해당 사이트가 신뢰할 수 있는 기관의 소유인지는 확인하지 않습니다. 피싱 사이트는 정기적으로 Let's Encrypt에서 무료 TLS 인증서를 얻고 동일한 보안 표시를 표시합니다.

Q3: 알 수 없는 교환 사이트에서 연결된 텔레그램이나 디스코드 그룹이 신뢰할 수 있는 지원 소스인가요? 공식 거래소는 고객 서비스를 비공식 제3자 채널에 절대 위임하지 않습니다. 사기꾼은 복제된 구성원 수와 가짜 관리자 계정으로 설득력 있는 복제본 그룹을 만들어 개인 키와 복구 문구를 수집합니다.

Q4: 홈페이지에 표시되는 높은 거래량은 신뢰성을 입증합니까? 거래량 지표는 가장매매 또는 봇 생성 주문을 통해 쉽게 부풀려집니다. CoinGecko 및 CryptoRank와 같은 독립적인 분석 플랫폼은 인위적인 활동을 감지하기 위해 온체인 흐름 분석을 통해 교환 보고 데이터를 상호 참조합니다.