Exchange 사용자를 표적으로 삼는 일반적인 피싱 사기를 피하는 방법은 무엇입니까? (보안 체크리스트)

의심스러운 이메일 패턴 인식

1. 합법적인 암호화폐 거래소에서는 사용자에게 이메일 링크를 통해 계정 세부 정보를 확인하도록 요청하지 않습니다.

2. 피싱 이메일은 종종 공식 브랜드를 모방하지만 미묘한 불일치를 포함합니다. 즉, "binance.com" 대신 "binnance.com"과 같이 철자가 틀린 도메인 이름입니다.

3. 포함된 링크 위로 마우스를 가져가면 안전하지 않거나 관련이 없는 도메인을 가리키는 실제 도착 URL이 표시됩니다.

4. “귀하의 계정이 2시간 후에 정지됩니다”와 같은 긴급한 언어는 합리적인 조사를 우회하기 위한 위험 신호입니다.

5. 공식 지원팀은 이메일이나 SMS를 통해 비밀번호, API 키, 2FA 코드를 요청하는 연락을 시작하지 않습니다.

로그인하기 전에 웹사이트 신뢰성을 확인하세요

1. 메시지나 검색 결과의 링크를 클릭하는 대신 항상 브라우저에 직접 거래소의 공식 URL을 입력하세요.

2. HTTPS와 유효한 SSL 인증서를 확인하세요. 주소 표시줄 옆에 있는 자물쇠 아이콘을 클릭하여 유효성과 발급 기관을 검사하세요.

3. 첫 번째 보안 방문 시 진위 여부를 확인한 후 올바른 로그인 페이지를 북마크에 추가하세요.

4. 추가 하위 도메인이나 특이한 문자가 포함된 URL에 주의하세요. 예를 들어 "login.binance-security.net"은 바이낸스와 관련이 없습니다.

5. 일부 피싱 사이트는 TOTP 토큰을 수집하기 위해 2단계 인증 프롬프트를 복제합니다. 정품 플랫폼은 세션 중간에 반복적인 2FA 항목을 요청하지 않습니다.

API 키 및 출금 설정을 보호하세요

1. 공개 또는 공유 장치에서 API 키를 생성하지 말고 항상 권한을 제한하십시오. 꼭 필요한 경우가 아니면 출금 액세스를 비활성화하십시오.

2. API 키에 대한 IP 화이트리스트를 활성화하여 알려진 신뢰할 수 있는 네트워크 주소에서만 작동하도록 합니다.

3. 거래소 대시보드에서 활성 API 키를 정기적으로 검토하고 인식되지 않거나 오래된 API 키를 즉시 취소합니다.

4. 일반 텍스트 파일, 클라우드 노트 또는 브라우저 자동 완성 필드에 API 자격 증명을 저장하지 마세요.

5. 2FA가 활성화된 경우에도 출금 주소 화이트리스트를 설정하고 새 주소에 대한 수동 확인을 요구합니다.

다층 인증 프로토콜 활성화

1. SIM 교환 공격에 취약한 SMS 기반 2FA 대신 하드웨어 보안 키(예: YubiKey)를 사용하세요.

2. 의심스러운 사이트를 탐색하는 데 사용되는 것이 아닌 전용 모바일 장치에 Google Authenticator 또는 Authy와 같은 인증 앱을 설치합니다.

3. 사이트 합법성을 확인하기 위해 로그인 시 고유한 문구를 표시하는 일부 거래소에서 제공하는 피싱 방지 코드를 활성화합니다.

4. 더 강력한 대안이 있는 경우 이메일 기반 복구와 같이 사용하지 않는 인증 방법을 비활성화합니다.

5. 백업 코드를 이메일이나 클라우드 드라이브가 아닌 물리적인 금고나 암호화된 오프라인 저장소에 오프라인으로 저장하세요.

자주 묻는 질문

Q: Exchange 계정만 사용하여 로그인하면 피싱 사이트가 내 개인 키를 훔칠 수 있나요? A: 아니요. 거래소는 사용자 지갑의 개인 키를 저장하지 않습니다. 그러나 API 키나 세션 쿠키가 손상된 경우 공격자는 거래소 잔고에서 자금을 빼내거나 연결된 지갑 연결을 탈취할 수 있습니다.

Q: 타사 앱 스토어에서 다운로드한 Exchange 모바일 앱을 사용해도 안전한가요? 답: 아니요 . Apple App Store, Google Play 또는 거래소에서 직접 게시한 다운로드 페이지 등 검증된 소스의 공식 앱만 설치하세요. 타사 버전에는 숨겨진 악성 코드가 포함되어 있을 수 있습니다.

Q: 가짜 로그인 페이지에 실수로 자격 증명을 입력한 경우 어떻게 해야 합니까? A: 즉시 비밀번호를 변경하고, 모든 활성 세션을 취소하고, API 키를 비활성화 및 재생성하고, 장치에서 키로거 또는 자격 증명 도용 악성 코드가 있는지 검사하세요.

Q: 하드웨어 지갑은 거래소 관련 피싱으로부터 나를 보호합니까? 답변: 하드웨어 지갑은 개인 키를 로컬로 보호하지만 손상된 거래소 계정을 통해 시작된 무단 인출을 방지하지는 않습니다. 보호는 교환 인터페이스 자체의 보안에 달려 있습니다.