코인베이스 피싱 사기 : 발견하고 피하는 방법

코인베이스 피싱 시도의 상승을 이해합니다

1. 사이버 범죄자들은 ​​블록 체인 거래의 돌이킬 수없는 특성으로 인해 암호 화폐 사용자가 점점 더 목표를 목표로하고 있습니다. 코인베이스는 가장 큰 디지털 자산 거래소 중 하나 인 피싱 운영의 주요 대상이되었습니다. 이러한 사기는 종종 진정한 코인베이스 이메일이나 웹 사이트와 매우 유사한 로고, 언어 및 디자인 요소를 사용하여 공식 커뮤니케이션을 모방합니다.

2. 이러한 피싱 시도의 핵심 목표는 사용자에게 로그인 자격 증명, 2 요인 인증 (2FA) 코드 또는 개인 키와 같은 민감한 정보를 공개하도록하는 것입니다. 일단 획득되면 공격자는 사용자 계정에 완전히 액세스 할 수 있으며 회복 가능성없이 자금을 신속하게 배출 할 수 있습니다.

3. 가짜 웹 사이트는 종종 'Coinbase-security.com'또는 'Coinba5e-login.net'과 같은 실제 코인베이스 URL과 유사한 도메인에서 호스팅됩니다. 이 사이트는 합법적으로 보이도록 설계되었으며 종종 HTTPS 및 전문 레이아웃을 사용하여 신뢰성을 향상시킵니다.

4. 사회 공학은 이러한 공격에 중요한 역할을합니다. 사기꾼은 긴급 기반 메시징을 사용할 수 있으며, 사용자가 자신의 신원을 즉시 확인하지 않으면 계정이 정지 될 것이라고 주장합니다. 이 심리적 압력은 신중한 조사의 가능성을 줄입니다.

5. 일부 피싱 시도는 소셜 미디어 플랫폼 또는 메시징 앱의 직접 메시지를 통해 발생합니다. 사기꾼은 계정 문제에 대한 도움을 제공하는 코인베이스 지원 에이전트로 포즈를 취합니다. 참여하는 사용자는 정보가 수확되는 포털 위조 포털로 지시됩니다.

가짜 코인베이스 메시지를 식별하는 방법

1. 발신자의 이메일 주소를주의 깊게 확인하십시오. 공식 코인베이스 커뮤니케이션은 항상 "@coinbase.com"으로 끝나는 도메인에서 나옵니다. "@coinbase-support.net"또는 "@coinbase.help"와 같은 모든 변형은 적기입니다.

2. 문법 오류, 어색한 문구 또는 일관되지 않은 형식을 찾으십시오. 모든 피싱 메시지에 명백한 실수가 포함 된 것은 아니지만, 많은 사람들이 여전히 전문적으로 만들어진 공식 이메일에 비해 언어 품질이 저하됩니다.

3. 메시지를 클릭하지 않고 링크의 링크를 가리 킵니다. 실제 URL이 나타나서 합법적 인 Coinbase 도메인으로 이어지는 지 확인할 수 있습니다. 알 수없는 소스에서 단축 된 URL을 클릭하지 마십시오.

4. 원치 않는 첨부 파일 또는 소프트웨어 다운로드 요청에주의하십시오. Coinbase는 계정을 확인하기 위해 매크로가 필요한 실행 파일 또는 문서를 보내지 않습니다.

5. 진정한 코인베이스 알림은 비밀번호, 2FA 코드 또는 시드 문구를 요구하지 않습니다. 이 정보를 요청하는 모든 메시지는 얼마나 정통한 지에 관계없이 사기입니다.

코인베이스 계정을 보호하기위한 단계

1. Google Authenticator 또는 Authy와 같은 Authenticator 앱을 사용하여 2 단계 인증을 활성화합니다. SIM-Swapping 공격이 전화 번호를 손상시킬 수 있으므로 가능한 경우 SMS 기반 2FA를 피하십시오.

2. Coinbase 보안 설정에서 연결된 장치 및 활성 세션을 정기적으로 검토하십시오. 익숙하지 않은 세션에서 즉시 로그 아웃하고 의심스러운 활동이 감지되면 비밀번호를 변경하십시오.

3. 공식 코인베이스 웹 사이트 (https://www.coinbase.com)를 북마크하고 로그인하는 데 독점적으로 사용하십시오. 이는 검색 엔진이나 오도 링크를 통해 스푸핑 된 도메인으로의 우발적 인 탐색을 방지합니다.

4. 알려진 피싱 사이트를 플래그하는 평판이 좋은 브라우저 확장을 설치하십시오. Metamask의 Phishing Detector와 같은 도구 또는 Brave와 같은 브라우저의 내장 보호는 추가 방어 계층을 제공 할 수 있습니다.

5. Coinbase의 공식 블로그 및 보안 경고를 검토하여 현재 사기 전술에 대해 교육하십시오. 진화하는 위협에 대한 인식은 새로운 피싱 변종에 대한 희생자의 위험을 크게 줄입니다.

자주 묻는 질문

가짜 코인베이스 사이트에 실수로 로그인 세부 정보를 입력 한 경우 어떻게해야합니까? 공식 웹 사이트를 사용하여 신뢰할 수있는 장치에서 즉시 비밀번호를 변경하십시오. 그런 다음 2FA를 활성화하거나 다시 확인하십시오. 무단 거래에 대한 계정을 모니터링하고 사건 세부 정보와 함께 Coinbase 지원에 문의하십시오.

Coinbase가 피싱으로 잃어버린 자금을 회수 할 수 있습니까? 아니요. Cryptocurrency가 자격 증명이 손상되어 계정에서 전송되면 Coinbase는 거래를 뒤집을 수 없습니다. 블록 체인 전송은 최종적이며 플랫폼은 외부 지갑으로 전송 된 자산을 검색 할 수 없습니다.

피싱 사기는 이메일을 통해서만 수행됩니까? 아닙니다. 또한 문자 메시지 (Smishing), 가짜 모바일 앱, 소셜 미디어 가장 및 사기 고객 지원 페이지를 통해 발생합니다. 응답하기 전에 항상 의사 소통의 진위를 확인하십시오.

코인베이스 사용자를 대상으로 피싱 시도를보고하려면 어떻게해야합니까? 의심스러운 이메일을 phishing@coinbase.com으로 전달하고 Coinbase의 Trust & Safety Portal을 통해 가짜 웹 사이트를보고하십시오. 또한 반입 실무 그룹과 FTC에 다른 사람들이 목표를 달성하지 못하도록 알 수 있습니다.