일반적인 OKX 사기: 식별하고 피하는 방법

피싱 웹사이트 및 가짜 앱

1. 사이버 범죄자들은 ​​원래 웹사이트의 디자인과 레이아웃을 모방한 OKX 플랫폼의 위조 버전을 만드는 경우가 많습니다. 이러한 가짜 사이트는 사용자를 속여 로그인 자격 증명을 입력하도록 한 후 공격자가 이를 캡처합니다. 로그인하기 전에 항상 URL을 확인하세요. URL이 'https://'로 시작하고 공식 도메인과 정확히 일치하는지 확인하세요.

2. 정품 OKX 앱이라고 주장하는 사기성 모바일 애플리케이션이 타사 앱 스토어나 비공식 웹사이트에 나타납니다. 이러한 앱에는 개인 키나 세션 데이터를 훔치도록 설계된 악성 코드가 포함되어 있을 수 있습니다. 공식 웹사이트나 Google Play 스토어, Apple App Store 등 신뢰할 수 있는 앱 마켓플레이스에서만 OKX 앱을 다운로드하세요.

3. 일부 피싱 페이지에서는 'okx-login.com' 또는 'okx-wallet.net'과 같이 도메인 이름에 약간의 철자가 틀린 경우가 있습니다. 이러한 미묘한 차이는 눈에 띄기 어렵지만 돌이킬 수 없는 자금 손실로 이어질 수 있습니다. 실수로 사기성 클론을 방문하는 것을 방지하려면 실제 OKX 웹사이트를 북마크에 추가하세요.

4. 공격자는 이메일, 소셜 미디어 메시지 또는 포럼을 통해 피싱 링크를 배포합니다. 이러한 메시지는 비밀번호 재설정이나 계정 확인 등 긴급 조치가 필요하다고 주장하는 경우가 많습니다. 귀하의 교환 계정과 관련된 원치 않는 링크를 절대 클릭하지 마십시오.

명의 도용 및 사회 공학

1. 사기꾼은 Telegram, Twitter 또는 Discord와 같은 플랫폼에서 OKX 고객 지원 담당자로 가장합니다. 계정 복구 또는 기술 문제에 대한 지원을 제공하지만 API 키 또는 2FA 코드와 같은 민감한 정보를 요청합니다. OKX 공식 직원은 절대 다이렉트 메시지를 통해 귀하의 개인 정보를 묻지 않습니다.

2. 가짜 경품은 일반적으로 잘 알려진 암호화폐 영향력자 또는 거래소 대표의 복제된 프로필을 사용하는 사칭자에 의해 홍보됩니다. 이러한 사기는 예치된 자금에 대한 이중 수익을 약속합니다. 합법적인 거래소는 소셜 미디어 DM을 통해 예금 기반 보상 프로그램을 운영하지 않습니다.

3. 일부 사기꾼은 사용자의 거래 기술을 칭찬하여 대화를 시작한 다음 OKX와 관련된 독점 투자 기회를 제안합니다. 이러한 계획에는 선불 예금이 필요한 조작된 거래 봇이나 내부 거래가 포함되는 경우가 많습니다.

4. 사기꾼이 가짜 OKX 연결 투자 포털을 도입하기 전에 시간이 지남에 따라 신뢰를 구축하는 로맨스 기반 사회 공학이 등장했습니다. 피해자들은 공동 포트폴리오 성장을 가장하여 자산을 양도하도록 유도됩니다.

악성 코드 및 무단 액세스

1. 키로거와 클립보드 하이재커는 악성 첨부 파일이나 불법 복제 소프트웨어를 통해 배포됩니다. 이 프로그램은 일단 설치되면 거래 중에 키 입력을 기록하거나 복사된 지갑 주소를 변경합니다. 사용자는 자신의 지갑으로 출금하려고 할 수 있지만 변경된 주소가 공격자에게 자금을 보냅니다.

2. OKX 기능을 향상시킨다고 주장하는 가짜 브라우저 확장 프로그램은 실제 웹 페이지에 악성 스크립트를 삽입할 수 있습니다. 이 스크립트는 인터페이스에 눈에 띄는 변경 없이 거래를 리디렉션하거나 출금 대상을 수정합니다.

3. 공용 Wi-Fi 네트워크는 중개자가 사용자와 OKX 서버 간의 통신을 가로채는 중간자 공격에 대한 취약성을 증가시킵니다. 이로 인해 인증에 사용되는 세션 쿠키 또는 임시 토큰이 도용될 수 있습니다.

4. SIM 교환 공격은 전화 기반 확인을 우회할 수 있으므로 항상 SMS 대신 인증 앱을 사용하여 2FA(2단계 인증)를 활성화하세요. OKX 계정 설정 내에서 활성 세션과 API 권한을 정기적으로 검토하세요.

가짜 고객 지원 포털

1. 사용자가 "OKX 도움말" 또는 "OKX 계정 복구"를 검색하면 검색 엔진 광고가 결과 상단에 사기성 지원 페이지를 표시하는 경우가 있습니다. 이러한 포털은 계정 복원을 가장하여 로그인 정보를 수집합니다.

2. 사기 콜센터는 위조된 웹사이트에 나열된 무료 전화번호로 운영됩니다. 운영자는 실수로 장치에 대한 원격 액세스를 허용하거나 다중 요소 코드를 공개하는 단계를 통해 피해자에게 안내합니다.

3. 외부 포럼에서 일부 가짜 지원 티켓이 생성되어 사용자에게 신원 증명 및 지갑 보유 증명을 제공하도록 촉구합니다. 이 개인 데이터는 나중에 표적 공격이나 신원 도용에 사용됩니다.

4. 합법적인 OKX 지원은 전화 통화나 확인되지 않은 메시징 플랫폼을 통해 연락을 시작하지 않습니다. 모든 공식 커뮤니케이션은 OKX 플랫폼 내부의 보안 받은 편지함을 통해 이루어집니다.

자주 묻는 질문

OKX 이메일이 진짜인지 어떻게 확인할 수 있나요? 보내는 사람의 이메일 주소를 주의 깊게 확인하세요. 공식 메시지는 '@okx.com'으로 끝나는 도메인에서 옵니다. 개인화된 인사말을 찾아보고 '사용자님께'와 같은 일반적인 문구가 포함된 이메일을 피하세요. 포함된 링크를 클릭하는 대신 공식 사이트를 통해 직접 로그인하세요.

피싱 사이트에 자격 증명을 입력한 경우 어떻게 해야 합니까? 즉시 인터넷 연결을 끊고 전체 바이러스 백신 검사를 실행한 후 깨끗한 장치에서 비밀번호를 변경하세요. OKX 계정에 연결된 활성 API 키를 취소하고 추가 보호를 위해 하드웨어 기반 2FA를 활성화하세요.

소셜 미디어에 확인된 OKX 담당자가 있습니까? 예, 일부 팀원은 확인된 계정을 가지고 있지만 결코 사용자에게 먼저 DM을 보내거나 개인 정보를 요청하지 않습니다. 파란색 체크 표시와 공식 OKX 웹사이트 커뮤니티 링크와의 상호 참조를 통해 프로필의 진위 여부를 확인하세요.

2FA가 활성화된 경우에도 악성 코드가 내 OKX 거래에 영향을 미칠 수 있습니까? 전적으로. 실시간 세션 하이재킹이 가능한 악성코드는 생성된 일회성 코드를 캡처하여 2FA를 우회할 수 있습니다. 거래 전용 장치를 사용하고 암호화 활동에 사용되는 기계에 신뢰할 수 없는 소프트웨어를 설치하지 마십시오.