암호화폐 거래소에서 피싱 사기를 방지하는 방법은 무엇입니까?

2FA(2단계 인증)를 엄격하게 활성화하세요.

1. SIM 교환에 취약한 SMS 기반 인증 대신 항상 Google Authenticator 또는 Authy와 같은 인증 앱을 사용하여 2FA를 활성화하세요.

2. 2FA 백업 코드를 안전한 오프라인 위치에 저장하세요. 웹 브라우저를 통해 액세스할 수 있는 클라우드 노트나 이메일 계정에는 절대 저장하지 마세요.

3. 교환 플랫폼에서 허용하는 경우 이메일 대체와 같은 레거시 2FA 방법을 비활성화하여 공격자의 잠재적 진입점을 줄입니다.

4. QR 코드를 다시 스캔하고 인증기를 주기적으로 다시 동기화하여 계정 잠금 또는 액세스 구성 오류로 이어질 수 있는 비동기화를 방지하세요.

5. 2FA를 "강화"한다고 주장하는 타사 브라우저 확장 프로그램을 설치하지 마세요. TOTP 토큰을 가로채거나 악성 스크립트를 삽입할 수 있습니다.

도메인 이름 및 URL을 수동으로 확인

1. HTTPS 인증서와 도메인 철자를 확인한 후 공식 거래소 웹사이트만 북마크에 추가하세요. 검색 엔진 결과나 소셜 미디어 링크에 의존하지 마세요.

2. 자격 증명을 입력하기 전에 URL 표시줄의 모든 문자를 검사하십시오. "a"(라틴어) 대신 "а"(키릴 문자)와 같은 유니코드 문자를 사용하는 동형이의어 공격을 자세히 살펴보세요.

3. 자물쇠 아이콘을 클릭하여 유효한 TLS 인증서를 확인합니다. 발급자가 신뢰할 수 있는 CA이고 일반 이름이 정확한 도메인과 일치하는지 확인합니다.

4. 유사한 필드 이름을 가진 스푸핑된 페이지에 실수로 제출되는 것을 방지하기 위해 암호화폐 거래소 로그인 양식에 대한 브라우저의 자동 채우기 기능을 비활성화합니다.

5. 알려진 피싱 도메인, 특히 Binance, OKX 또는 Bybit를 모방하는 도메인을 실시간으로 표시하는 DNS 필터링 도구 또는 브라우저 확장 프로그램을 사용하십시오.

커뮤니케이션 소스를 면밀히 조사하세요

1. 원치 않는 이메일, DM, 텔레그램 메시지의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요. 지원 팀이나 인증된 계정에서 온 것처럼 보이더라도 마찬가지입니다.

2. 보낸 사람 주소와 사용자 이름을 대조 확인하십시오. 공식 거래소 직원은 절대 채팅을 통해 개인 키, 시드 문구 또는 출금 비밀번호를 요구하지 않습니다.

3. 하나의 알림 채널이 아닌 공식 Twitter/X 계정, GitHub 리포지토리, 거래소의 검증된 블로그 등 여러 독립 채널을 통해 공지 사항을 확인합니다.

4. "귀하의 계정이 2시간 후에 정지됩니다"와 같은 긴급한 표현을 주의하세요. 합법적인 플랫폼은 강압적인 타이밍 전술을 사용하지 않습니다.

5. 의심스러운 메시지는 공식 웹사이트 바닥글에 나와 있는 연락 방법만을 사용하여 거래소 보안팀에 신고하세요.

안전한 지갑 상호작용 관행

1. 신뢰할 수 없는 dApp이나 가짜 잔액 화면이나 거래 미리보기를 표시하는 웹사이트에 대한 지갑 연결 요청을 절대 승인하지 마세요.

2. 거래에 서명하려면 하드웨어 지갑을 사용하고, 활발하게 거래하지 않을 때는 브라우저 기반 지갑 확장을 비활성화하세요.

3. 인터페이스가 익숙해 보이더라도 확인하기 전에 수취인 주소, 금액, 네트워크 수수료 등 모든 거래 세부정보를 검토하세요.

4. 소액 테스트 전송을 통해 "지갑 소유권 확인" 요청을 거부하세요. 이는 자금을 빼내는 데 사용되는 알려진 사기 패턴입니다.

5. 예금, 거래, 장기 보유를 위한 별도의 지갑을 유지 관리하세요. 각 지갑에는 별도의 액세스 제어 및 복구 경로가 있습니다.

계정 활동을 지속적으로 모니터링

1. 이메일, SMS, 푸시 알림 등 사용 가능한 모든 로그인 및 출금 알림을 활성화하고 각 알림을 정보 제공용이 아닌 실행 가능한 알림으로 처리합니다.

2. 거래소의 보안 대시보드를 사용하여 매주 최근 로그인 위치와 장치를 검토하고 알 수 없는 세션을 즉시 종료합니다.

3. 화이트리스트 출금 주소를 설정하고 새로운 주소 등록에 대해 수동 승인을 요구합니다. 이는 자신의 IP에서 시작한 경우에도 마찬가지입니다.

4. API 키 권한을 정기적으로 감사합니다. 알 수 없는 애플리케이션이나 오래된 거래 봇에 부여된 "철회" 또는 "거래" 액세스 권한이 있는 키를 취소합니다.

5. 매달 로그인 기록 로그를 내보내고 보관하여 익숙하지 않은 지리적 위치에서 성공적으로 액세스한 후 반복되는 로그인 실패와 같은 미묘한 이상 현상을 감지합니다.

자주 묻는 질문

Q: 피싱 사이트가 내 하드웨어 지갑의 개인 키를 훔칠 수 있나요? 하드웨어 지갑은 개인 키를 격리하여 연결된 웹사이트에 절대 노출시키지 않습니다. 그러나 피싱 사이트는 사용자를 속여 악의적인 거래에 서명하도록 할 수 있으므로 승인하기 전에 항상 장치 화면에서 수신자 주소와 금액을 확인하세요.

Q: 타사 앱스토어에서 다운로드한 거래소 제공 모바일 앱을 사용해도 안전한가요? 아니요. 확인된 개발자 프로필을 사용하여 Apple App Store 또는 Google Play Store의 공식 Exchange 앱만 설치하세요. 타사 상점에서는 종종 리패키징된 맬웨어에 감염된 버전을 배포합니다.

Q: 피싱 사이트에 실수로 내 자격 증명을 입력한 경우 어떻게 해야 합니까? 합법적인 교환에서 즉시 비밀번호를 변경하고, 모든 활성 API 키와 세션을 취소하고, 아직 활성화되지 않은 경우 2FA를 활성화하고, 기기에서 키로거 또는 클립보드 하이재커를 검색하세요.

질문: 피싱 사기는 영어가 아닌 사용자를 더욱 공격적으로 표적으로 삼습니까? 예. 사기꾼은 현지화된 도메인을 등록하고 다국어 가짜 지원 채팅을 배포하는 경우가 많습니다. 특히 규제 감독 및 사용자 인식이 상대적으로 낮은 한국어, 베트남어 및 아랍어를 사용하는 커뮤니티를 대상으로 합니다.