거래소를 사칭하는 피싱 시도 또는 사기를 신고하는 방법은 무엇입니까?

사칭 징후 식별

1. "binance.com" 대신 "binanace-support.com"과 같이 공식 교환 URL과 매우 유사한 가짜 도메인 이름.

2. 동일한 프로필 사진과 약력을 사용하지만 확인되지 않은 배지나 새로 생성된 핸들이 있는 소셜 미디어 계정.

3. 무료 토큰, 긴급 지갑 확인 또는 계정 복구 링크를 약속하는 원치 않는 직접 메시지.

4. 문법 오류, 일치하지 않는 발신자 주소 또는 비공식 도메인을 가리키는 내장 링크가 포함된 이메일.

5. "보안 경고"를 가장하여 자격 증명을 사용하여 즉시 로그인하라는 제3자 사이트의 팝업 창.

보고하기 전에 증거를 보존하십시오

1. 의심스러운 URL을 표시하는 주소 표시줄을 포함하여 피싱 웹사이트의 전체 페이지 스크린샷을 찍습니다.

2. 보이는 메시지뿐만 아니라 이메일 헤더를 저장하여 원본 IP 주소와 라우팅 경로를 표시합니다.

3. 타임스탬프와 사용자 이름이 그대로 유지되도록 Telegram, Discord 또는 WhatsApp에서 채팅 로그를 내보냅니다.

4. mxtoolbox.com 또는 whois.domaintools.com 과 같은 도구를 사용하여 악성 도메인에 대한 DNS 조회 결과를 기록합니다.

5. EXIF ​​뷰어나 파일 속성 검사기를 사용하여 사기꾼이 보낸 이미지 첨부 파일이나 문서의 메타데이터를 보관합니다.

공식채널에 신고서 제출

1. 거래소의 전용 보안 페이지를 방문하세요. Binance는 https://www.binance.com/en/support/security 를 사용하고 Coinbase는 https://help.coinbase.com/en/security/report-a-scam 에서 보고서를 호스팅합니다.

2. 사건 타임스탬프, 사용된 플랫폼, 전체 URL 또는 관련 지갑 주소를 포함한 모든 필수 필드를 입력합니다.

3. 양식을 통해 직접 보존된 증거를 업로드합니다. 명시적으로 지시하지 않는 한 이메일을 통해 민감한 데이터를 전송하지 마세요.

4. 향후 후속 조치를 위해 제출 후 제공되는 사례 참조 번호를 기록해 두십시오.

5. 24시간 이내에 스팸메일함을 확인하여 자동접수 메일을 확인하여 접수를 확인하세요.

더 넓은 보안 생태계에 알림

1. 도메인, 스크린샷, 이메일 소스 데이터를 포함하여 https://apwg.org/report-phishing 에서 피싱 방지 실무 그룹에 보고서를 제출하세요.

2. 사기 거래와 연결된 지갑 주소를 Chainabuse.com 또는 Etherscan의 피싱 데이터베이스 와 같은 블록체인 분석 플랫폼에 제출합니다.

3. 검증된 증거와 함께 텔레그램 채널을 사칭하는 경우 @notboringbot 또는 @scamreporterbot에 신고하세요.

4. WHOIS 데이터를 사용하여 도메인 등록 기관에 알립니다. Namecheap 및 GoDaddy와 같은 많은 제공업체는 남용 보고 포털을 제공합니다.

5. Reddit의 r/CryptoScams 또는 BitcoinTalk의 Scam Alerts 섹션과 같은 커뮤니티 감시 포럼에서 익명화된 세부 정보를 공유하세요.

자주 묻는 질문

Q: 아직 자금을 잃지 않은 경우 사기를 신고할 수 있나요? 예. Exchange는 사전 보고를 우선시합니다. 조기 발견은 다른 사람이 영향을 받기 전에 도메인을 동결하고 가짜 계정을 비활성화하는 데 도움이 됩니다.

Q: 사기가 합법적으로 보이는 거래소의 하위 도메인을 사용하는 경우에는 어떻게 되나요? "support.binance.com" 대신 "support.binance.net"과 같이 거래소에 등록되거나 승인되지 않은 하위 도메인은 유효하지 않습니다. 공식 보안 양식을 사용하여 즉시 신고하세요.

Q: 거래소는 APWG와 같은 제3자 플랫폼을 통해 이루어진 보고를 조사합니까? 대부분의 주요 거래소는 APWG 피드를 모니터링하고 이를 내부 위협 인텔리전스 시스템에 통합합니다. 사례별 추적을 위해서는 직접 보고가 여전히 필수적입니다.

Q: 증거를 수집하기 위해 사기 메시지의 링크를 클릭해도 안전합니까? 아니요. VirusTotal 또는 URLScan.io와 같은 정적 분석 도구를 사용하면 링크를 방문하지 않고도 링크를 검사할 수 있습니다. 자격 증명을 입력하거나 신뢰할 수 없는 소스에서 파일을 다운로드하지 마세요.