가짜 교환 웹사이트를 식별하는 방법은 무엇입니까? (피싱 예방)

도메인 이름 분석

1. 합법적인 암호화폐 거래소는 명확하고 일관된 명명 패턴으로 도메인을 등록합니다. 종종 공식 브랜드 이름과 정확히 일치하거나 "binance-official.net" 대신 "binance.com"과 같이 예측 가능한 최소한의 변형을 사용합니다.

2. 가짜 사이트는 진위를 모방하기 위해 "binnance.com", "binanec.com" 또는 "binance-support.org"와 같이 철자가 틀린 도메인을 사용하는 경우가 많습니다.

3. ".xyz", ".club" 또는 ".online"과 같은 의심스러운 최상위 도메인은 특히 공식 플랫폼이 ".com" 또는 ".io"만 사용하는 경우 피싱 교환에서 불균형적으로 나타납니다.

4. 지난 30일 이내에 등록된 도메인은 위험 신호를 발생시킵니다. 실제 거래소는 오랫동안 도메인 등록을 유지하고 공개 발표 없이는 새로운 기본 도메인을 거의 출시하지 않습니다.

5. WHOIS 조회 도구는 종종 위조 플랫폼에 대한 익명 처리되거나 개인 정보가 보호되는 등록 세부 정보를 공개하는 반면, 평판이 좋은 거래소에서는 일반적으로 검증 가능한 법인을 나열합니다.

SSL 인증서 확인

1. 브라우저 주소 표시줄에 자물쇠 아이콘이 필요하지만 충분하지 않습니다. 많은 가짜 사이트가 Let's Encrypt와 같은 무료 자동화 서비스를 통해 얻은 기본 SSL 인증서를 배포합니다.

2. 자물쇠를 클릭하고 인증서 세부 정보를 검사하면 인증서가 방문 중인 정확한 도메인에 발급되었는지, DigiCert 또는 Sectigo와 같은 신뢰할 수 있는 인증 기관(CA)에서 발급되었는지 여부가 표시됩니다.

3. " .cloudflare.com" 또는 " .github.io"와 같은 일반 이름으로 발급된 인증서는 해당 사이트가 실제 거래소가 소유하거나 운영하는 것이 아닌 타사 인프라에서 호스팅된다는 것을 나타냅니다.

4. 만료되었거나 자체 서명된 인증서는 악의적인 의도를 나타내는 강력한 지표이므로 즉시 종료되어야 합니다.

5. 일치하지 않는 인증서 주체(예: "coinbase-support.net"을 탐색하는 동안 "coinbase-support.net"에 발급된 인증서)는 기술적으로는 유효하지만 매우 기만적이며 일반적으로 남용됩니다.

사용자 인터페이스 및 콘텐츠 위험 신호

1. 제대로 번역되지 않은 텍스트, 일관되지 않은 글꼴, 손상된 레이아웃 요소 또는 자리 표시자 이미지는 피싱 전선의 전형적인 비전문적인 개발 관행을 나타냅니다.

2. “2시간 후에 귀하의 계정이 정지됩니다!”와 같은 긴급한 언어. 또는 "손실을 방지하려면 지금 지갑을 확인하세요!" 합리적인 조사를 우회하도록 설계되었습니다.

3. 이중 인증 설정 페이지, 입금 주소 생성기 또는 거래 내역 섹션이 없거나 작동하지 않는 경우 백엔드 부재가 노출됩니다.

4. 절대 응답하지 않거나 스크립트된 일반적인 응답으로 응답하는 가짜 라이브 채팅 위젯이 정기적으로 내장되어 적법성을 시뮬레이션합니다.

5. 규제 면책 조항, 관할권 규정 준수 통지 또는 공식 라이센스 기관(예: FCA, FINMA, ASIC)에 대한 링크가 없다는 것은 의도적으로 책임을 생략한 것을 의미합니다.

네트워크 행동 지표

1. 알려진 방탄 호스팅 제공업체 또는 사이버 범죄 단속이 허술한 관할 지역의 데이터 센터와 관련된 IP 주소를 가리키는 DNS 확인은 악성 인프라를 암시합니다.

2. 엔터프라이즈급 보안을 주장하는 사이트에서 "PHP/8.1.10" 또는 "nginx/1.18.0"과 같은 백엔드 기술을 드러내는 HTTP 헤더는 명시된 기능과 모순됩니다.

3. HTTPS를 통해 로그인 페이지를 로드하지만 자격 증명을 HTTP 엔드포인트에 제출하는 등 비정상적인 리디렉션은 자격 증명 수집 메커니즘을 노출합니다.

4. 거래소의 알려진 기술 스택과 관련되지 않은 난독화된 이름이나 도메인이 있는 외부 CDN에서 로드된 JavaScript 파일에는 키로거 또는 양식 그래버가 포함될 수 있습니다.

5. CSP(콘텐츠 보안 정책) 헤더가 부족하거나 “script-src *”와 같은 과도한 권한이 부여된 정책이 있으면 임의 코드 실행이 가능합니다.

자주 묻는 질문

Q: Google 검색 결과에 표시된다는 이유만으로 교환을 신뢰할 수 있나요? Google 색인 생성은 적법성을 확인하지 않습니다. 피싱 사이트는 종종 SEO 전략과 유료 광고를 악용하여 높은 순위를 매깁니다. 항상 공식 소셜 미디어 채널 및 커뮤니티에서 검증된 소스와 비교하여 URL을 대조 확인하세요.

Q: 일부 가짜 거래소에서는 왜 실시간 가격 차트를 표시하나요? 그들은 Binance나 Coinbase와 같은 합법적인 플랫폼에서 공개 API 피드를 긁어냅니다. 실시간 데이터는 백엔드 기능이나 자금 보관 기능을 의미하지 않습니다.

Q: 교환 사이트에서 로그인 양식을 자동으로 채우는 브라우저 확장 프로그램을 사용하는 것이 안전한가요? 아니요. 자동 완성 도구는 실제 페이지와 구별할 수 없는 피싱 페이지에 자격 증명을 삽입할 수 있습니다. 수동 입력과 엄격한 URL 확인은 여전히 ​​필수입니다.

Q: 가짜 거래소 사이트에 내 시드 문구를 입력하면 어떻게 되나요? 귀하의 전체 지갑 잔액은 공격자가 즉시 접근할 수 있게 됩니다. 검증되고 에어갭이 있는 하드웨어 지갑 외부에 입력된 시드 문구는 모든 관련 자산을 되돌릴 수 없게 손상시킵니다.