가짜 바이낸스 웹사이트 및 피싱 공격을 식별하는 방법

도메인 이름 확인

1. 정품 바이낸스 도메인은 미국 기반 사용자의 경우 binance.com 및 binance.us로 제한됩니다. binance.app, binance-login.net, binance-support.org 또는 binance-secure.io와 같은 모든 변형은 승인되지 않았으며 악의적입니다.

2. 타이포스쿼팅(Typosquatting)은 여전히 ​​지배적인 전술입니다. 사기꾼은 빠른 입력 오류를 이용하기 위해 binnance.com, binanec.com 또는 biinance.com과 같은 도메인을 등록합니다.

3. 국제 사용자는 지역 도메인 접미사를 확인해야 합니다. 예를 들어 바이낸스는 검증된 보도 자료를 통해 공식적으로 발표되지 않는 한 .cn, .kr 또는 .jp 도메인에서 운영되지 않습니다.

4. 브라우저 주소 표시줄에 자물쇠를 클릭하면 인증서 세부정보에 "Binance Group Ltd"가 나열된 잠긴 자물쇠 아이콘이 표시되어야 합니다. 이것이 없으면 보안되지 않거나 위조된 사이트임을 나타냅니다.

5. WHOIS 조회 도구를 사용하여 등록 날짜 및 소유자 정보를 검사합니다. 합법적인 바이낸스 도메인은 익명의 개인 정보 보호 등록자가 아닌 영국령 버진 아일랜드 또는 케이맨 제도의 Binance Group Ltd에 따른 기업 등록을 표시합니다.

인터페이스 및 콘텐츠 위험 신호

1. 가짜 사이트는 더 이상 사용되지 않는 탐색 메뉴, 기존 버튼 스타일 또는 중단된 언어 토글 배치를 포함하여 Binance 2022~2023 버전의 오래된 UI 요소를 복제하는 경우가 많습니다.

2. "2FA 필수", "출금 주소 화이트리스트 활성화" 또는 "API 키 권한 검토" 프롬프트 등 누락되거나 일치하지 않는 보안 배너는 비공식 인터페이스를 나타냅니다.

3. 일관되지 않은 다국어 지원이 일반적입니다. 실제 Binance는 완전히 번역된 툴팁, 오류 메시지 및 KYC 지침을 통해 40개 이상의 언어를 지원합니다. 피싱 클론은 일반적으로 헤드라인만 번역하고 기술 용어는 영어로 남깁니다.

4. 즉각적인 비밀번호 재설정, 필수 지갑 백업 업로드 또는 사전 로그인 활동 없이 긴급 SMS 확인을 요구하는 의심스러운 팝업은 표준 인증 흐름을 우회하도록 설계되었습니다.

5. 탐색 링크 위로 마우스를 가져가면 binance.com의 하위 경로 대신 외부 도메인이나 IP 주소를 가리키는 URL이 표시됩니다.

SMS 및 이메일 경고 분석

1. 바이낸스는 클릭 가능한 링크가 포함된 SMS 알림을 절대 보내지 않습니다. URL 단축기를 사용하는 경우에도 URL이 포함된 모든 문자 메시지는 사기입니다.

2. 합법적인 이메일 알림에는 부분 계정 이메일(예: "j * @gmail.com") 및 최근 로그인 타임스탬프와 같은 동적 사용자별 식별자가 포함됩니다. "Dear User" 또는 "Valued Customer"와 같은 일반적인 인사말은 스푸핑을 나타냅니다.

3. 실제 보안 이메일에는 첨부 파일이 없습니다. .exe, .zip, .pdf 또는 .docx 파일을 전달하는 이메일은 심지어 "확인 가이드" 또는 "보안 프로토콜 업데이트"라는 라벨이 붙은 이메일도 악성입니다.

4. "계정 정지 임박", "2시간 내 KYC 만료" 또는 "귀하의 계정에서 비정상적인 장치 감지"를 언급하는 제목은 공식 바이낸스 통신에는 없는 심리적 압력을 유발하는 요소입니다.

5. 이메일 헤더에는 binance.com과 일치하는 반환 경로 및 발신자 도메인이 표시되어야 합니다. 봉투 보낸 사람 필드의 sendgrid.net, mailgun.org 또는 smtp.gmail.com과 같은 타사 메일 서버는 가장을 확인합니다.

지갑 상호 작용 이상

1. 피싱 사이트에서는 HTML 입력 필드를 통해 니모닉 문구를 직접 가져오도록 요청하는 경우가 많습니다. 이는 바이낸스가 구현하지 않는 방식입니다. 공식 플랫폼은 하드웨어 지갑 설정 또는 모바일 앱 초기화 중에만 시드 문구 입력을 허용하며 웹 양식을 통해서는 허용하지 않습니다.

2. 가짜 입금 페이지에는 세션마다 변경되거나 체크섬 확인이 부족한 지갑 주소가 표시됩니다. 실제 바이낸스 입금 주소는 각 자산에 대해 정적으로 유지되며 EIP-55 또는 BEP-2 체크섬 테스트를 통과합니다.

3. 위조 사이트의 출금 확인 화면에서는 정품 바이낸스 인터페이스에 있는 다중 서명 검토 단계, 시간 지연 승인 또는 화이트리스트 주소 확인 메시지가 생략됩니다.

4. 사기 포털은 페이지 로드 시 클립보드 콘텐츠에서 지갑 주소를 자동으로 채울 수 있습니다. 이는 바이낸스의 프런트엔드 보안 정책에서 엄격히 금지하는 안티 패턴입니다.

5. 가짜 대시보드에 표시되는 거래 내역은 반올림된 거래량 수치(예: 정확히 $100,000.00)로 조작된 거래를 표시하는 반면, 실제 바이낸스는 마이크로초 단위의 정확한 타임스탬프와 소수점 단위의 정확한 주문 체결을 표시합니다.

자주 묻는 질문

Q1: 바이낸스는 이메일을 통해 신분증 사진을 보내 사용자에게 신원 확인을 요청한 적이 있나요? 아니요. 바이낸스는 안전한 인앱 또는 웹사이트 업로드 포털을 통해서만 모든 KYC 제출을 처리합니다. 신분증 스캔을 요청하는 이메일은 항상 사기성입니다.

Q2: 500,000명의 회원과 확인된 체크 표시가 있는 바이낸스 관련 텔레그램 채널을 신뢰할 수 있습니까? 아니요. 바이낸스는 텔레그램 채널을 운영하거나 보증하지 않습니다. 텔레그램에서 인증된 배지는 구매 가능하며 플랫폼 진위 여부와 관련이 없습니다.

Q3: 가짜 바이낸스 사이트에 실수로 비밀번호를 입력한 경우, 즉시 어떤 조치를 취해야 합니까? 모든 API 키를 즉시 취소하고, 출금 권한을 비활성화하고, 공식 앱을 사용하여 바이낸스 비밀번호를 변경하고, 아직 활성화되지 않은 경우 하드웨어 2FA를 활성화하세요.

Q4: “바이낸스 보안 강화”라고 주장하는 브라우저 확장 프로그램은 신뢰할 수 있나요? 아니요. 바이낸스는 타사 확장 프로그램 설치에 대해 명시적으로 경고합니다. 모든 공식 보안 기능은 기본 플랫폼에 내장되어 있습니다. binance.com 페이지에 대한 액세스를 요청하는 확장 프로그램은 자격 증명 도용 위험을 초래합니다.