가짜 암호화폐 웹사이트를 식별하는 방법은 무엇입니까? (사기탐지)

도메인 이름 분석

1. 합법적인 암호화폐 플랫폼은 깨끗하고 기억에 남는 도메인 이름을 사용합니다. 브랜드 이름이나 핵심 서비스를 표준 라틴 문자로 통합하는 경우가 많습니다.

2. 가짜 사이트는 시각적으로기만적인 대체물을 자주 배포합니다. 즉, "o"를 "0"으로, "l"을 "1"로, "I"를 "|"로 바꾸는 등의 방식을 사용합니다. binance.com 또는 coinbase.com과 같은 신뢰할 수 있는 도메인을 모방합니다.

3. 의심스러운 도메인에는 임의의 영숫자 문자열, 하이픈 또는 과도한 하위 도메인이 포함될 수 있습니다(예: "binance.com" 대신 "binan-cc-ex-secure-login.net").

4. HTTPS만으로는 증거가 불충분합니다. 현재 많은 피싱 사이트는 유효한 SSL 인증서를 구현하여 브라우저 주소 표시줄에 신뢰할 수 있는 것으로 표시됩니다.

5. 누락되거나 일치하지 않는 자물쇠 아이콘, 일관되지 않은 파비콘 또는 로그인 버튼 클릭 시 갑작스러운 리디렉션은 구조적 속임수를 나타냅니다.

규제 검증 프로토콜

1. 규제 관할권에서 운영되는 모든 허가된 암호화폐 거래소는 일반적으로 웹사이트 바닥글에 라이선스 번호를 눈에 띄게 표시합니다.

2. 사용자는 영국의 FCA 등록부, ASIC의 전문 등록부 또는 홍콩의 SFC 라이센스 기업 목록과 같은 공식 등록부와 해당 라이센스를 대조 확인해야 합니다.

3. 일부 사기 사이트에는 존재하지 않거나 관련 없는 단체로부터 훔친 실제 라이센스 번호가 삽입되어 있습니다. 따라서 라이센스 보유자의 정확한 법적 이름과 승인 범위를 확인하는 것이 필수입니다.

4. 여러 규제 기관의 규정을 동시에 준수한다고 주장하지만 해당 관할 구역별 고지 사항이나 분리된 보관 계약을 나열하지 않은 플랫폼은 매우 의심스럽습니다.

5. 실제 등록된 사무실 주소가 없거나 가상 사서함 또는 주거 단위에 매핑되는 주소가 없으면 기본 운영 투명성 기준을 위반합니다.

백서 및 기술 문서 조사

1. 진정한 프로젝트는 메타데이터 없이 업로드된 정적 PDF가 아닌 버전 제어, GitHub의 커밋 기록 및 타임스탬프가 있는 기술 로드맵이 포함된 백서를 게시합니다.

2. 이더리움이나 솔라나 문서의 반복적인 문구, 귀속되지 않은 다이어그램 또는 직접 복사하여 붙여넣은 부분은 무결성이 낮은 저작자임을 나타냅니다.

3. 오픈 소스 테스트넷, 동료 검토 논문 또는 검증 가능한 노드 배포를 수반하지 않는 독점 합의 메커니즘 또는 양자 저항 암호화에 대한 주장은 위험 신호입니다.

4. 팀 할당에 대한 가득 일정이 결여된 토큰경제학 섹션, 불분명한 유틸리티 매핑 또는 연간 공급 증가율이 15%를 초과하는 인플레이션 모델은 즉각적인 주의가 필요합니다.

5. 누락되거나 상용화된 스마트 계약 감사 보고서, 특히 감사자 연락처 세부 정보, 범위 제한 또는 수정 일정이 누락된 보고서는 기술적 신뢰성을 약화시킵니다.

팀 및 소셜 검증

1. 진정한 핵심 팀은 일관된 고용 기록, 프로젝트 기여 및 검증 가능한 교육 자격 증명을 통해 활동적이고 추적 가능한 LinkedIn 프로필을 유지합니다.

2. 익명 또는 가명 창립자, 특히 비디오 인터뷰, 라이브 AMA 또는 온체인 신원 확인을 거부하는 창립자는 책임에 대한 업계 표준을 위반합니다.

3. 플랫폼 전반에 걸쳐 동일한 게시 패턴을 보이는 소셜 미디어 계정, 유기적 참여가 전혀 없거나 유료 프로모션과 관련된 팔로어 수가 갑자기 급증하는 것은 봇 중심 조작을 암시합니다.

4. 사전 블록체인 경험이 없는 고문을 나열하는 팀 페이지(아직 "최고 블록체인 책임자"와 같은 직함을 할당함)는 피상적인 합법성 구축을 나타냅니다.

5. 중재자가 중요한 질문을 삭제하거나 탈퇴 문의 후 사용자를 차단하거나 스크린샷을 금지하는 디스코드 또는 텔레그램 커뮤니티는 통제된 정보 환경을 나타냅니다.

인출 행위 및 자금 흐름 테스트

1. 소규모 테스트 인출에 대한 처리 시간이 지연되거나 일관되지 않습니다. 입금 확인이 즉시 이루어지더라도 백엔드 유동성 불일치가 노출됩니다.

2. 각 출금 전 다단계 KYC 재검증을 요구하거나 출금 빈도에 따라 증가하는 수수료를 부과하는 플랫폼은 표준 관리 프레임워크 외부에서 작동합니다.

3. 인출 중에 제공된 온체인 거래 해시는 Etherscan, BSCScan 또는 Solscan에서 해결되지 않거나 기록이 없는 버너 지갑으로 해결되지 않아 자금 전환을 확인합니다.

4. 자금을 출시하기 전에 사용자에게 "네트워크 업그레이드 수수료", "콜드 지갑 활성화 비용" 또는 "자금 세탁 방지 부과금"을 지불하도록 요구하는 것은 모든 주요 거래소 정책에 위배됩니다.

5. 반복적인 시도 후에 동적으로 줄어들거나 대규모 예금 후에 완전히 사라지는 인출 한도는 의도적인 자본 억류 아키텍처를 보여줍니다.

자주 묻는 질문

Q1: 가짜 암호화폐 웹사이트가 유효한 SSL 인증서를 가질 수 있나요? 예. 이제 피싱 도메인의 95% 이상이 Let's Encrypt를 통해 무료 TLS 인증서를 얻습니다. 암호화는 전송 중인 데이터를 보호하지만 운영자 신원이나 규제 상태를 확인하지는 않습니다.

Q2: Google 검색 순위가 높으면 정당성이 보장되나요? 아니요. 사기성 사이트는 SEO에 막대한 투자를 하고, 백링크를 구매하고, 인기 키워드를 악용합니다. 검색 가시성은 규정 준수 상태가 아니라 마케팅 지출과 상관관계가 있습니다.

Q3: 소셜 미디어 인증 배지는 신뢰할 수 있는 지표인가요? 아니요. Twitter/X 또는 Meta 플랫폼의 파란색 체크 표시는 계정의 진위성만 확인하며 사업 허가나 재무 건전성은 확인하지 않습니다. 확인된 계정은 반복적으로 사기를 조장했습니다.

Q4: 플랫폼의 도메인이 어제 등록되었다면 무슨 뜻인가요? 이는 단기적인 운영을 강력하게 나타냅니다. 합법적인 교환은 수년 전에 도메인을 등록하고 WHOIS 조회 도구를 통해 볼 수 있는 지속적인 갱신 기록을 유지합니다.