Coinbase Wallet에서 사기를 피하는 방법은 무엇입니까?

Coinbase Wallet의 일반적인 사기 전술 이해

1. 계정에 문제가 있다고 주장하는 가짜 고객 지원 메시지가 이메일이나 소셜 미디어를 통해 나타나는 경우가 많습니다. 이러한 메시지는 사용자를 로그인 자격 증명을 도용하도록 설계된 피싱 웹사이트로 연결합니다. 항상 보낸 사람의 이메일 주소를 확인하고 원치 않는 링크를 클릭하지 마세요.

2. 사칭 사기에는 Coinbase 직원이나 신뢰할 수 있는 커뮤니티 회원인 것처럼 가장하는 개인이 포함됩니다. 그들은 지갑 복구나 투자 조언에 대한 도움을 제공하는 다이렉트 메시지를 통해 연락할 수 있습니다. 복구 문구나 개인 키를 누구와도 공유하지 마세요.

3. 사기성 에어드랍은 악의적인 행위자가 합법적인 프로젝트를 모방한 가짜 토큰을 배포하는 또 다른 전술입니다. 이러한 토큰과 상호 작용하면 무단 액세스가 발생하거나 자금이 유출될 수 있습니다. 공식 프로젝트 소스에서 검증된 계약과만 상호작용하세요.

4. 가짜 지갑 백업 서비스는 수수료를 받는 대신 복구 문구를 안전하게 저장할 것을 약속합니다. 어떤 합법적인 서비스도 귀하의 시드 문구를 요구해서는 안 됩니다. 금속 백업과 같은 물리적 매체를 사용하여 오프라인으로 저장하세요.

5. 사회 공학적 공격은 긴박감이나 두려움을 조성하여 인간의 심리를 이용합니다. “지금 행동하지 않으면 지갑이 잠길 것입니다”와 같은 메시지는 분명한 위험 신호입니다. 대응하기 전에 공식 채널을 통해 경고를 확인하는 시간을 가지십시오.

개인 키 및 복구 문구 보안

1. 12~24단어 복구 문구는 지갑 보안의 가장 중요한 구성 요소입니다. 귀하의 자금에 대한 전체 액세스 권한을 부여합니다. 종이에 적거나 전용 하드웨어 솔루션을 사용하십시오. 절대로 디지털 방식으로 저장하지 마십시오.

2. 스크린샷을 찍거나 클라우드 스토리지, 메시징 앱, 휴대폰 메모에 문구를 저장하지 마세요. 디지털 사본은 해킹, 악성 코드, 데이터 침해에 취약합니다.

3. 지갑 설정에서 지원하는 경우 암호(13번째 또는 25번째 단어라고도 함)를 사용하십시오. 이렇게 하면 보호 계층이 추가되어 공격자가 시드 문구를 획득하더라도 액세스 권한을 얻기가 더 어려워집니다.

4. 여러 개의 안전한 백업을 별도의 물리적 위치에 보관하십시오. 이는 화재, 도난, 천재지변으로 인한 손실을 방지합니다.

5. 다른 기기에서 지갑을 복원하여 백업을 정기적으로 테스트하세요. 긴급 상황 발생 시 이를 활용하기 전에 프로세스가 오류 없이 작동하는지 확인하십시오.

거래 및 스마트 계약 확인

1. 거래를 확인하기 전에 항상 수취인 주소를 다시 확인하세요. 악성 코드는 클립보드 내용을 변경하여 의도한 주소를 사기꾼의 지갑으로 대체할 수 있습니다.

2. ENS(Ethereum Name Service)와 같은 도메인 확인 도구를 활성화하여 합법적인 웹사이트와 상호 작용하고 있는지 확인하세요. 'coinbase.wallet'을 잘못 입력하면 복제 사이트로 연결될 수 있습니다.

3. 토큰 교환이나 상호 작용을 승인하기 전에 스마트 계약 권한을 검토하세요. 블록체인 탐색기 또는 권한 관리 도구를 사용하여 사용하지 않는 dApp에 대한 액세스를 취소하세요.

4. Etherscan과 같은 신뢰할 수 있는 블록 탐색기를 사용하여 계약 진위를 검증합니다. 계약이 검증되었는지, 활동이 충분한지, 공식 프로젝트 발표와 일치하는지 확인하세요.

5. 웹사이트에서 요청하는 메시지나 거래에 서명할 때는 주의하세요. 일부 요청은 무해해 보이지만 실제로는 공격자에게 철회 권한을 부여합니다. 완전히 이해한 데이터에만 서명하세요.

가짜 앱과 복제된 인터페이스 인식

1. 공식 앱 스토어 또는 정품 Coinbase 웹사이트에서만 Coinbase Wallet 앱을 다운로드하세요. 타사 플랫폼은 스파이웨어가 포함된 수정된 버전을 호스팅할 수 있습니다.

2. 앱 권한을 주의 깊게 검사하세요. 지갑 앱은 QR 스캔에 명시적으로 필요하지 않는 한 연락처, 카메라 또는 마이크에 대한 액세스를 요구해서는 안 됩니다.

3. 웹 기반 dApp에 액세스할 때 HTTPS 암호화를 확인하고 도메인 이름을 수정하세요. MetaMask와 같은 브라우저 확장 프로그램은 의심스러운 도메인을 식별하는 데 도움이 될 수 있습니다.

4. 앱의 디자인과 레이아웃을 공식 소스의 스크린샷과 비교하세요. 로고, 글꼴 또는 버튼 배치에 약간의 차이가 있으면 위조 버전일 수 있습니다.

5. 앱 업데이트를 정기적으로 모니터링하세요. 개발자는 취약점을 자주 패치하고 보안 기능을 개선합니다. 업데이트가 지연되면 알려진 공격에 대한 노출이 늘어납니다.

자주 묻는 질문

복구 문구를 실수로 공유한 경우 어떻게 해야 하나요? 모든 자금을 새로운 시드 문구로 생성된 새 지갑으로 즉시 이체하세요. 손상된 지갑의 주소 기록 중 일부를 재사용하지 마세요.

사기꾼이 내 공개 주소만 알면 내 지갑이 빠져나갈 수 있나요? 아니요. 공개 주소는 공유되어야 하며 귀하의 자금에 접근하는 데 사용할 수 없습니다. 그러나 어떠한 경우에도 개인 키나 복구 문구를 공유하지 마십시오.

Coinbase Wallet 팝업 경고는 합법적입니까? 공식 경고는 앱 내에서 또는 확인된 이메일 알림을 통해서만 나타납니다. 앱 외부 팝업, 특히 즉각적인 조치를 요구하는 팝업은 사기일 가능성이 높습니다.

사기가 의심되는 경우 어떻게 신고할 수 있나요? 피싱 사이트를 Coinbase 지원팀에 신고하고 사기성 이메일을 Abus@coinbase.com으로 전달하세요. FTC나 IC3와 같은 관련 당국에 알릴 수도 있습니다.