일반적인 신뢰 지갑 사기는 무엇입니까?

신뢰 지갑과 보안 프레임 워크 이해

Trust Wallet은 사용자가 다양한 디지털 자산을 안전하게 저장, 전송, 수신 및 관리 할 수있는 인기있는 암호 화폐 지갑입니다. 여러 블록 체인을 지원하고 WalletConnect를 통해 분산 된 응용 프로그램 (DAPP)과 통합합니다. 개인의 주요 암호화 및 생체 인증과 같은 강력한 보안 기능에도 불구하고 사용자는 인적 오류 또는 사회 공학으로 인해 사기에 취약한 상태를 유지합니다. 지갑 자체는 사용자 자금을 제어하거나 저장하지 않습니다. 대신 사용자는 12 단어 복구 문구를 보호 할 책임이 있습니다. 이 문구의 타협은 돌이킬 수없는 자금 손실로 이어질 수 있습니다.

신뢰 지갑이 비 양육 지갑으로서 사용자에게 전적으로 책임을 져야한다는 것을 이해하는 것이 중요합니다. Trust Wallet의 합법적 인 대표는 복구 문구, 개인 키 또는 비밀번호를 요구하지 않습니다. 사기꾼은 종종 신탁 지갑 직원을 사칭하거나 가짜 고객 서비스 채널을 만들어 중앙 집중식 지원이 부족합니다. 지원 관련 컨텐츠에 참여하기 전에 항상 공식 도메인 및 소셜 미디어 계정을 확인하십시오.

피싱 웹 사이트 및 가짜 앱

가장 광범위한 신뢰 지갑 사기 중 하나는 공식 신뢰 지갑 인터페이스를 모방하도록 설계된 피싱 웹 사이트와 관련이 있습니다. 이 사이트는 일반적으로 이메일, 소셜 미디어 또는 가짜 광고를 통해 공유되는 악의적 인 링크를 통해 나타납니다. 그들은 사용자에게 복구 문구를 입력하거나 QR 코드를 스캔하여 지갑의 제어를 공격자에게 전달하도록 촉구합니다.

희생자가 떨어지지 않기 위해 :

• 공식 웹 사이트 (Trustwallet.com) 또는 Google Play 또는 Apple App Store와 같은 검증 된 앱 스토어에서 항상 신뢰 지갑을 다운로드하십시오.
• 스 커커는 종종 신뢰할 수있는 도메인 또는 Trustwallets.net과 같은 도메인을 사용합니다.
• 얼마나 정통적인지에 관계없이 모든 웹 사이트에 복구 문구를 입력하지 마십시오.
• 무단 액세스를 방지하기 위해 관련 이메일 계정에서 2 단계 인증 (2FA)을 활성화합니다.

가짜 앱은 또 다른 벡터입니다. 이 위조 애플리케이션은 신뢰 지갑 로고와 인터페이스를 복제하지만 맬웨어가 포함되어 있습니다. 일단 설치되면 키 스트로크를 기록하거나 지갑 주소가 포함 된 클립 보드 데이터를 훔칠 수 있습니다. 설치 전에 항상 앱 리뷰, 개발자 이름 및 권한을 검사하십시오.

가장과 가짜 고객 지원

사기꾼은 종종 Telegram, Discord 또는 Twitter와 같은 플랫폼에서 신뢰 지갑 지원 에이전트로 포즈를 취합니다. 분실 된 자금을 "복구"하거나 계정을 "확인"하겠다는 약속으로 사용자 불만 또는 쿼리에 응답 할 수 있습니다. 이러한 상호 작용은 종종 복구 문구 또는 장치에 대한 원격 액세스 요청으로 확대됩니다.

가짜 지원을 식별하려면 :

• 신뢰 지갑은 Telegram 또는 Discord에서 공식 고객 서비스를 운영하지 않습니다.
• 공식 지원은 앱의 내장 도움말 섹션 또는 검증 된 이메일 채널을 통해서만 액세스 할 수 있습니다.
• Trust Wallet에서 온다고 주장하는 사람에게 원격 데스크탑 액세스 권한을 부여하지 마십시오.
• 의심스러운 계정을 즉시 나타나는 플랫폼에보고하십시오.

일반적인 전술은 피싱 사이트 내에서 가짜 지원 티켓 또는 팝업 메시지를 만들어 사용자에게“라이브 에이전트”에 연락하도록 촉구하는 것입니다. 그런 다음이 요원들은 자산 도난을 초래하는 단계를 통해 피해자를 안내합니다. 기억하십시오 : 합법적 인 지원 에이전트는 개인 키나 복구 문구를 요구하지 않습니다 .

사회 공학 및 공짜 사기

cryptocurrency 경품 사기는 소셜 미디어에 만연합니다. 사기꾼은 Elon Musk 또는 Vitalik Buterin과 같은 잘 알려진 인물을 특징으로하는 가짜 게시물이나 비디오를 만들어 특정 주소로 전송 된 암호 화폐를 두 배로 늘겠다고 주장합니다. 이 사기에는 종종 시급성을 구축하기 위해 가짜 거래를 보여주는 라이브 카운터가 포함됩니다.

또한 다음은 신뢰 지갑 사용자를 대상으로 할 수 있습니다.

• "0.1 ETH를 보내서 2 ETH를 다시 받으십시오."
• "무료 토큰을 청구하도록 지갑을 확인하십시오."
• "지갑을 연결하여 신뢰 지갑 에어 드롭에 참여하십시오."

이러한 제안은 항상 사기입니다. 신뢰 지갑을 악의적 인 DAPP에 연결하면 공격자가 자금을 배수 할 수있는 권한을 부여 할 수 있습니다. 자신을 보호하기 위해 :

• cryptocurrency를 알 수없는 주소로 보내지 마십시오.
• DAPP 브라우저를 조심스럽게 사용하고 지갑 통화 설정을 통해 신뢰할 수없는 사이트의 권한을 취소하십시오.
• Trust Wallet의 공식 블로그 또는 소셜 미디어를 통해 Airdrop 정당성을 확인하십시오.

맬웨어 및 클립 보드 납치

악성 소프트웨어는 클립 보드 납치를 통해 암호 화폐 트랜잭션을 가로 채울 수 있습니다. 펀드를 보내기 위해 지갑 주소를 복사하면 맬웨어가 공격자 주소로 대체합니다. 블록 체인 거래는 돌이킬 수 없으므로 잘못된 주소로 전송 된 자금을 복구 할 수 없습니다.

이 위협은 손상된 장치에서 신뢰 지갑을 사용할 때 특히 위험합니다. 감염 징후는 다음과 같습니다.

• 복사 된 지갑 주소의 예기치 않은 변경.
• 백그라운드에서 실행되는 익숙하지 않은 프로세스.
• 지갑을 열 때 팝업 또는 리디렉션.

위험을 완화하려면 :

• 장치에 평판이 좋은 안티 바이러스 소프트웨어를 설치하십시오.
• 최소한 첫 6 자와 마지막 6자를 비교하여 모든 트랜잭션 주소를 수동으로 확인하십시오.
• 신뢰할 수없는 소스에서 파일을 다운로드하거나 링크를 클릭하지 마십시오.
• 민감한 데이터를 붙여 넣은 후 클립 보드를 정기적으로 지우십시오.

토큰 및 DAPP 사기

신뢰 지갑과 분산 된 거래소 및 DAPPS와의 통합을 통해 사용자는 사기를 토큰으로 여깁니다. 사기꾼이 토큰 승인 메커니즘을 악용하면 사기 토큰이 지갑 균형에 나타날 수 있습니다. 이 토큰은 종종 합법적 인 프로젝트 (예 : "SafeMoon2")와 유사한 이름을 가지고 있으며 타사 도구 없이는 제거 할 수 없습니다.

또한 악의적 인 DAPP는 무제한 토큰 지출 승인과 같은 과도한 권한을 요청할 수 있습니다. 일단 허가를 받으면 공격자는 언제든지 승인 된 토큰을 배수 할 수 있습니다. 안전을 유지하려면 :

• Trust Wallet의 설정을 통해 미사용 토큰 승인을 취소하십시오.
• 당신이 신뢰하고 철저히 연구 한 DAPP 와만 상호 작용하십시오.
• 연결하기 전에 Etherscan과 같은 블록 체인 탐험가에서 계약 주소를 확인하십시오.
• 지갑에 예기치 않게 나타나는 토큰에주의하십시오.

자주 묻는 질문

지갑을 잘못된 주소로 보내면 지갑을 복구 할 수 있습니까? 아니요. 신뢰 지갑은 비 양육자이므로 사용자 자금을 통제하지 않습니다. 블록 체인에서 트랜잭션이 확인되면 되돌릴 수 없습니다. 전송을 확인하기 전에 항상 수신자 주소를 다시 확인하십시오.

내 신뢰 지갑을 제 3 자 DAPP에 연결하는 것이 안전합니까? DAPP가 확인되고 신뢰할 수있는 경우 안전 할 수 있습니다. 항상 DAPP를 조사하고 계약 주소를 확인하고 토큰 승인을 제한하십시오. 더 이상 사용하지 않는 DAPP에 대한 취소 권한.

실수로 복구 문구를 공유하면 어떻게해야합니까? 깨끗한 장치에 생성 된 새 지갑으로 모든 자금을 즉시 이체하십시오. 타협 된 지갑을 재사용하지 마십시오. 복구 문구는 전체 액세스를 제공하며 지연은 도난의 위험을 증가시킵니다.

신뢰 지갑 업데이트가 합법적인지 어떻게 알 수 있습니까? 공식 App Store 또는 Trustwallet.com에서 업데이트를 다운로드하십시오. 이메일이나 메시지에서 업데이트 링크를 클릭하지 마십시오. 공식 릴리스 노트에 대해 앱의 디지털 서명 및 버전 번호를 확인하십시오.