일반적인 암호화폐 지갑 사기를 발견하고 피하는 방법은 무엇입니까? (피싱 및 에어드랍 사기)

지갑 주소 조작 이해

1. 공격자는 복사된 지갑 주소를 모니터링하고 이를 사용자 인지 없이 자신의 주소로 바꾸는 클립보드 하이재킹 악성코드를 배포하는 경우가 많습니다.

2. 42자 이더리움 주소에서 변경된 문자 하나만으로 자금이 사기꾼의 통제로 영구적으로 리디렉션될 수 있습니다.

3. 체크섬을 확인하거나 QR 코드를 사용하지 않고 거래 필드에 주소를 직접 붙여넣는 사용자는 특히 취약합니다.

4. 일부 악성 브라우저 확장 프로그램은 합법적인 지갑 인터페이스에 보이지 않는 레이어를 삽입하여 키 입력을 캡처하고 대상 필드를 자동으로 변경합니다.

5. 하드웨어 지갑 사용자가 오프라인으로 서명하기 전에 손상된 장치에서 거래를 확인하면 여전히 위험에 처해 있습니다.

가짜 에어드롭 트랩 디코딩

1. 사기꾼은 "uniswap.org" 대신 "uniswap-claim.net"과 같이 거의 동일한 도메인 이름을 사용하여 공식 웹사이트를 복제하여 확립된 프로토콜을 가장합니다.

2. 합법적인 에어드랍은 사용자에게 개인 키, 시드 문구를 입력하거나 토큰을 청구하기 위해 임의의 거래에 서명하도록 요구하지 않습니다.

3. 가짜 캠페인은 승인 시 지갑을 낭비하는 의심스러운 토큰 계약을 통해 가스 요금을 선불로 요구하는 경우가 많습니다.

4. 프로젝트 팀으로 가장한 소셜 미디어 계정은 FOMO 중심 행동을 활용하여 즉각적인 조치를 촉구하는 긴급 공지를 게시합니다.

5. 테스트넷이나 모호한 EVM 호환 체인에 배포된 토큰 계약은 지갑 권한을 얻기 위한 미끼 역할을 하는 경우가 많습니다.

손상된 통신 채널을 통한 피싱

1. 관리자가 여러 플랫폼에서 비밀번호를 재사용하면 확인된 커뮤니티 역할을 호스팅하는 Discord 서버에 정기적으로 침투됩니다.

2. 가짜 지원 봇은 사용자에게 "지갑 정지"에 대한 긴급 경고를 보내 MetaMask를 악성 디앱에 연결하도록 유도합니다.

3. 이메일 피싱은 지갑 제공업체 알림을 모방하여 자격 증명을 캡처하기 위해 Web3.js로 구축된 위조 로그인 포털에 대한 링크를 삽입합니다.

4. 지갑 관련 용어에 대한 검색 엔진 결과는 SEO 조작 및 유료 광고로 인해 순위가 높은 스푸핑 사이트가 나타나는 경우가 많습니다.

5. "지갑 복구 서비스"를 광고하는 텔레그램 그룹은 기술 지원을 가장하여 시드 문구를 요청한 다음 즉시 계정을 비웁니다.

상호 작용 전 계약 진위 확인

1. 항상 Etherscan 또는 Solscan의 계약 주소를 제3자 수집자가 아닌 공식 프로젝트 문서와 상호 참조하십시오.

2. 계약이 검증되었는지, 소스 코드가 포함되어 있는지, 알려진 버전과 일치하는 일관된 배포 패턴이 표시되는지 확인하세요.

3. 최근 거래 및 보유자 분포를 검토합니다. 잔고가 낮은 지갑이 갑자기 급증하는 것은 봇에 의한 사기를 의미합니다.

4. 평판이 좋은 회사에서 명시적으로 문서화하고 감사하지 않는 한 "withdrawAll", "drain" 또는 "sweep"이라는 기능이 포함된 계약을 피하세요.

5. 계약 평판 점수가 내장된 지갑 확장 기능을 사용하되, 이러한 기능을 1차 안전 장치가 아닌 2차 점검 장치로 취급하십시오.

자주 묻는 질문

Q: 사기 지갑 주소로 송금된 자금을 복구할 수 있나요? A: 아니요. 블록체인 거래는 되돌릴 수 없습니다. 일단 확인되면 승인되지 않은 주소로 전송된 자산은 프로토콜 메커니즘을 통해 검색할 수 없습니다.

Q: 공용 Wi-Fi에서 지갑에 연결된 브라우저를 사용해도 안전합니까? 답변: 바람직하지 않습니다. 공용 네트워크는 RPC 호출을 가로채거나 dApp 연결을 악성 엔드포인트로 리디렉션할 수 있는 중간자 공격에 대한 노출을 증가시킵니다.

Q: 하드웨어 지갑은 메시지 서명을 요구하는 피싱 사이트로부터 보호합니까? A: 개인 키 노출을 방지하지만 허가 승인이나 입력된 데이터 메시지와 같은 악성 페이로드에 서명하면 여전히 공격자에게 토큰에 대한 전체 액세스 권한을 부여할 수 있습니다.

Q: 가짜 사이트를 방문한 후 내 지갑 잔액에 일부 사기 토큰이 나타나는 이유는 무엇입니까? A: 이는 토큰 목록 주입을 통해 추가된 ERC-20 또는 SPL 토큰입니다. 계약과 상호 작용하지 않는 한 가치가 없으며 시각적 혼란으로만 존재합니다.