레저와 트레저 고객들을 대상으로 한 새로운 피싱 캠페인 발생

사이버 보안 전문가인 드미트리 스마일리야넷이 검토한 한 예에서 트레저 사용자는 2월 15일까지 '인증 확인'을 완료하지 않으면 트레저 스위트에 대한 액세스 권한을 잃을 위험이 있다는 안내를 받았습니다. 편지의 내용은 다음과 같습니다: "참고: 트레저 디바이스에서 이미 알림을 받고 인증 확인을 활성화했을 수도 있지만, 기능을 완전히 활성화하고 디바이스가 인증 확인의 전체 기능과 동기화되었는지 확인하려면 이 과정을 완료해야 합니다."

Loading...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

이 문자는 피해자에게 공식 회사 도메인과 매우 유사하게 설계된 피싱 웹사이트로 연결되는 QR 코드를 스캔하도록 안내합니다. 그런 다음 이 웹사이트는 기기 인증을 가장하여 사용자의 복구 문구를 요청합니다.

사기의 작동 방식

피해자가 복구 문구를 입력하면 데이터가 공격자에게 전송되어 관련 암호화폐 지갑에 대한 전체 액세스 권한이 부여됩니다. 복구 문구는 사실상 지갑을 제어하는 개인 키를 사람이 읽을 수 있는 형태로 표현한 것입니다. 액세스 권한이 있는 사람은 누구나 제한 없이 자금을 이동할 수 있습니다.

브라우저 보안 도구가 피싱 도메인 중 하나 이상을 악성 도메인으로 표시했습니다. Chrome에 표시되는 경고는 공격자가 사용자를 속여 민감한 정보를 공개하도록 시도할 수 있음을 경고합니다.

사기꾼들이 사용자의 실제 주소를 어떻게 입수했는지는 아직 명확하지 않습니다. 레저와 트레저 모두 지난 몇 년 동안 고객 정보가 노출된 데이터 유출 사고를 경험한 바 있어, 유출된 데이터가 이 캠페인의 연료가 될 수 있다는 우려가 제기되고 있습니다.

기업들은 경계를 촉구합니다.

하드웨어 지갑 제조업체는 어떤 상황에서도 복구 문구를 요청하지 않을 것이라고 거듭 강조해왔습니다. 이러한 문구는 웹사이트에 입력하거나 다른 사람과 공유하지 말고 하드웨어 장치 자체에만 직접 입력해야 합니다.

실제 메일로의 전환은 디지털 사용자의 보안 의식이 높아짐에 따라 수법을 계속 변화시키는 암호화폐 범죄자들의 진화하는 전술을 잘 보여줍니다.

중요한 이유

이 캠페인은 가장 안전한 보관 옵션으로 여겨지는 하드웨어 지갑을 사용하는 암호화폐 투자자들까지 암호화폐 투자자들이 직면한 지속적인 위험을 강조합니다. 물리적 피싱 시도는 공격자들이 과거 데이터 유출을 악용하여 오프라인에서 피해자를 표적으로 삼고 있음을 보여줍니다. 복구 문구를 공개하는 사용자는 돌이킬 수 없는 자금 손실의 위험이 있으므로 엄격한 자기 관리 보안 관행의 중요성이 더욱 강조됩니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?