가짜 에어드롭 사기: 범죄자들이 암호화폐를 훔치는 방법
가짜 에어드롭 사기는 범죄자들이 확립된 블록체인 프로젝트를 모방하거나 완전히 허구의 프로젝트를 만들어 사용자에게 무료 토큰을 배포한다고 주장하는 정교한 암호화폐 사기입니다. 피해자들은 소셜 미디어 게시물, 디스코드 서버, 텔레그램 채널, 그리고 정당한 플랫폼과 미묘한 브랜딩 차이를 가진 가짜 웹사이트를 통해 유인됩니다. 사용자가 지갑을 연결하거나 시드 프레이즈를 입력하거나 '가스비'를 보내는 등의 사기 행위에 참여하면, 사기꾼들은 즉시 그들의 암호화폐 자산에 접근할 수 있게 됩니다. 연방거래위원회(FTC)에 따르면 2023년 에어드롭과 관련된 암호화폐 사기로 인한 손실액이 전 세계적으로 140억 달러를 초과했으며, 평균 피해자는 1,500달러에서 5,000달러 사이의 손실을 입었습니다. 이러한 사기는 정당한 프로젝트들이 커뮤니티 참여를 구축하기 위해 실제로 무료 토큰을 배포하는 합법적 관행을 악용하기 때문에 특히 위험하며, 일반 사용자가 정당한 제안과 사기성 제안을 구별하기 어렵게 만듭니다.
주요 수법
- • 정당한 암호화폐 프로젝트를 밀접하게 모방한 복제 소셜 미디어 계정과 웹사이트를 만들기. 유사한 로고, 이름, 색상 구성을 사용하되 미묘한 차이를 두기 (숫자 추가, 도메인 확장자를 .com에서 .co로 변경).
- • 정당한 암호화폐 커뮤니티(디스코드, 텔레그램, 트위터)에 프로젝트 중재자나 개발자로 위장한 계정으로 게시하여 사용자들에게 에어드롭 배포를 주장하는 악성 링크를 클릭하도록 유도하기.
- • 정당한 프로젝트가 절대 약속하지 않는 비정상적으로 높은 토큰 수량이나 보장된 수익을 제공하기. '1,000개 자리만 가능'하거나 '2시간 안에 종료'라고 주장하여 인위적 희소성 창출하기.
- • 가짜 메타마스크, 트러스트 월렛 또는 코인베이스 월렛 인터페이스를 통해 지갑 검증을 요청하기. 사용자들이 자신의 개인 키나 시드 프레이즈를 공격자가 제어하는 웹사이트에 직접 입력하도록 유도하기.
- • 에어드롭을 받기 위해 '가스비', '보안 보증금' 또는 '처리 수수료'로 암호화폐를 보내도록 요청한 후 보낸 자금을 돌려주지 않거나 약속한 토큰을 배포하지 않기.
- • 영향력 있는 인물 사칭이나 유명인 보증의 딥페이크를 사용하여 신뢰성 확보하기. 무료 토큰으로 수천 달러를 받았다고 주장하는 사용자의 가짜 추천글 표시하기.
식별 방법
- 에어드롭에서 개인 키, 시드 프레이즈를 제공하거나 낯선 웹사이트에 지갑을 연결하도록 요청하는 경우. 정당한 에어드롭은 공식 플랫폼 외에서 개인 자격증명이나 지갑 인증을 요청하지 않습니다.
- 프로젝트가 비정상적으로 많은 토큰 수량(수백만 또는 수십억 토큰)을 약속하며 현실적이지 않은 예상 가치를 제시하거나, 토큰 배포가 아닌 투자 약속처럼 들리는 특정 수익률을 보장하는 경우.
- 에어드롭을 홍보하는 소셜 미디어 계정에 팔로워가 적거나 최근에 만들어졌거나 게시 기록이 일관되지 않거나 설명에 문법 오류가 있는 경우. 이는 서둘러 만든 사칭 계정의 징후입니다.
- 웹사이트나 링크가 공식 프로젝트 이름이나 URL의 미묘한 변형을 사용하는 경우 (예: 'uniswap.com' 대신 'uniswap-airdrop.com'). 디자인 품질이 떨어지거나 정보가 오래되었거나 적절한 SSL 보안 인증서가 없는 경우.
- 에어드롭에서 토큰을 신청하기 전에 암호화폐, 이더리움 가스비 또는 기타 자금의 선금을 요구하는 경우. 이는 도둑질을 정당한 배포 메커니즘과 구분하는 빨간 깃발입니다.
- 프로젝트가 사용자와의 선행 관계, 기존 지갑 기록 또는 적격 기준 없이 즉시 에어드롭을 약속하는 경우. 이는 특정 사용자 기반이나 지갑 연령을 목표로 하는 실제 에어드롭과 대조됩니다.
자신을 보호하는 법
- 공식 프로젝트 웹사이트, GitHub 저장소, 검증된 소셜 미디어 계정(공식 파란 체크 표시 확인)을 통해 직접 에어드롭 공지사항을 확인한 후 링크를 클릭하거나 정보를 제공하기.
- 공식 하드웨어 지갑이나 정당한 지갑 제조업체의 기본 애플리케이션 외에 어떤 웹사이트, 모바일 앱 또는 인터페이스에도 개인 키, 시드 프레이즈 또는 복구 단어를 입력하지 않기.
- 메타마스크 또는 지갑 제공자의 공식 확장 프로그램을 제3자 사이트가 아닌 검증된 브라우저 스토어에서만 설치하고, 지갑의 '연결된 사이트' 설정에서 연결된 애플리케이션을 정기적으로 감시하기.
- 의심되는 에어드롭을 테스트하기 위해 최소한의 자금을 보유한 전용 버너 지갑을 사용하기. 상당한 자산을 보유한 주요 지갑은 사용하지 않기. 상호 작용 후 24시간 동안 이 지갑을 면밀히 모니터링하여 무단 거래 확인하기.
- 에어드롭 신청 시 하드웨어 지갑 사용 (레저, 트레저) 활용하기. 이러한 장치는 거래의 물리적 확인이 필요하며 웹사이트 노출을 통한 시드 프레이즈 도용으로부터 면역입니다.
- 상호 작용하기 전에 r/cryptocurrency 같은 커뮤니티 포럼, 독립적 블록체인 뉴스 사이트, 프로젝트의 공식 커뮤니케이션 채널을 통해 에어드롭을 조사하기. 커뮤니티 디스코드 서버에서 에어드롭이 정당한지 문의하기.
실제 사례
사용자가 트위터에서 OpenSea 지원팀을 사칭하는 계정으로부터 직접 메시지를 받습니다. 초기 참여자에게 5,000달러 가치의 '희귀 NFT 에어드롭'을 제공한다고 합니다. 링크는 opensea-nft-claim.com으로 연결되며, 실제 OpenSea와 거의 동일한 인터페이스를 가지고 있습니다. 사용자가 메타마스크 지갑을 사이트에 연결하면 '지갑 검증'을 위해 12단어 시드 프레이즈를 입력하라는 메시지가 나타납니다. 몇 분 안에 사용자 지갑의 모든 NFT와 토큰이 사기꾼의 주소로 전송되어 8,200달러의 손실을 입습니다.
피해자가 인기 있는 암호화폐 그룹의 텔레그램 메시지에서 유니스왑이 모든 사용자에게 0.5 이더를 '보안 보증금'으로 특정 주소로 보내는 사용자에게 UNI 토큰을 에어드롭한다는 주장을 봅니다. 메시지에는 가짜 백서가 포함되어 있고 다른 사용자들이 50,000 UNI 토큰(당시 187,000달러)을 받았다고 주장하는 스크린샷을 보여줍니다. 명백한 커뮤니티 지원을 믿고 피해자는 0.5 이더(925달러)를 보냅니다. 그 주소가 사기꾼의 것이고 토큰이 절대 도착하지 않았음을 발견합니다.
유튜브 광고에서 무료 '이더리움 2.0 검증자 에어드롭'을 홍보하며 사용자가 특수 스마트 계약을 통해 '스테이킹'으로 32 이더를 입금하면 이더 보상을 받을 수 있다고 주장합니다. 피해자는 전문가처럼 보이는 웹사이트(ethereum-stake.net)로 이동하여 지갑을 연결합니다. 사기꾼의 스마트 계약이 피해자의 지갑 승인 권한을 읽고 피해자가 거래가 완료되었음을 깨닫기 전에 스테이킹된 자산에서 14,500달러를 빼앗으며, 이는 되돌릴 수 없습니다.
자주 묻는 질문
에어드롭이 실제로 정당한지 어떻게 알 수 있나요?
이미 가짜 에어드롭 사이트에 시드 프레이즈를 입력했습니다. 즉시 무엇을 해야 하나요?
신고 채널 — 대한민국
귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.
이 사기를 의심하시나요?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), 가짜 에어드롭 사기: 범죄자들이 암호화폐를 훔치는 방법 is described at https://scamlens.org/ko/encyclopedia/fake-airdrop.