가짜 암호화폐 지갑 앱: 위조 디지털 지갑 식별하기

주요 수법

• • 거의 동일한 로고와 UI 요소를 가진 모바일 앱을 만들며, 이름은 약간 다르게 지정하여(MetaMask2, TrustWalletPro 등) 타사 앱 스토어나 직접 APK 파일을 통해 배포합니다.
• • 'MetaMask 다운로드' 또는 '암호화폐 지갑 앱' 같은 검색어로 Google에서 높은 순위에 나타나도록 설계된 가짜 앱 다운로드 페이지로 유도하는 타겟팅된 소셜 미디어 및 검색 엔진 광고에 비용을 지불합니다.
• • 사용자가 지갑 '복구' 중 시드 문구와 개인 키를 입력하는 순간 이를 포착하고 자동으로 자금을 공격자 지갑으로 이체하는 악성 코드를 삽입합니다.
• • 가짜 YouTube 튜토리얼과 Discord 가이드를 작성하며 위조 앱으로의 다운로드 링크를 포함시키고, 종종 수천 개의 가짜 긍정적 리뷰와 '앱'을 칭찬하는 사용자 댓글을 추가합니다.
• • 정당한 지갑 웹사이트를 모방한 피싱 랜딩 페이지를 사용하며, 악성 APK로의 다운로드 버튼이나 가짜 앱 설치 프롬프트가 눈에 띄게 표시되어 있습니다.
• • 손상된 소셜 미디어 계정, Telegram 그룹, Reddit 게시물을 통해 앱을 배포하며 지갑을 '복구'하도록 도와주겠다는 정당한 지갑 지원 채널인 것처럼 위장합니다.

식별 방법

• 해당 앱을 정당한 앱 스토어(Apple App Store, Google Play Store)에서 찾을 수 없거나 APK 파일을 통한 사이드로딩이 필요합니다. 정당한 지갑은 정당한 채널을 통해 제공됩니다.
• 앱 인터페이스는 거의 완벽해 보이지만 미세한 차이가 있습니다. 로고가 약간 다르거나, 글꼴 두께가 다르거나, 실제 버전과 비교했을 때 메뉴 항목의 위치가 다릅니다.
• 시드 문구를 입력한 후 앱이 오해의소지가 있는 '동기화 중' 메시지를 표시하거나 멈추었다가, 실제 지갑 계정에 연결하지 않았는데도 자금을 표시합니다.
• 앱이 즉시 클립보드, 연락처, 카메라, 위치에 대한 접근 권한을 요청하는데, 정당한 지갑은 기본 지갑 기능을 위해 이러한 기능을 요구하지 않습니다.
• 정당한 웹사이트에서 해당 앱을 찾을 수 없으며, 정당한 회사 소셜 미디어를 검색해도 이 버전에 대한 공지사항이 없습니다.
• 앱이 사용 후 자금 손실에 대한 불만 리뷰를 받는데, 위조 리뷰가 신뢰성을 만들기 위해 추가되어 있으므로 날짜와 리뷰어 이력을 확인하세요.

자신을 보호하는 법

• 지갑 앱을 정당한 출처에서만 다운로드하세요: 주류 지갑의 경우 Apple App Store와 Google Play Store, 데스크톱 버전의 경우 정당한 지갑 웹사이트에서 직접 다운로드하세요. 퍼블리셔 이름이 정당한 조직과 일치하는지 확인하세요.
• 휴대폰에서 '알려지지 않은 출처에서 설치' 제한을 활성화하세요. 사이드로딩 및 APK 설치를 허용하지 않도록 설정을 변경하여 실수로 악성 프로그램을 설치하는 것을 방지하세요.
• 시드 문구를 입력하기 전에 정당한 앱의 스크린샷을 찍고 새로 설치한 것과 인터페이스 세부사항을 픽셀 단위로 비교하세요. 글꼴, 버튼 간격, 색상 그래디언트를 확인하세요.
• 상당한 양의 암호화폐를 보관하기 위해 하드웨어 지갑(Ledger, Trezor, SafePal)을 사용하세요. 하드웨어 지갑은 개인 키를 오프라인으로 저장하므로 휴대폰 악성 프로그램으로 손상될 수 없습니다.
• 다운로드 전에 정당한 웹사이트의 앱 추천을 확인하고, 확립된 암호화폐 출판물의 리뷰를 읽고, 정당한 개발자 계정 배지를 확인하여 앱의 정당성을 검증하세요.
• 이미 의심스러운 앱에 시드 문구를 입력한 경우, 즉시 정당한 지갑으로 해당 시드를 가져와서 활동을 확인하세요. 어떤 이동이 감지되면 모든 자금을 새 시드 문구 계정으로 이체하세요.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.