자금을 잃기 전에 암호화폐 사기를 알아채는 법

암호화폐 절도의 심상 — 후드를 뒤집어쓴 천재가 암호화를 깨뜨리는 것 — 은 거의 언제나 틀렸습니다. 압도적 다수의 손실은 평범한 날, 평범한 사람들이 거래를 승인하거나 복구 문구를 잘못된 칸에 입력하도록 속아서 일어납니다. 그것은 좋은 소식입니다. 인간을 속이는 수법은 반복되기 때문입니다. 사기꾼이 재활용하는 몇 가지 패턴을 알아볼 수 있게 되면, 대부분은 여러분에게 더 이상 통하지 않습니다.

가장 많은 사기를 잡는 단 하나의 원칙

다른 것을 아무것도 배우지 못하더라도 이것만은 배우세요: 어떤 정당한 서비스도 여러분의 12단어 또는 24단어 복구 문구를 절대 필요로 하지 않습니다. 고객 지원도, 지갑 "검증기"도, 에어드롭도, 마이그레이션 도구도 아닙니다. 그 문구는 여러분의 지갑 전체에 대한 마스터 키입니다 — 그것을 가진 사람은 누구든 즉시 그리고 되돌릴 수 없게 모든 것을 빼갈 수 있고, 되돌려 줄 사람은 없습니다. 전체 원리는 왜 시드 문구를 절대 공유하면 안 되는가에서 설명합니다.

어떤 채널에서든, 어떤 이유로든 그 단어들을 요청하는 사람은 여러분을 강탈하려는 것입니다. 그 요청 자체를 사기의 확정적 증거로 대하고 거기서 멈추세요. 거의 모든 시드 문구 절도는 피해자가 "이번 한 번만" 예외를 두는 것에 의존합니다.

보장된 수익과 "공짜 돈"

"당신의 ETH를 두 배로." "40% 무위험 스테이킹." "1을 보내면 2를 돌려받으세요." "당신은 독점 에어드롭에 선정되었습니다." 이 권유들은 모두 같은 거짓말에 기대고 있습니다: 누군가 대가 없이 가치를 건네주거나, 위험 없이 돈을 불려 주리라는 것. 진짜 시장에서 수익은 위험과 함께 오고, 아무도 낯선 사람에게 공짜 암호화폐를 나눠 주지 않습니다.

보내면-받는(send-to-receive) 변종이 특히 흔합니다 — 어떤 주소로 코인을 보내면 두 배가 돌아온다는 말을 듣습니다. 절대 그렇지 않습니다. 그 주소는 편도 여행입니다. 수익 약속이 긴급성을 달고 도착할 때마다, 여러분은 새 어휘로 차려입은, 가장 오래된 사기 패턴을 보고 있는 것입니다.

유사 도메인과 가짜 앱

절도의 큰 부분은 여러분이 맞아 보이지만 아닌 어딘가에 도착하는 데서 시작됩니다. 사기꾼들은 한 글자 다른 도메인을 등록하고 — metamask-wallet.app, atexhub-support.com, 소문자 "l"을 사칭하는 대문자 "I" — 진짜 결과 위에 앉는 검색 광고 자리를 삽니다. 가짜 지갑 앱이 익숙한 이름으로 앱스토어에 나타나고, 가짜 "고객 지원" 페이지가 "지갑 도움말"이나 "자금 복구" 같은 문구로 상위에 랭크됩니다.

두 가지 습관이 그 거의 전부를 무력화합니다: 진짜 사이트를 북마크하고 오직 북마크를 통해서만 도달하기, 그리고 암호화폐 관련 어떤 것이든 검색 엔진 광고 클릭을 멈추기. URL에 도착할 때는 한 글자씩 읽고, 진짜 브랜드 이름에 "support", "claim", "wallet", "airdrop"을 접붙인 것을 특히 경계하세요.

권유받지 않은 "고객 지원"과 DM

진짜 고객 지원은 여러분의 Telegram, Discord, X 메시지로 슬며시 들어와 도움을 제안하지 않습니다 — 특히 여러분이 공개 채널에 질문을 올린 지 몇 초 만에는요. 사기꾼들은 혼란스러운 사용자에게 덤벼들기 위해 바로 그런 채널을 감시합니다. 여러분에게 먼저 연락해 "당신의 거래를 고쳐 주겠다"는 친절한 낯선 사람은 각본을 실행하고 있으며, 그것은 여러분의 문구 요청이나 자금을 빼가는 사이트 링크로 끝납니다.

경험 법칙: 여러분이 공식 북마크 채널을 통해 고객 지원에 연락합니다 — 고객 지원은 절대 여러분에게 먼저 연락하지 않습니다. 지갑이나 거래에 대한 도움을 제안하는 모든 인바운드는 기본적으로 적대적으로 대하세요.

압박, 긴급성, 카운트다운 타이머

"자리 10개만 남음." "당신의 계정은 15분 후 동결됩니다." "지금 청구하세요 — 제안은 만료됩니다." 조작된 긴급성은 우연이 아닙니다. 그것이 메커니즘입니다. 압박은 여러분이 무언가 잘못되었음을 알아챌 그 멈춤을 단락시키려고 존재합니다. 정당한 서비스는 여러분이 시간을 들이고, 하룻밤 자면서 생각하고, 독립적으로 확인해도 완벽히 괜찮아합니다. 무언가 여러분을 지금 당장 행동하게 만들도록 설계되었다면, 그 설계 자체가 단서입니다.

여러분이 시작하지 않은 거래 승인

모든 절도가 여러분의 문구를 요구하는 것은 아닙니다. 어떤 것은 여러분의 서명을 요구합니다. 토큰 지출 승인을 요청하는 지갑 팝업 — 특히 무제한 지출이거나, 여러분이 한 번도 상호작용한 적 없는 토큰에 대한 것 — 은 공격자에게 나중에 여러분의 자금을 옮길 상시 권한을 넘겨줄 수 있습니다. 여러분이 "승인"을 클릭했기 때문에 마치 여러분의 결정처럼 느껴지는데, 바로 그것이 이 수법을 효과적으로 만듭니다.

모든 서명 요청에서 속도를 늦추세요. 그것이 무슨 행위인지, 무엇을 누구에게 부여하는지, 그리고 여러분이 실제로 그것을 시작했는지 물으세요. 무언가 예상 밖이거나 과제가 필요로 하는 것보다 더 많은 것을 요구하면 거부하세요. 그리고 주기적으로 더 이상 쓰지 않는 오래된 승인을 취소하되 평판 좋은 승인 점검 도구를 사용하여, 잊어버린 권한이 나중에 악용될 수 없게 하세요.

출금할 수 없는 입금

사기의 한 부류 전체 — 흔히 "돼지 도살(pig butchering)"이라 불리는 — 는 신뢰를 천천히 쌓습니다. 어떤 플랫폼(또는 설득력 있는 새 온라인 친구)이 인상적인 "수익"과 함께 여러분의 잔고가 오르는 것을 보여줍니다. 그러다 출금을 시도하면 돈이 묶입니다: 먼저 "세금", "수수료", 또는 "인증 입금"을 내라는 말을 듣습니다. 각 지불이 또 다른 요구를 잠금 해제합니다. 불어나던 잔고는 처음부터 허구였고, 출금은 애초에 일어날 리 없었습니다. 플랫폼이 출금을 막거나 여러분 자신의 자금을 풀어 주는 대가로 수수료를 부과하면, 그것은 먹튀 사기입니다.

사기가 먹히게 두는 흔한 실수

• 압박 속에서 문구를-절대-공유하지-않는다 원칙에 "이번 한 번만" 예외를 두는 것.
• 지갑이나 거래소의 검색 결과 상위를 저장된 북마크 대신 클릭하는 것 — 상위 자리는 흔히 유료 피싱 광고입니다.
• 녹색 자물쇠나 전문적인 디자인을 정당함의 증거로 신뢰하는 것. 사기 사이트도 유효한 인증서와 세련된 브랜딩을 가집니다.
• 모든 곳에 주요 지갑을 쓰는 것. 큰 보유 자산을 모든 새 사이트에 연결하는 것은 나쁜 승인 하나가 앗아갈 수 있는 것을 극대화합니다. 검증되지 않은 것에는 소액 잔고의 "깨끗한" 지갑을 두세요.
• 서두르거나 감정적인 상태에서 행동하는 것. 거의 모든 성공한 사기는 피해자가 멈추지 않는 것에 의존합니다. 그 멈춤이 방어입니다.

빠른 답변

제 공개 주소만 있으면 누군가 제 지갑을 비울 수 있나요? 아니요. 여러분의 주소는 자금을 받기 위해 공유해도 안전합니다. 절도에는 여러분의 복구 문구나 거래에 대한 서명이 필요합니다 — 주소만으로는 절대 아닙니다.

"고객 지원 상담원"이 묶인 거래를 고쳐 주겠다고 메시지를 보냈습니다. 정당한가요? 아니요. 진짜 고객 지원은 절대 여러분에게 먼저 메시지를 보내지 않습니다. 지갑 도움을 제안하는 모든 인바운드를 사기로 가정하고 관계를 끊으세요.

스왑이나 지갑 사이트가 진짜인지 어떻게 아나요? 검색 광고나 누군가 보낸 링크가 아니라 미리 저장해 둔 북마크를 통해 도달하고, URL을 한 글자씩 읽으세요. 의심스러우면 연결하지 마세요.

사기 주소로 암호화폐를 보냈습니다 — 되찾을 수 있나요? 온체인 전송은 최종적입니다. 되돌리기는 없습니다. 바로 이것이 보내기 전에 주소를 확인하고 압박을 거부하는 것이 그토록 중요한 이유입니다.

핵심 요약

암호화폐 사기는 기술적으로 영리하지 않습니다 — 심리적으로 영리하며, 같은 수법을 재활용합니다: 문구 요청, 공짜 돈 약속, 유사 사이트, 권유받지 않은 조력자, 째깍대는 시계, 뜻밖의 승인, 할 수 없는 출금. 그 형태를 배우면 그것들은 힘을 잃습니다. 복구 문구를 오프라인으로 두고 절대 입력하지 말며, 모든 주소를 확인하고, 오래된 승인을 취소하고, 긴급성을 이유가 아니라 경고로 대하세요. 스왑 페이지 같은 비수탁 도구를 쓸 때, 여러분의 자금은 누구도 인질로 잡을 계정 없이 체인 사이를 직접 이동합니다 — 위험의 한 부류 전체를 제거하는 것이죠. 무언가 서둘러진 느낌이라면, 거의 확실히 그렇습니다. 속도를 늦추는 것이 방어의 전부입니다.