지갑 경고를 클릭하지 마세요: 오늘 밤 ‘진짜 발신자’인지 확인하는 방법

웹사이트의 링크를 열기 전에, 월렛 브라우저를 사용하여 아무것도 하지 않는 것이 좋습니다. 첫 번째 단계는 그 경고 메시지를 클릭하지 않는 것입니다. 두 번째 단계는 돈이 실제로 어디로 갈 수 있는지 결정하는 것입니다. 마치 자금이 충전된 계정의 긴급 상황처럼 보이는 사기는 하나의 목적을 가지고 있습니다.那就是 ‘잠깐 멈추는’ 것을 ‘클릭하는’ 것으로 만드는 것입니다. 이 글의 나머지 부분은 그러한 상황을 방지하기 위한 체크리스트입니다.

실제 발신자의 목소리로 전달되는 경고입니다.

송신자 필드를 믿지 마세요. “이것은 진짜입니다”라는 거짓된 정보가 두 가지로 존재하며, 이 정보들은 반대되는 목적으로 사람들을 속이는 것입니다.

첫 번째는 체인 주소 오염입니다. 사기꾼은 당신이 실제로 지불하는 주소를 관찰한 뒤, 거의 동일한 문자열을 생성합니다.개시와 종료 문자를 공유함그러면 그 모방된 주소로부터 “더미” 또는 “영값이 없는” 거래가 전송됩니다. 월렛과 탐색기들은 최근에 사용된 것들로 정렬하기 때문에, 그 모방된 주소는 당신의 기록 상단에 위치하게 됩니다. 이는 실제 발신자의 역할을 하는 컴퓨터상의 정보와 같습니다. 다음에 최근에 보낸 메시지에서 수신자를 복사할 때, 전체 문자열을 확인하는 대신 그 모방된 주소를 복사합니다. 확인되는 월렛은 “이 주소로 이미 메시지를 보냈습니다”라는 메시지를 표시해줍니다.

두 번째는 인증을 통과하는 이메일입니다. 사기꾼들은 실제와 유사한 도메인을 구입하거나, 표시된 이름 필드를 조작하거나, 내부 주소가 정상인 손상된 계정으로 작업합니다. 그러면 이메일은 허용됩니다.SPF, DKIM, DMARC– 고객이 녹색으로 표시한 검증 결과는 유효한 것입니다. 하지만 “지금 확인하세요”라는 경고가 나타나며, 그로 인해 고객의 월렛이 서명할 수 있는 모든 정보가 소모됩니다. 암호화된 통신은 신원 확인을 위한 것이 아니라, 메일이 특정 경로를 따라 전송되었다는 것을 증명하는 것일 뿐입니다.

두 가지는 하나의 엔진을 공유합니다: 되돌릴 수 없는 전송입니다. 단순히 주소 오염만으로도 그런 결과가 발생했습니다.에테리움과 BNB 체인 모두에서 최소 8,380만 달러의 손실이 확인되었습니다.2022년 중반부터 2024년 중반까지, 약 2억 7천만 번의 시도가 1,700만 명의 피해자들에게 전달되었습니다. 이런 상황이 계속되는 이유는 다음과 같습니다: 1만 번의 시도 중 단 한 번만 성공하지만, 이러한 활동을 대규모로 수행하는 조직들은 인프라와 수수료 비용을 시도비용의 10~20배나 지출합니다. Chainalysis가 추적한 한 캠페인에서, 한 회사가 전신을 통한 결제를 진행했습니다.6,800만 달러의 wrapped 비트코인이 실제 수령자와 다른 주소로 전송되었습니다.몇몇 사용자들에 의해 이런 전략이 사용되었으며, 피해자가 대부분의 돈을 되찾으려고 애써도 운영자는 이익을 얻었습니다. 그 캠페인에서 피해자들의 평균 지갑 잔액은 338,900달러 이상이었습니다. 이들은 경험이 풍부하고 활발하게 활동하는 사용자들이며, 초보 사용자들은 아닙니다.

당황하기 전에 분모를 먼저 읽어보세요.

스케일은 민속담이 진실에서 벗어나는 곳이기 때문에, 단위를 정확히 기재해야 합니다. 미국인들은 보고했습니다.2025년에 암호화폐 사기로 인해 FBI가 110억 달러 이상의 손실을 입었습니다.– 그 범주 중 가장 큰 규모의 사기 행위입니다. 체인알리시스는 전 세계적인 암호화폐 사기 및 부정행위의 규모를 나타냅니다.올해는 170억 달러에 달했으며, 사기 행위도 전년 대비 약 1,400% 증가했습니다.그 중 대부분은 투자 사기나 로맨스 유도 행위입니다. 자금이 은행 시스템을 통해 이동하는 것이지, 여러분의 핫 워치와는 관련이 없습니다.

이 경고가 실제로 말하는 ‘지갑 도용 피싱’은 훨씬 적은 규모의 문제입니다. 즉, 서명 피싱으로 인한 손실이라고 할 수 있습니다.2025년에는 83%가 약 840만 달러로 감소했으며, 이전에는 4억9천4백만 달러였습니다.지난 해에 그런 하락세가 있었어요. 그건 진짜 현상이며, 일시적인 현상이 아니에요. 이는 피해자들이 사기 행위를 더 빨리 알아차리는 것 때문이지, 사기꾼들이 포기하는 것이 아니에요. 코인베스와 같은 플랫폼의 경고들은 단순한 위협일 뿐이고, 주소 조작도 별개의 문제입니다. 그리고 ‘드레너’들도 세 번째 집단입니다. 이 세 집단을 하나로 보는 것은 결국 소유자가 편안함을 느끼게 만드는 방법입니다.

오늘 밤의 테스트는 모든 경고를 확인하는 것이야.

진입을 신뢰하기 전에 출구를 명명해야 합니다. 보안 측면에서 말하자면, 거래가 어디에서 이루어지는지 결정해야 합니다.아니요아무것도 열기 전에 가도록 허용됩니다.

1. 메시지에서 바로 접속하지 마세요. 자신의 북마크나 휴대폰 앱 아이콘을 통해 교환 또는 지갑 앱을 열고, 그곳에 있는 알림을 확인하세요. 실제 플랫폼의 경고는 이메일 계정에 있지, 메일함에는 없습니다.
2. 전체 주소를 읽어보세요. 처음과 마지막 네 자리만이 아니라요. 주소 오염 현상은 부분적인 문자 검증을 통해 발생합니다. 즉, 서명하는 기기에서 모든 문자를 한 번씩 확인하는 것입니다.
3. “잃을 수 있는 최대 금액”보다 큰 금액의 경우, 테스트 결제를 해보세요. 6800만 달러 규모의 이 사건은, 작은 테스트 결제가 성공적으로 이루어지기 전에 큰 금액이 송금된 탓에 거의 실패로 끝났습니다.
4. 하드웨어 월렛의 자체 화면에서 목적지를 확인해야 합니다. 휴대폰이나 컴퓨터에서 보는 페이지에서는 안 됩니다. 차가운 화면의 장점은, 보는 페이지가 거짓일 수 있다는 점입니다.
5. 0가치의 거래와 먼지성 거래는 숨기고 무시하세요. 기본적으로 먼지성 거래를 차단하는 월렛이나, 자주 전송하는 사용자들이 수동적으로 주소를 바꾸는 습관은 사기 행위에 필요한 ‘독소 기록’을 만들어내는 원인이 됩니다.

전략을 포기하는 정권

이 체크리스트는 자신을 ‘보호자’로 여길 때만 유용합니다. 그게 바로 보안 이야기 속에 숨겨진 진정한 투자 결정입니다. 거래소에서는 보험을 이용하는 것과 같습니다. 플랫폼이 개인 지갑에 대한 피싱 위험을 감당해주고, 그 대가로 당신의 키와 자체적인 공격으로 인한 문제들을 처리해줍니다. 자가 관리 방식에서는 당신이 해커 역할을 해야 합니다. 블록체인의 핵심 특징은 확인된 전송 내용을 되돌릴 수 없다는 점입니다.

“당신의 열쇠도 아니고, 당신의 돈도 아니야”라는 슬로건은 단순한 표현에 불과하며, 그 대가는 바로 번거로움과 오류, 그리고 보안 문제입니다. 이러한 문제들 때문에 수십억 달러 규모의 위조 화폐 산업이 생겨나고 있습니다. 거래소에서 자산을 인출하는 것은 합리적인 결정입니다. 하지만, 경고 메일이 급박하게 행동하라고 요구할 때는 그렇지 않습니다. 행동을 요구하는 어떤 메시기도 마찬가지입니다.지금자신만의 규칙을 정해두었습니다. 이 규칙은, 그 규칙의 일부가 ‘지갑 화면에 표시된 내용과 다른 것’이 되는 그날부터 무효가 됩니다. 6자리 숫자로 된 금액을 전송할 때마다 다시 확인해야 합니다. 이메일 전송 전이 아니라, 전송 직전에 확인해야 합니다.