가짜 고객지원 계정: 암호화폐 이용자가 자산을 털리는 과정

사기는 보통 이렇게 시작됩니다

공개 그룹에 질문을 올리거나 소셜 미디어에서 거래소 계정에 답글을 남깁니다. 출금이 멈췄다거나 지갑이 동기화되지 않는다는 식입니다. 몇 분 안에 그럴듯한 로고를 단 계정이 다이렉트 메시지로 도와주겠다고 연락해 옵니다. 공식처럼 보이고, 정중하고, 빠릅니다.

진짜 고객지원팀이 먼저 다이렉트 메시지로 연락하는 경우는 거의 없습니다. 답장이 빠르다는 사실 자체가 경고 신호입니다.

그들이 요구하는 것

• 지갑을 ‘검증’하거나 ‘동기화’한다며 요구하는 복구 문구(시드 구문)(12개 또는 24개 단어).
• 진짜처럼 보이지만 주소가 약간 다른 사이트에서 요구하는 지갑 서명이나 토큰 승인.
• ‘문제를 해결한다’며 요구하는 내 컴퓨터에 대한 원격 접속.
• 나중에 환불해 준다며 보내라고 하는 소액의 ‘인증용’ 송금.

정상적인 회사는 이 가운데 어느 것도 필요로 하지 않습니다. 복구 문구를 아는 사람은 누구든 내 자산을 영구적으로 통제합니다.

나를 지켜 주는 습관

• 고객지원은 내가 직접 입력한 공식 앱이나 웹사이트 안의 링크로만 이용하세요.
• 자주 쓰는 사이트는 북마크해 두고, 검색 광고나 메시지가 아니라 북마크로 여세요.
• 지갑이 서명을 요구하는 내용을 읽어 보세요. 이해되지 않으면 서명하지 마세요.
• 플랫폼이 허용하는 경우 낯선 사람의 다이렉트 메시지를 끄세요.
• 서두르지 마세요. 긴박함과 카운트다운은 대본의 일부입니다.

이미 당했다면

남은 자산은 새 복구 문구를 가진 새 지갑으로 옮기고, 신뢰할 수 있는 도구로 토큰 승인을 철회하고, 비밀번호를 바꾸고 거래소 계정에 2단계 인증을 설정하세요. 해당 계정을 플랫폼에 신고하고 주소와 메시지 기록을 보관하세요. 자산을 되찾아 주겠다고 약속하는 ‘복구 서비스’는 조심하세요. 상당수가 두 번째 사기입니다.

가짜 메시지를 알아보는 신호

메시지보다 계정을 먼저 보세요. 가짜 고객지원 프로필은 만든 지 얼마 안 되었거나, 팔로워가 거의 없거나, 실제 브랜드 이름에 ‘help’나 ‘desk’ 같은 단어를 붙이거나, 철자를 살짝 바꿔 쓰는 경우가 많습니다. 이런 메시지는 링크, 양식, 비공개 대화로 유도하며, 내 계정에 관한 구체적인 질문에는 거의 답하지 못합니다.

확신이 서지 않으면 답장하지 마세요. 공식 앱이나 웹사이트를 직접 열어 도움말 메뉴를 찾고, 그곳에서 새 문의를 등록하세요. 진짜 지원팀은 내가 이전에 남긴 문의를 볼 수 있지만 사칭범은 볼 수 없으며, 대화를 공식 채널로 옮기면 대개 흥미를 잃습니다.