비트코인 사기 사이트 주의보(Bitcoin Fraud site warning)

비트 코인 피싱 사이트 주의

비트코인 사기 사이트 주의보(Bitcoin Fraud site warning)

SMS를 통하여 가짜 로그인 ID/PASS, 접속 URL로 비트코인과 관련된 가짜 사이트로 유도하고 있어 주의가 요구됩니다.

비트코인 사기 사이트(Bitcoin Fraud Site)의 디자인 및 구조를 살펴보겠습니다.

비트코인 사기 문자 예시 (SMS Sample for bitcoin fraud)

사기 문자 샘플

비트코인 사기 사이트와 관련된 문자는 역시 [국제발신] 문자입니다. "귀하의 계정 정보가 업데이트되었습니다. 자산은 $5346677 입니다."

만약 위와 같은 문자를 받게 된다면 사이트에 접속할 필요 없이 수신차단하세요.
사이트 주소는 수시로 바뀔 수 있기 때문에 위 이미지 주소와 다르더라도 접속하지 마세요.

이 전화번호는 이미 KISA에 1,500건 넘게 신고된 전화번호입니다.

Bitcoin fraud site sample

Bitcoin fraud site sample

문자에 나오는 링크를 클릭하여 접속하는 사이트에 계정, 비밀번호, 자산 그리고 가짜 비트코인 사이트 링크가 다시 나오게 됩니다.

계정 이름, 비밀번호가 삼성 총수 이름이 연상되도록 세팅되어 있습니다. 이런 화면이 나온다면 바로 브라우저에 열려있는 창을 닫아버리세요. 사기사이트 입니다.

비트코인 사기 사이트 샘플

Noscript Javascript scan

사이트에 나오는 링크를 클릭하자 NoScript 확장 프로그램에서 'Potential Identity Leak' 알림이 나오게 됩니다.

해당 링크를 클릭해서 접속을 진행하게 되면 로그인된 정보가 노출될 수 있다는 내용입니다.
NoScript가 깔려있지 않았다면 이런 내용조차 몰랐을 것입니다. 절대로 사용하던 컴퓨터에서 로그인하지 마세요~ 제 경우 Tails OS를 통해 안전한 환경에서 테스트 되었습니다.

Bitcoin fraud site sample

Bitcoin Fraud site sample

사이트에 나와있는 계정, 비밀번호를 입력하여 로그인한 화면입니다. 그럴듯하죠? 사이트 자체가 휴대폰용으로 최적화되어 있는지 컴퓨터 화면에서 봤을 때는 뭔가 부조화가 느껴집니다.

Bitcoin fraud site sampe menu

Bitcoin Fraud site menu sample

이 사이트에 있는 보증금, 이체, 거래 기능이 사기에 사용되는 주요 기능으로 예상됩니다. 출금을 위한 보증금을 요구하거나 거래에 입력하는 비트코인 계정 정보 탈취 주의하세요.

Bitcoin fraud site menu sample

그럴듯한 화면이지만 저런 곳에 입력하는 정보는 다 유출될 수 있다고 가정하고 조심하셔야 합니다. 피싱 사이트에서 한번 입력한 정보는 사이트 관리자가 삭제하지 않는 한 방문자가 직접 삭제할 수 없습니다.