토론토의 한 남성이 웹사이트 스푸핑 사기에 걸려 몇 분 만에 10만 달러를 잃었다고 전했다.

"자산이 그렇게 빨리 사라질 수 있다는 사실에 너무 충격을 받았습니다."라고 이름을 밝히지 말아 달라는 요청과 함께 Art가 CTV News Toronto에 말했다.

 

Art는 2021년 가족 상속 재산을 받았고 이를 암호화폐에 투자하기로 결정했다. Kraken이라는 회사를 이용해 돈을 투자한 후 2년 동안 그대로 두었다고 했다.

 

2023년, Art는 Google에서 Kraken을 검색하여 계정에 로그인하려 했다.

"Google에서 Kraken을 검색했을 때 가장 먼저 나온 사이트가 있었고, 브랜드 색상도 같았습니다."라고 Art는 말했다.

 

그러나 클릭한 웹사이트는 스푸핑된 가짜 Kraken 사이트였다. 그는 로그인 정보를 입력하자마자 계정이 몇 분 만에 비워졌다고 전했다.

"6분 만에 모든 돈이 계정에서 빠져나갔습니다. 모든 암호화폐 자산이 제가 사용한 적이 없는 지갑으로 전송되었습니다." Art가 말했다. 그는 10만 달러가 도난당했다고 덧붙였다.

 

Kraken 대변인은 Art의 사례에 대해 구체적으로 언급할 수는 없지만, CTV News Toronto에 Art에게 일어난 일을 유감스럽게 생각한다고 전했다. 대변인은 고객에게 "클릭하는 링크에 주의하고 Kraken.com만 사용하라"고 권고했다.

 

"Kraken은 고객 보안을 매우 중요하게 여기며, 고객 계정을 보호하고 사기꾼의 관행에 대해 교육하기 위해 지속적으로 노력하고 있습니다." 대변인은 말했다.

 

"여기에는 Kraken과 직접 연락 중인지 확인하는 방법을 안내하는 교육부터 새로운 기기에서 계정에 접근할 때나 정보가 변경될 때, 새로운 지갑이 연결될 때 고객에게 이메일 알림을 보내는 것까지 포함됩니다."

 

Milosevic & Associates의 변호사 데이비드 밀로셰비치는 암호화폐 사기의 자금을 회수하는 것이 거의 불가능하다고 말했다.

"암호화폐 사기와 관련해 회수 가능성은 거의 없습니다."라고 밀로셰비치는 전했다.

 

그는 다양한 유형의 암호화폐 투자 사기가 있으며, 일부는 로맨스 사기, 사기성 투자 조언, 가짜 웹사이트와 관련이 있다고 설명했다.

"저희 회사는 일주일에 평균 40명 정도가 암호화폐 사기에 당했다고 말합니다."라고 덧붙였다.

 

Art의 경우, RCMP는 그의 돈이 국외로 송금되어 추적이 불가능하다고 판단했다.

"이 돈을 잃은 것은 가족에게 엄청난 타격입니다."라고 Art는 말했다. "대학에 보낼 세 자녀가 있고, 이 일은 우리 가족을 파괴할 수 있습니다."

 

 

*CP24의 글을 번역,편집한 것입니다.

 

야래의 사항을 확인하시고 스푸핑사례의 피해자가 되지 않도록 주의 하세요!

스푸핑(spoofing)은 공격자가 특정 시스템이나 사용자를 속이기 위해 신뢰할 수 있는 출처로 가장하는 사이버 공격 기법입니다. 스푸핑은 여러 형태로 나타날 수 있으며, 다음과 같은 주요 유형이 있습니다:

1. IP 스푸핑: 공격자가 자신의 IP 주소를 신뢰할 수 있는 IP 주소로 위장하여 네트워크에 접근하거나 공격을 시도하는 방법입니다.
2. 이메일 스푸핑: 공격자가 이메일 발신자를 속이기 위해 신뢰할 수 있는 이메일 주소를 가장하여 피해자로부터 정보를 탈취하거나 악성 소프트웨어를 전송하는 방법입니다.
3. 웹사이트 스푸핑: 합법적인 웹사이트처럼 보이게 가짜 웹사이트를 만들어 사용자를 속이고 로그인 정보나 금융 정보를 훔치는 방법입니다.
4. 전화 스푸핑: 발신 번호를 변경하여 전화 수신자가 신뢰할 수 있는 번호에서 온 것처럼 속이는 방법입니다.

이러한 스푸핑 공격은 주로 피싱 사기나 데이터 탈취, 금융 사기 등의 목적으로 사용됩니다.