원장 펌웨어 업데이트 사기
정보보안 연구자들은 'Ledger Firmware Update'를 철저히 조사한 결과, 이것이 사기라는 결론을 내렸습니다. 사기성 메시지는 사용자의 Ledger 지갑에 펌웨어 업데이트가 필요하다고 주장합니다. 그러나 개인이 전술에 빠져 지갑에 대한 액세스 권한을 공개하면 사기 계획은 암호화폐 고갈 작업으로 변모합니다. 본질적으로, 알려진 펌웨어 업데이트는 사기성 업데이트 프로세스에 대한 신뢰와 참여를 이용하여 사용자의 디지털 자산을 손상시키도록 설계된 계략입니다. 이는 지갑 업데이트 또는 암호화폐 공간의 민감한 정보에 대한 예상치 못한 또는 원치 않는 요청을 접할 때 그러한 전술의 희생양이 될 위험을 제한하기 위해 경계와 회의주의의 중요성을 강조합니다.
원장 펌웨어 업데이트 사기로 인해 심각한 재정적 손실이 발생할 수 있습니다.
콜드 스토리지 및 하드웨어 지갑을 전문으로 하는 합법적인 기업인 Ledger Company는 불행하게도 기만적인 사기에 의해 악용되고 있습니다. 사기 계획은 Ledger 지갑에 대한 필수 펌웨어 업데이트의 필요성을 주장하며 보안을 강화하고 잠재적인 자산 손실을 방지하는 데 있어 중요성을 강조합니다.
속임수를 더하기 위해 이 사기를 조율하는 웹사이트는 공식 Ledger 사이트의 도메인(ledger.com)과 매우 유사합니다. 가짜 페이지의 URL(ledger.tical-update.com)은 잘못 입력된 도메인을 통해 사용자를 가두는 일반적인 타이포스쿼팅 기술을 사용하지 않지만, 특히 겉보기에 평판이 좋은 소스에 의해 홍보되는 경우 공식 웹 사이트에 대한 근접성이 설득력이 있을 수 있습니다. 이는 검색 엔진 중독 기술이나 악성 광고를 통해 달성될 수 있습니다.
이 사기가 제공한 정보는 완전히 거짓이며, 사기성 콘텐츠는 합법적인 Ledger Company와 관련이 없다는 점을 강조하는 것이 중요합니다.
'펌웨어 업그레이드 시작' 버튼을 누르면 사용자에게 암호화폐 지갑을 연결하라는 메시지가 표시됩니다. 그러나 그들도 모르는 사이에 이 조치는 암호화폐 유출 메커니즘을 촉발합니다. 일부 드레이너는 저장된 자산의 가치를 대략적으로 계산할 수 있을 만큼 정교하여 고가치 보유 자산을 전략적으로 먼저 목표로 삼을 수 있습니다.
그런 다음 자금은 자동 거래를 통해 이체되는데, 이는 모호하게 보이도록 위장하여 피해자의 의심을 낮출 수 있습니다. 이러한 안전하지 않은 프로세스는 지갑에 저장된 자산의 총 가치에 따라 재정적 손실의 정도에 따라 사용자의 디지털 자산의 상당 부분 또는 전체가 도난당할 수 있습니다. 따라서 사용자는 이러한 사기에 희생되지 않도록 더욱 주의를 기울이고 암호화폐 지갑과 관련된 예상치 못한 업그레이드 요청이나 통신의 적법성을 확인해야 합니다.
암호화폐 및 NFT 부문은 사기 및 사기 행위의 표적이 되는 경우가 많습니다.
암호화폐 및 NFT(대체 불가능한 토큰) 부문은 다음과 같은 여러 요인으로 인해 전술 및 사기 행위에 특히 취약합니다.
- 거래의 비가역성 : 암호화폐 거래는 되돌릴 수 없는 경우가 많습니다. 한번 송금된 자금은 쉽게 회수할 수 없습니다. 사기꾼은 높은 수익을 약속하거나 가짜 투자 기회를 약속하며 개인을 속여 자금을 보내도록 함으로써 이 기능을 악용합니다.
- 유사 익명성 : 암호화폐는 일정 수준의 익명성을 제공하므로 거래에 참여한 개인의 신원을 추적하는 것이 어렵습니다. 사기꾼은 이 기능을 이용하여 자신의 신원을 숨기고 법적 처벌을 회피합니다.
- 규제 부족 : 암호화폐 및 NFT 시장은 여전히 비교적 새로운 시장이며 종종 분산된 방식으로 운영됩니다. 포괄적인 규제 프레임워크가 부족하면 사기꾼에 대한 법적 처벌이 줄어들 수 있으므로 사기 행위가 번성할 수 있는 환경이 조성됩니다.
- 과대광고 및 투기 : 암호화폐 및 NFT 부문은 종종 급격한 가격 변동과 과대광고 중심의 시장 행동을 경험합니다. 사기꾼은 의심하지 않는 개인을 유인하기 위해 가짜 프로젝트, ICO(초기화폐공개) 또는 NFT 판매를 만들어 투자자 사이의 흥분과 FOMO(Fear of Missing Out)를 이용합니다.
- 기술의 복잡성 : 암호화폐와 NFT의 기초가 되는 블록체인 기술은 일반 사용자가 이해하기 복잡할 수 있습니다. 사기꾼은 이러한 복잡성을 이용하여 합법적인 것처럼 보이지만 자금이나 개인 키를 훔치도록 설계된 가짜 지갑, 거래소 또는 프로젝트를 만듭니다.
- 실사 부족 : 암호화폐 및 NFT 분야의 투자자와 사용자는 프로젝트나 거래에 참여하기 전에 항상 철저한 실사를 수행할 수는 없습니다. 이러한 철저한 조사 부족으로 인해 사기꾼은 사기 계획을 세우고 관련 위험을 완전히 이해하지 못하는 개인을 착취할 수 있는 기회를 얻게 됩니다.
- 사회 공학 전술 : 사기꾼은 피싱 공격, 가짜 에어드롭, 유명 인물이나 프로젝트 사칭 등 다양한 사회 공학 전술을 사용합니다. 이러한 전술은 사용자를 조작하여 민감한 정보를 공개하거나 사기 계획에 참여하도록 하는 것을 목표로 합니다.
암호화폐 및 NFT 부문에서 사기와 관련된 위험을 완화하기 위해 개인은 정보를 얻고, 프로젝트에 투자하거나 참여하기 전에 철저한 조사를 수행하고, 평판이 좋은 지갑과 거래소를 사용하고, 사실이라고 믿기에는 너무 좋아 보이는 제안에 주의하도록 권장됩니다. 또한 보안과 투명성을 강화하기 위한 규제 노력과 업계 이니셔티브는 이러한 부문에서 사기 행위를 줄이는 데 도움이 될 수 있습니다.
