비트코인이 사기꾼을 끌어들이는 이유
거의 모든 사기는 세 가지 특성에 의해 형성됩니다. 첫째, 거래는 비가역적입니다. 결제가 확정되면 지불 취소(차지백)도, 이를 되찾아 줄 중앙 기관도 없습니다. 둘째, 키는 무기명 수단입니다——복구 문구를 통제하는 사람이 코인을 통제하므로, 여러분을 속여 그것을 드러내게 하는 것은 절도나 마찬가지입니다. 셋째, 가격과 헤드라인은 주기적으로 움직이며, 흥분은 사람들의 경계를 낮춥니다.
이 중 어느 것도 비트코인을 유독 위험하게 만들지는 않습니다——전신 송금 사기와 상품권 사기는 그 이전부터 있었습니다——그러나 검증의 부담이 사용자에게 있다는 것을 의미합니다. 위험의 배후에 있는 메커니즘을 이해하는 것이 그것을 두려워하는 것보다 유용합니다. 거의 모든 사기는 여러분이 자발적으로 자금을 보내게 하거나 키를 넘기게 하려는 시도입니다.
사칭, 가짜 경품 이벤트, 피싱
사칭은 암호화폐 사기의 주력입니다. 사기꾼은 거래소, 지갑 고객지원, 유명 인사, 심지어 계정이 탈취된 친구를 사칭합니다. 전형적인 유형이 '경품 이벤트(giveaway)'입니다. 이 주소로 0.1 BTC를 보내면 두 배로 돌려받는다는 식입니다. 정당한 경품 이벤트가 먼저 자금을 보내라고 요구하는 일은 결코 없습니다——그 패턴 자체가 바로 사기입니다.
피싱은 여러분의 자격 증명이나 복구 문구를 노립니다. 그것은 진짜 로그인 페이지를 거의 완벽하게 복제한 곳으로 연결되는 이메일, 문자, 광고, 검색 결과로 오거나, 계정이 '침해되었으니' 즉시 '인증'해야 한다고 경고하는 메시지로 옵니다. 식별 단서는 긴급성에 링크가 더해진 것입니다. 진짜 제공업체는 여러분의 시드 문구를 묻지 않으며, 어떤 서비스든 직접 저장해 둔 북마크로 접속해야 하고, 누군가 보낸 링크로는 절대 접속해서는 안 됩니다.
가짜 투자 플랫폼과 '피그 부처링(돼지 도살)'
이제 손실의 큰 부분은 세련된 대시보드에 조작된 수익을 표시하는 가짜 거래 또는 '투자' 플랫폼에서 발생합니다. 신뢰를 쌓기 위해 초기에 소액을 '출금'할 수 있는 경우가 많지만, 더 큰 잔액은 먼저 지불해야 하는 갑작스러운 '세금'이나 '수수료' 뒤에 잠기게 됩니다——그 돈 또한 사라집니다.
이른바 '피그 부처링' 사기는 이를 장기적인 개인적 관계와 결합하는데, 흔히 데이팅 앱, 소셜 미디어, 또는 '잘못 보낸 번호' 문자로 시작됩니다. 상대방은 독점적인 기회를 소개하기까지 몇 주 동안 인내심 있고 친절하게 굽니다. 핵심 위험 신호는 일관됩니다. 보장되거나 비정상적으로 꾸준한 수익, 더 입금하라는 압박, 그리고 자신의 자금을 잠금 해제하기 위해 지불해야 하는 모든 수수료입니다. 진짜 시장은 위험을 수반하며 결코 결과를 보장하지 않습니다.
악성코드, 가짜 앱, 주소 바꿔치기
일부 공격은 여러분의 감정이 아니라 기기를 노립니다. 클립보드를 가로채는 악성코드는 여러분이 복사한 비트코인 주소를 몰래 공격자의 주소로 바꿔치기하여, 붙여넣는 순간 자금이 엉뚱한 곳으로 갑니다. 가짜 지갑 및 거래소 앱은——때로는 공식 앱스토어에서조차——여러분이 복구 문구를 입력하는 순간 그것을 가로챕니다.
여기서의 방어는 기계적입니다. 지갑은 개발자의 검증된 출처에서만 다운로드하고, 받는 주소를 화면에서 주의 깊게, 되도록이면 처음과 마지막 몇 글자를 확인하십시오. 더 큰 이체의 경우, 먼저 소액의 테스트 금액을 보내고 그것이 도착하는지 확인한 뒤 나머지를 보내십시오. 별도의 기기에서 거래에 서명하고 주소를 자체 화면에 표시하는 하드웨어 지갑은 침해된 컴퓨터에 대한 노출을 크게 줄여 줍니다.
대부분의 공격을 막는 실용적인 안전 습관
짧은 체크리스트가 대다수의 위협에 대처합니다. 복구 문구를 디지털 어디에도 입력하거나 촬영하지 말고, 누구에게도, 어떤 이유로도 절대 공유하지 마십시오. SIM 스와핑에 취약한 SMS 대신 앱 기반 2단계 인증을 사용하십시오. 사용하는 진짜 사이트를 북마크하고, 요청하지 않은 연락은 기본적으로 의심스러운 것으로 취급하십시오.
누군가 긴급성을 조성하면 속도를 늦추십시오. '지금 당장' 행동하라는 압박은 배려가 아니라 신호입니다. 주장은 두 번째의 독립된 경로를 통해 검증하십시오——메시지에 있는 번호가 아니라, 여러분이 직접 찾은 공식 고객지원 회선으로 전화하십시오. 비트코인 결제는 되돌릴 수 없으므로, 의심하기에 가장 안전한 순간은 언제나 보내기를 누르기 전입니다.
정당한 도구를 위험 신호와 구별하기
정당한 서비스가 어떤 모습인지 아는 것이 도움이 됩니다. 진짜 지갑, 거래소, 데이터 도구는 여러분의 시드 문구를 결코 묻지 않고, 수익을 결코 약속하지 않으며, 자금을 풀어 주기 위해 선불 지급을 결코 요구하지 않습니다. 교육 및 분석 제품은 여러분에게 맥락을 제공하는 것이지, 여러분 돈의 관리권을 갖는 것이 아닙니다.
BIKENZO는 데이터 전용 범주의 한 예입니다. 시장 맥락을 제공하기 위해 글로벌 유동성 지수(Global Liquidity Index)를 비트코인 가격에 대비해 그려 주지만, 자금을 보유하지도 않고 여러분이 무엇을 해야 하는지 알려 주지도 않습니다. 그 구분은 일반적으로 유용한 필터입니다——정보만 보여 주는 도구는 여러분의 키나 잔액에 손댈 이유가 전혀 없습니다. '여기 정보가 있습니다'와 '당신의 비트코인을 보내세요' 사이의 경계를 흐리는 것은 무엇이든 경계하십시오.
끝으로, 회수 사기를 조심하십시오. 손실을 본 뒤, 도난당한 암호화폐를 수수료를 받고 되찾아 줄 수 있다고 주장하는 사람들은 거의 언제나 같은 피해자를 노리는 두 번째 사기입니다. 정당한 회수는, 그런 것이 존재하는 경우라 해도, 무작정 걸려오는 연락이 아니라 법 집행기관을 통해 이루어집니다.