LinkedIn 암호화폐 사기: 가짜 채용 담당자와 투자 권유

LinkedIn의 암호화폐 사기는 주로 두 가지 형태로 나타납니다. 채용 과정을 이용해 악성코드를 실행하게 하거나 접근 권한을 넘기게 하는 가짜 채용 담당자, 그리고 신뢰를 쌓은 뒤 입금액을 훔치는 투자 플랫폼을 권하는 가짜 전문가입니다. 두 가지 모두 사람들의 경계심을 낮추는 LinkedIn의 전문적인 분위기를 이용합니다.

이런 사기는 특히 암호화폐 업계 종사자, 개발자, 구직자를 노립니다. 이들의 컴퓨터에는 지갑 키나 회사 시스템 접근 권한이 들어 있는 경우가 많기 때문입니다. 일반 투자자도 서서히 영업으로 바뀌는 ‘네트워킹’을 통해 표적이 됩니다. 각본을 알고 있으면 경고 신호를 쉽게 알아챌 수 있습니다.

가짜 채용 담당자 사기의 작동 방식

보안 연구자와 법 집행 기관은 국가와 연계된 그룹을 포함해 자원이 풍부한 일부 해킹 그룹이 가짜 채용 담당자 신분을 이용해 암호화폐 업계 종사자를 노린다고 공개적으로 경고해 왔습니다. 패턴은 대개 다음과 같습니다.

1. 1접근. 그럴듯한 프로필을 가진 채용 담당자가 암호화폐 기업의 고연봉 직무에 대해 메시지를 보내며, 때로는 실제 회사 이름을 사용합니다.
2. 2플랫폼 밖으로 이동. ‘빠른 진행을 위해’ Telegram, Discord 또는 개인 이메일로 옮기자고 합니다.
3. 3면접. 한두 번의 짧은 통화로 모든 것이 진짜처럼 느껴지게 만듭니다.
4. 4페이로드. 클론해서 실행해야 하는 과제형 코딩 테스트를 받거나, 면접에 참여하려면 특정 화상 통화 앱이나 ‘브라우저 업데이트’를 설치하라는 말을 듣습니다.
5. 5탈취. 코드나 소프트웨어를 실행하면 악성코드가 설치되어 지갑 파일, 브라우저 확장 프로그램, 저장된 비밀번호, 세션 쿠키를 찾아낸 뒤 조용히 공격자에게 전송합니다.

가짜 암호화폐 채용 코딩 테스트 속 악성코드에 대한 심층 가이드에서 이런 저장소가 악성 코드를 숨기는 방법을 설명합니다. 함께 보기: 가짜 암호화폐 자선 및 재난 기부 사기.

투자 권유 사기의 작동 방식

두 번째 패턴은 평범한 네트워킹처럼 보입니다.

1. 1주로 금융 분야의 인상적인 직함을 가진 사람이 1촌을 맺고 친근한 대화를 시작합니다.
2. 2며칠 또는 몇 주에 걸쳐 암호화폐 트레이딩으로 버는 부수입을 언급하며, 때로는 스크린샷도 보여 줍니다.
3. 3당신의 ‘멘토’가 되어 주겠다고 제안하고 특정 플랫폼이나 앱을 추천합니다.
4. 4처음의 소액 입금에서 큰 수익이 나타나고, 한 번쯤은 소액 출금을 허용하기도 합니다.
5. 5더 큰 금액을 입금하라고 부추긴 뒤, ‘세금’, ‘인증 수수료’, ‘계정 업그레이드’ 등을 이유로 출금을 막습니다.

이는 흔히 돼지 도살(pig butchering) 사기라고 불리는 수법의 한 형태입니다. 관련 글: 암호화폐 분야에서 규제 기관과 경찰을 사칭하는 사기꾼.

종합 사례(가상)

다음은 흔한 특징을 결합한 가상의 시나리오이며, 실제 사건이 아닙니다.

스마트 컨트랙트 개발자 ‘샘’이 유명 거래소의 채용 담당자로부터 시니어 직무를 제안하는 LinkedIn 메시지를 받았다고 가정해 봅시다. 20분간의 기분 좋은 통화 후, 샘은 GitHub 저장소를 받고 “작은 버그를 고치고 테스트를 실행해 달라”는 요청을 받습니다. 프로젝트는 의존성 패키지를 설치하는데, 그중 하나에 난독화된 스크립트가 들어 있습니다. 몇 시간 만에 샘의 노트북에 있던 브라우저 지갑에서 자금이 사라지고, 공격자는 저장된 세션을 이용해 샘의 업무 계정에 로그인합니다. 다음 날 채용 담당자의 프로필은 삭제됩니다. 더 알아보고 싶다면 암호화폐 사용자를 노리는 가짜 브라우저 업데이트 및 캡차 악성코드를 읽어 보세요.

경고 신호 체크리스트

• 해당 직무가 회사의 공식 채용 페이지에 올라와 있지 않습니다.
• 채용 담당자의 프로필이 새로 만들어졌거나, 게시물이 적거나, 스톡 사진 같은 사진을 사용합니다.
• LinkedIn에서 다른 메신저 앱으로 서둘러 옮기라고 재촉합니다.
• 코드를 실행하거나, 소프트웨어를 설치하거나, ‘특별한’ 회의 링크를 사용하라고 요구합니다.
• 테스트에서 지갑을 연결하거나 트랜잭션에 서명해야 합니다.
• 새로 알게 된 사람이 묻지도 않았는데 암호화폐 수익 이야기를 꺼냅니다.
• 한 번도 들어 본 적 없는 트레이딩 플랫폼을 추천받습니다.
• 수익이 보장된다거나 ‘저위험 고수익’이라고 설명합니다.

자신을 보호하는 방법

• 독립적으로 확인하세요. 회사 웹사이트를 직접 찾아 그곳을 통해 인사팀에 연락해 직무와 채용 담당자를 확인하세요.
• 기술 테스트를 격리하세요. 코드를 검토해야 한다면 지갑, 비밀번호, 업무 로그인이 없는 일회용 가상 머신이나 클라우드 환경에서 하세요.
• 일상용 컴퓨터에 키를 두지 마세요. 상당한 자산은 하드웨어 지갑에 보관해 악성코드가 키를 쉽게 복사할 수 없게 하세요.
• 표준 회의 도구만 사용하세요. 정상적인 회사는 수상한 다운로드가 필요 없는 널리 알려진 플랫폼을 사용합니다.
• 규제 기관에서 업체를 확인하세요. 모든 투자 플랫폼을 자국 규제 기관의 등록부와 경고 목록에서 조회하세요.
• 계정을 단단히 잠그세요. 강력하고 고유한 비밀번호와 앱 또는 하드웨어 키 기반 2단계 인증을 사용하세요. 자세한 내용은 암호화폐 분야의 사회공학 가이드를 참고하세요.

이미 피해를 입었다면

1. 1영향을 받은 기기를 인터넷에서 분리하세요.
2. 2깨끗한 기기에서 자금을 옮기세요. 침해된 컴퓨터에서 접근할 수 있었던 모든 지갑의 자금을 새 시드 문구를 가진 완전히 새로운 지갑으로 옮기세요.
3. 3이메일, 거래소, 업무 계정의 비밀번호를 재설정하고 세션을 해지하세요. 이메일부터 시작하세요.
4. 4업무 시스템이 영향을 받았을 수 있다면 회사 보안팀에 알리세요.
5. 5다시 사용하기 전에 기기를 초기화하고 재설치하세요.
6. 6LinkedIn에 해당 프로필을 신고하고, 지역 당국에 신고서를 제출하며, 사기 웹사이트나 토큰은 저희 사기 신고 페이지를 통해 제보하세요.

지갑이 해킹당했을 때 즉시 해야 할 일에 대한 단계별 체크리스트에서 긴급한 첫 1시간을 다룹니다. 신고 이후에 어떤 일이 일어나는지는 암호화폐 사기 신고 방법과 그 이후의 절차를 참고하세요.

결론

LinkedIn 사기가 통하는 이유는 평범한 경력 활동과 네트워킹처럼 보이기 때문입니다. 원칙은 간단합니다. 진짜 고용주는 당신의 메인 컴퓨터에서 알 수 없는 코드를 실행하거나 지갑을 연결하라고 요구하지 않으며, 진짜 전문가는 비밀 트레이딩 플랫폼을 권하지 않습니다. 모든 직무와 업체를 공식 채널을 통해 확인하고, 키는 별도의 하드웨어에 보관하며, 문제가 생기면 신속하게 대응하세요.