가짜 에어드롭: 사기꾼이 무료 토큰으로 지갑을 털어 가는 방법

가짜 에어드롭 사기는 무료 토큰을 제안한 뒤, 지갑을 악성 사이트에 연결하고 사기꾼에게 실제 자산을 옮길 권한을 주는 트랜잭션이나 메시지에 서명하도록 속이는 수법입니다. ‘무료’ 토큰은 미끼일 뿐이며, 도난은 이해하지 못한 무언가를 승인하는 순간 일어납니다.

진짜 에어드롭도 분명히 있습니다. 프로젝트가 초기 사용자에게 토큰을 나눠 주는 경우가 있고, 바로 그 때문에 이 사기가 통합니다. 사람들은 가치 있는 에어드롭 이야기를 들어 봤기 때문에 빨리 받으려고 서두르기 쉽습니다. 이 가이드에서는 가짜 에어드롭이 어떻게 작동하는지, 경고 신호는 무엇인지, 이미 상호작용했다면 어떻게 해야 하는지 설명합니다.

가짜 에어드롭 사기의 작동 방식

대부분의 가짜 에어드롭은 몇 가지 패턴 중 하나를 따릅니다. 더 알아보고 싶다면 카피 트레이딩 사기를 읽어 보세요.

패턴 1: 지갑으로 보내지는 미끼 토큰

사기꾼은 가치 없는 토큰을 소량씩 수많은 주소로 보냅니다. 토큰의 이름이나 심볼에는 ‘claim-site에 방문해 교환하세요’처럼 웹사이트가 들어 있는 경우가 많습니다. 지갑을 확인하면 돈이 될 것 같은 잔액이 보입니다. 스왑하려 해도 실패하니, ‘수령’하거나 ‘잠금 해제’하려고 그 사이트를 방문하게 됩니다. 그 사이트가 바로 월렛 드레이너입니다. 관련 글: 디스코드 사기.

패턴 2: 소셜 미디어의 가짜 공지

사기꾼은 공식 프로젝트처럼 보이는 계정을 만들거나 실제 게시물 아래에 답글을 달아, 링크와 함께 깜짝 에어드롭을 공지합니다. 일부는 가짜 사이트가 진짜 사이트보다 위에 나오도록 검색 광고비를 냅니다. 자세한 내용은 텔레그램 암호화폐 사기를 참고하세요. 왓츠앱 암호화폐 사기 글에서도 이 점을 더 자세히 다룹니다.

패턴 3: 진짜 에어드롭을 노린 가짜 수령 페이지

진짜 에어드롭이 발표되면 몇 시간 안에 모방 수령 사이트가 나타납니다. 진짜 페이지와 똑같아 보이지만 도메인 이름이 다릅니다. 함께 보기: 인스타그램과 틱톡의 암호화폐 사기.

악성 사이트가 요구하는 것

지갑이 연결되면 사이트는 무언가에 서명하라고 요구합니다.

월렛 드레이너와 아이스 피싱 및 permit 서명에 관한 가이드에서 이러한 메커니즘을 더 자세히 설명합니다.

가짜 에어드롭의 경고 신호

• 요청한 적 없는 토큰에 높은 잔액이 표시되거나 이름에 웹사이트가 들어 있습니다.
• 조급함 유도: ‘24시간 안에 수령하세요’ 또는 ‘남은 자리 500개’.
• 프로젝트 공식 사이트가 아닌 답글, DM, 디스코드 메시지, 광고 속 링크.
• 살짝 다른 도메인: 추가된 글자, 하이픈, 다른 확장자, 비슷하게 생긴 문자.
• 시드 문구나 개인 키 요구, 지갑 ‘검증’이나 ‘동기화’로 포장됩니다.
• 토큰을 받기 위한 수수료, 예를 들어 수령 전에 가스비나 입금을 요구합니다.
• 읽을 수 없는 서명, 또는 사이트가 의심스럽다는 지갑의 경고.
• 이유 없는 ‘대상자’ 선정: 프로토콜을 써 본 적이 없는데 자격이 된다고 합니다.

에어드롭이 진짜인지 확인하는 방법

1. 1프로젝트의 공식 웹사이트를 직접 찾으세요. 시장 데이터 사이트의 코인 페이지 같은 신뢰할 수 있는 출처를 이용하고 북마크해 두세요. 웹사이트가 프로젝트 공식 사이트인지 확인하는 방법 가이드에서 확인 절차를 다룹니다.
2. 2공식 채널에서 공지를 확인하세요. 진짜 에어드롭은 보통 메인 웹사이트와 인증된 계정에 동시에 공지됩니다.
3. 3토큰의 컨트랙트 주소를 대조하세요. 거래하거나 무언가를 수령하기 전에 공식 주소와 일치하는지 확인하세요.
4. 4모든 서명 요청을 읽으세요. 수령할 때 지갑에 ‘approve’, ‘permit’, ‘set approval for all’이 표시되면 멈추세요. 토큰을 받는 데 다른 자산에 대한 지출 권한을 넘길 필요는 없어야 합니다.
5. 5수령용 지갑을 따로 쓰세요. 가치가 거의 없거나 비어 있는 ‘버너’ 지갑을 쓰면 악성 사이트가 가져갈 수 있는 것이 제한됩니다.

가짜 에어드롭과 상호작용했다면 해야 할 일

드레이너는 몇 분 안에 움직이는 경우가 많으므로 속도가 중요합니다.

1. 1지갑에서 사이트 연결을 끊으세요.
2. 2승인을 취소하세요. 신뢰할 수 있는 토큰 승인 확인 도구를 사용하세요. 토큰 승인 취소하기 가이드에서 단계별로 안내합니다.
3. 3시드 문구를 입력했거나 무엇에 서명했는지 확실하지 않다면, 새 시드 문구로 새 지갑을 만들고 남은 자산을 모두 옮기세요.
4. 4‘자금 회수’ 제안을 조심하세요. 도난당한 자금을 되찾아 주겠다며 연락하는 사람은 거의 언제나 2차 사기를 벌이고 있습니다.
5. 5사기를 신고하세요. 링크를 발견한 플랫폼과 관련 당국에 신고하세요. 가짜 토큰과 사이트는 저희 사기 신고 양식으로도 알려 주실 수 있습니다.

지갑을 장기적으로 안전하게 지키는 법

• 낯선 토큰은 조사하지 말고 지갑 앱에서 숨기세요.
• 자금의 대부분은 새 사이트에 절대 연결하지 않는 지갑, 가능하면 하드웨어 지갑에 보관하세요.
• 연결된 사이트와 승인을 정기적으로 점검하세요.
• ‘공짜 돈’은 경계를 늦출 이유가 아니라 더 조심할 이유로 여기세요.
• 지갑 앱과 브라우저를 최신 상태로 유지하세요. 이제 많은 지갑이 알려진 악성 사이트에 대해 경고합니다.
• 진짜 에어드롭이 어떤 모습인지 알아 두세요. 암호화폐 에어드롭 해설 글에서 정상적인 배포가 보통 어떻게 이루어지는지 설명하므로, 가짜를 알아보기가 쉬워집니다.

결론

가짜 에어드롭은 무료 토큰에 대한 기대감을 이용해 단 한 번의 서명을 받아 내려 합니다. 예상하지 못한 토큰은 무시하고, 수령 페이지는 직접 확인한 공식 채널을 통해서만 접속하고, 시드 문구는 절대 공유하지 말고, 단순한 수령에 필요 없을 승인은 모두 거부하세요. 실수했다면 즉시 승인을 취소하고 자금을 옮기세요.