계속되는 피싱 광고

Ledger 사용자를 대상으로 한 주요 스캠 유형

QR 코드 스캔 또는 웹사이트 방문을 유도하는 우편물

현재 사용자들을 대상으로 스캠성 우편물이 발송되고 있습니다. 편지의 형식과 내용은 다양하지만, 공통적으로 QR코드를 스캔하거나 편지에 적힌 웹사이트에 접속해 지시를 따르라는 내용이 담겨 있습니다. 이 스캠의 목적은 사용자가 24개의 복구 단어를 입력하도록 유도하는 것입니다. 절대 24개의 복구 단어를 입력하지 마세요. 어떤 상황에서도 복구 문구를 컴퓨터에 입력해서는 안 됩니다. 비밀 복구 문구를 가진 사람은 누구나, 해당 문구로 생성된 계정에 자유롭게 접근할 수 있습니다.

아래 사진은 우편물 스캠 사례입니다.

최근, Ledger가 특정 사용자를 위해 볼트 주소를 생성했다고 주장하며 자산을 이 주소로 보내 자금을 “안전하게 보호”하라는 식으로 유도하는 편지가 퍼졌습니다. 물론 이는 전혀 사실이 아니며, 절대 모르는 주소로 암호화폐를 전송해서는 안 됩니다.

전화를 걸어 Ledger 사용자에게 악의적으로 접근

여기서 중요한 점은 Ledger는 어떤 이유로든 전화로 사용자에게 연락하지 않는다는 점입니다. 아무리 그럴듯하게 들려도 24개의 단어 복구 문구를 요구하는 상황은 있을 수 없다는 점을 항상 기억하세요. 복구 문구를 요구하는 모든 행위는 자금을 노리는 것입니다.

Ledger 직원을 사칭하는 사람에게서 전화가 걸려오면, 즉시 전화를 끊고 더 이상 전화를 받지 마세요.

원치 않은(사전 동의 없는) 전화와 관련해 확인된 주요 패턴은 다음 세 가지입니다.

1. 스캐머가 피해자의 이메일 주소를 활용해 지원 티켓을 발행합니다. 그러면 Ledger 지원 티켓 시스템에서 자동 확인 메시지가 고객에게 전송되고 스캐머가 즉시 전화를 걸어오는 식입니다. 그리고, 사용자의 고객 계정이 공격을 받았다거나 이와 비슷한 내용의 거짓말을 지어냅니다. 요청하지 않은 Ledger 지원 이메일을 받은 경우, 해당 자동 확인 이메일에 답장하여 지원을 요청하지 않았다고 당사 팀에 알려 주시기 바랍니다.
2. 스캐머들이 Ledger Recover 제품의 당사 서비스 파트너인 CoinCover 직원을 사칭하는 사례도 발생합니다. 사용자에게 전화를 걸어 Ledger 장치 복구에 대한 요청을 받아 이에 대한 후속 조치를 취하고 있다는 식으로 주장할 것입니다. Ledger Recover 제품을 사용하려면 사용자 본인이 직접 구독 신청을 완료해야 하며, 실제로 구독 신청을 한 적이 없다면 당연히 이는 거짓말일 수밖에 없습니다. 위와 마찬가지로, 고객의 요청이 없는 상황에서 CoinCover에서 먼저 Ledger Recover 구독자에게 연락을 취하는 일은 없습니다.
3. 또한 해외에서 사용자의 Ledger 계정을 복구하려는 시도가 있었다고 주장하는 내용의 사기 전화가 걸려 오기도 합니다. 암호화폐의 셀프 커스터디 체제에서 그런 일은 애초에 일어날 수가 없습니다. 누군가가 복구 문구를 손에 넣어 그 문구와 연결된 모든 계정에 온전히 접근할 수 있다고 가정했을 때, 복구 문구가 복구되었다는 사실을 해당 계정의 실제 소유자에게 알리는 것은 불가능합니다. 계정에서 자금이 이체되기 전까지는 복구 사실을 알 수 없기 때문이죠.

이번 Ledger 지원 글에서는 이러한 사기 수법에 대한 자세한 정보를 공유합니다.

가짜 Ledger Wallet(구 Ledger Live) 애플리케이션 또는 웹사이트

이는 가장 흔하게 볼 수 있는 사기 수법 중 하나입니다. Ledger Wallet(구 Ledger Live)의 가짜 버전은 언뜻 보기에 매우 그럴듯해 보입니다. 그러나 애플리케이션이나 웹사이트를 사용하려고 하면 24단어 복구 문구를 입력하라는 요청과 함께 “오류 메시지”로 추정되는 메시지가 전송됩니다. 물론 장치, 메모리, 펌웨어 등에 문제는 발생한 적이 없죠. 이는 사용자가 24단어 복구 문구를 입력하도록 유도하려는 시도일 뿐입니다.

공식 Ledger Wallet 애플리케이션을 다운로드할 수 있는 곳은 당사 웹사이트 https://www.ledger.com/ko/ledger-live뿐입니다. 가짜 Ledger Wallet 애플리케이션/웹사이트의 예를 보려면 다음 글을 참조하세요.
Ledger 지원 기사

가짜 이메일

최근 일부 사용자에게 아래와 같은 이메일이 전송되고 있음을 확인했습니다. 발송된 이메일 주소를 반드시 확인하고, 어떤 상황에서도 복구 문구를 컴퓨터에 입력해서는 안 된다는 사실을 명심하세요.

이러한 예시에서는 "지금 확인하기", "지금 내 계정 보호하기" 또는 "Gen 5 보호 장치 신청하기" 버튼을 클릭하면 복구 문구를 입력하라는 메시지가 표시되는 사이트로 이동하게 됩니다. 복구 문구는 사용자 계정의 열쇠이기 때문에, 이 문구를 손에 넣으면 누구나 해당 사용자가 생성한 모든 계정에 마음대로 접근할 수 있습니다.

스캠 NFT

이 스캠은 경품에 당첨됐다는 내용의 제목이 포함된 NFT를 사용자의 지갑에 입금하는 방식을 통해 사용자를 속이는 방식입니다. 또한 특정 웹사이트를 방문해 “보상”을 신청하는 방법을 설명할 수도 있습니다. 이러한 성격의 NFT는 스팸 이메일과 동일하게 취급하며, 어떤 방식으로든 해당 NFT에 반응하거나 대응해서는 안 됩니다. 이럴 경우, Ledger Wallet 포트폴리오에서 이러한 내용이 표시되지 않도록 숨김 처리하세요.

이 글에서는 일반적인 NFT 스캠의 몇 가지 예와 이를 올바르게 처리하는 방법을 안내합니다. Ledger 지원 기사

Ledger를 사칭하는 가짜 소셜 미디어 계정

스캐머는 소셜 미디어 플랫폼에서 가짜 프로필을 끊임없이 만들어내지만, 이런 계정의 진실성 여부를 식별하기가 매우 어렵습니다. 기억해야 할 중요한 사실은 Ledger는 결코 소셜 미디어를 통해 사용자에게 직접 연락하지 않는다는 것입니다. 소셜 미디어 플랫폼에서 직접적인 메시지를 보내 의사소통을 요청하는 것은 스캠 시도로 봐야 합니다.

스캐머는 공식 지원 계정을 사칭하는 것 외에도 Ledger에서 근무했거나 과거에 Ledger에서 근무한 적이 있는 개인을 사칭하는 경우가 많습니다. 사용자의 소셜 미디어 게시물에 댓글을 다는 형식이 많으며, 일반적으로 사용자가 직접 메시지를 보내도록 유도합니다. 또한 인스타그램이나 텔레그램 계정을 통해 연락해 다른 소셜 미디어 플랫폼의 누군가를 팔로우하도록 권할 수도 있습니다.

소셜 미디어에서 다른 사람에게 연락하도록 지시하는 메시지나 다이렉트 메시지를 통해 연락을 시도하는 행위는 모두 사기 시도로 보는 것이 보안 측면에서 안전한 선택입니다. 무엇보다도, 무슨 일이 있어도 누구에게도 24개의 단어 복구 문구를 알려줘서는 안 됩니다.

소셜 미디어의 공식 지원 프로필 전체 목록을 보려면 다음 기사를 참조하세요.
Ledger 지원 기사