[최신수법] "해외 로그인 제한? 코인 무료 지급?" 가상화폐 거래소 사칭 스미싱

🪙 공포와 탐욕을 동시에 저격하는 코인판의 암살자

가상자산(코인) 투자가 대중화되면서 업비트, 빗썸, 코인원 등 대형 거래소 앱 하나쯤은 스마트폰에 깔려있는 경우가 많습니다. 사기 조직들은 코인 투자자들의 심리를 누구보다 잘 알고 있습니다. 그들은 **'해킹 방지를 위한 계정 정지 안내'**로 공포심을 주거나, **'상장 기념 코인 에어드랍(무료 지급)'**으로 탐욕을 부추기는 문자를 대량으로 살포하고 있습니다.

현금 계좌와 달리 가상화폐는 한 번 사기꾼의 해외 개인 지갑으로 전송되면 **추적과 환수가 사실상 100% 불가능**하기 때문에 그 피해가 훨씬 치명적입니다.

🚨 대형 거래소를 사칭하는 극과 극의 스미싱 패턴

최근 유포되는 거래소 사칭 문자는 진짜 고객센터 알림톡이나 보안 안내 문자와 완벽하게 동일한 문구를 사용합니다.

해킹당했다는 두려움 혹은 50만 원을 공짜로 준다는 말에 현혹된 투자자는 이성적인 판단을 잃고 무의식적으로 링크를 클릭하게 됩니다.

😈 가짜 로그인 창에서 1분 만에 코인 지갑이 털리는 과정

이 수법은 거래소의 철저한 보안 시스템(OTP 등)을 오히려 해커가 역이용하는 고도의 **크리덴셜 피싱** 방식입니다.

1. 복제된 거래소 웹사이트 접속: 링크를 누르면 업비트나 빗썸의 로그인 화면과 디자인, 폰트까지 완벽하게 복제된 가짜 피싱 사이트가 나타납니다.
2. 아이디/비밀번호 및 2단계 인증번호(OTP) 탈취: 해제를 위해 로그인을 시도하면, 카카오톡 인증이나 구글 OTP 번호를 입력하라는 창이 뜹니다. 사용자가 여기에 6자리 인증번호를 입력하는 순간, 정보는 실시간으로 해커에게 전송됩니다.
3. 실시간 우회 접속 및 코인 탈취: 해커는 사용자가 입력한 방금 그 생생한 OTP 번호를 이용해 '진짜' 거래소에 잽싸게 로그인합니다. 그리고 사용자가 보유한 모든 코인을 즉시 매도하여 해커의 해외 비밀 지갑 주소로 전액 출금시켜 버립니다.

🛡️ 코인 지갑을 지키는 철벽 방어 가이드 3원칙

피땀 흘려 모은 가상 자산을 해커로부터 지켜내려면 거래소의 진짜 보안 매커니즘을 명심하세요.

• 거래소는 절대 문자로 '로그인 URL'을 보내지 않습니다: 업비트나 빗썸은 해외 로그인 차단이나 보안 조치를 위해 고객에게 출처가 불분명한 웹 주소(`http://...`)가 적힌 일반 문자를 보내 로그인을 요구하지 않습니다. 모든 확인은 스마트폰 바탕화면의 **'공식 거래소 앱'**을 직접 켜서 진행해야 합니다.
• 도메인 주소를 철저히 검증하세요: 공인된 대형 거래소는 자신들의 고유 도메인만을 사용합니다. 문자의 링크가 .site, .top, .icu, .club 등으로 끝난다면 100% 해킹 사이트입니다.
• 외부 링크 창에 절대 OTP 번호를 입력하지 마세요: 문자 메시지 링크를 타고 들어간 웹 브라우저 창에서 카카오 인증서 비밀번호나 구글 OTP 6자리 번호를 요구한다면, 해커가 내 정보를 실시간으로 훔쳐가려는 수작입니다. 즉시 창을 닫으세요.

💡 **스미싱가드가 제안하는 월요일 긴급 팩트체크**

"계정이 정지되었다"거나 "코인을 공짜로 준다"는 문자를 받으면 절대 주소를 클릭하지 마세요! 가장 확실하고 안전한 방법은 문자를 무시하고, 내 스마트폰에 설치된 **진짜 업비트, 빗썸 앱을 실행하여 정상적으로 로그인이 되는지, 공지사항에 이벤트가 있는지 확인**하는 것입니다. 헷갈리는 문자는 무조건 누르지 마시고 **스미싱가드** 메인 화면에서 사기 여부를 먼저 검사하세요!