안녕하세요. 최근 구글에 폴로닉스(Poloniex)를 가장한
피싱사이트가 기승을 부려 위험성을 여러분께 알리고자
포스팅합니다. 제가 활동하는 커뮤니티에서, 이더리움을
2천만원 상당의 피해를 보신 분이 계셨습니다.
피싱사이트에서 로그인을 유도하여 로그인을 시도할 경우,
해당 정보가 해커에게 넘어가 해커가 이를 가지고 실제
폴로닉스 사이트에 로그인 후, 모든 코인을 외부로 출금
시킨다고 합니다.
어떤 사이트인지 설명드리겠습니다.
구글에 'poloniex' 키워드 검색 시 가장 첫 번째로 나오는
광고가 피싱사이트입니다. 겉보기에는 올바른 URL 같지만,
클릭 시 피싱사이트로 리다이렉팅 됩니다.
(절대 광고에 나오는 사이트를 클릭하지 않도록 합니다.)
저는 호기심에 FAKE 사이트에 들어가 보았습니다.
전체적인 인터페이스는 실제 폴로닉스와 비슷합니다.
하지만, URL을 살펴보면 poloniex.com이 아닌
polonliex.com로 되어있으므로 주의를 요합니다.
저 화면에서 입력하는 로그인을 시도할 경우 해당 정보가
해커들에게 전달되기 때문에 절대로 실제 계정정보를
입력하는 일이 있어선 안됩니다.
피해자분의 경우 로그인 시도 후 10초도 안 되어 해커들에게
출금이 이루어졌다고 하니, 대단히 시간이 짧은 것으로 보아
해커가 실시간으로 모니터링을 하고 있거나, 봇이 자동으로
로그인->출금 시도를 하는 듯 합니다.
위 Exchange, Margin, Lending 클릭 시 실제 폴로닉스
사이트로 이동되고, Create your account를 눌러
계정생성을 시도하는 경우
Not Found가 뜹니다. (...)
이런 점에서 피싱사이트의 허술함이 여실히 드러나네요.
예방책
1. OTP를 반드시 걸어놓는다.
여러분들께 100번 넘게 강조해도 전혀 아깝지가 않습니다.
Google OTP를 설치하시어 출금 시도 시 무조건 OTP 입력을
해야만 출금이 되도록 해야 2차 피해를 막을 수 있습니다.
아까 말씀드렸듯이, 실수로 로그인 한 순간 10초 만에 게임
셋입니다. 보호장치를 미리 걸어두는 것이 최선입니다.
2. 진짜 사이트를 즐겨찾기 해놓는다.
저같은 경우는 URL로 직접 입력하여 들어가는데요. 오타로
피싱사이트로 들어갈 가능성을 완전히 배제할 수 없는 노릇이고
들어갈 일이 많은 사이트이니만큼 즐겨찾기 해놓는 것도
나쁘지 않다고 생각됩니다.
해당 사이트는 구글측에 신고가 된 적이 없는지 문제가 불거진지
오랜 시간이 지났음에도 불구하고 여전히 광고 자리를 꿰차고
있습니다. 가끔씩 사라졌다가 나타나는 것을 보면, 해커가
상황을 보며 광고를 올렸다 내렸다 하는 것 같네요.
지속적인 신고와 주의가 필요합니다.
유익하게 보셨다면 Follow & Vote 부탁드립니다!!
*p.s
현 시간부로 해당 사이트에 접속이 되지 않는 걸로 보아 사이트를 폐쇄한 것 같습니다.
비슷한 이름의 사이트가 언제 또 생길지 모르니 발견하시는 분께서는 제보 부탁드립니다.
감사합니다.