암호화폐 사기 알아보는 법

암호화폐 트랜잭션은 대개 되돌릴 수 없고, 지갑에는 돈을 돌려줄 고객센터도 없습니다. 사기꾼들은 이 점을 잘 알고 있습니다. 대부분의 사기는 기술을 뚫지 않습니다. 대신 사람을, 즉 신뢰와 조급함, 그리고 빨리 돈을 벌고 싶은 마음을 파고듭니다. 아래는 피해를 보기 전에 사기를 알아차리는 데 도움이 되는 주요 경고 신호입니다.

확정 수익

가장 흔한 위험 신호는 확정 수익입니다. 「하루 2% 수익」, 「일주일 만에 원금 두 배」, 「무위험 수익」 같은 말들입니다. 암호화폐에 위험 없는 수익이란 없습니다. 꾸준히 높은 수익을 약속하면서 그 수익이 어디서 나오는지 설명하지 못하는 프로젝트라면 조심하세요. 이런 수법의 상당수는 새로 들어온 사람들의 돈으로 먼저 들어온 사람들에게 수익을 주다가, 신규 자금이 끊기면 무너집니다.

사칭

사기꾼들은 유명인, 거래소, 프로젝트처럼 보이는 계정을 만듭니다. 이름, 프로필 사진, 말투까지 따라 합니다. 계정 아이디는 단 한 글자만 다를 수도 있습니다.

• 유명인이나 기업은 돈 버는 방법을 알려 주겠다며 먼저 메시지를 보내지 않습니다.
• 계정은 메시지 속 링크가 아니라 프로젝트 공식 웹사이트를 통해 확인하세요.

가짜 고객지원

전형적인 수법입니다. 공개 채팅방에 문제를 올리면 순식간에 「고객지원 담당자」가 개인 메시지를 보냅니다. 그러고는 시드 문구나 개인 키를 요구하거나, 외부 사이트에서 「지갑을 동기화」하라고 합니다.

핵심 원칙을 기억하세요. 누구도 내 시드 문구를 요구해서는 안 됩니다. 거래소도, 지갑 개발자도, 운영진도 마찬가지입니다. 시드 문구를 묻는 사람은 사기꾼입니다.

피싱 사이트와 가짜 에어드롭

피싱 사이트는 실제 거래소, 지갑, 디파이 앱처럼 보이게 만든 가짜 사이트입니다. 이메일, 다이렉트 메시지, 검색 광고, 댓글 등으로 링크가 퍼집니다. 주소의 차이는 거의 눈에 띄지 않을 수 있습니다.

비슷한 수법으로 가짜 에어드롭이 있습니다. 모르는 토큰이 지갑에 들어와 있고, 어떤 웹사이트에서 「보상을 받으라」는 안내가 붙어 있습니다. 그 사이트와 상호작용하면 자금을 잃을 수 있습니다.

「하나 보내면 둘로 돌려드립니다」

가짜 경품 이벤트는 유명인이나 기업의 이름을 내세워, 특정 주소로 코인을 보내면 두 배로 돌려준다고 합니다. 이는 언제나 사기입니다. 보낸 코인은 돌아오지 않으며, 「저는 진짜 받았어요」 같은 댓글은 대개 사기꾼들이 직접 쓴 것입니다.

펌프 앤 덤프

펌프 앤 덤프에서는 주동자들이 잘 알려지지 않은 토큰을 몰래 사 모은 뒤, 채팅방과 소셜 미디어에서 대대적으로 홍보합니다. 새로 들어온 사람들이 사기 시작해 가격이 오르면 주동자들이 팔아 치우고, 가격은 폭락합니다. 경고 신호는 공격적인 홍보, 엄청난 배수의 수익 약속, 그리고 「늦기 전에 올라타라」는 압박입니다.

로맨스 스캠과 돼지 도살

**돼지 도살(pig butchering)**이라고 부르는 수법은 몇 주에서 몇 달에 걸쳐 진행되기도 합니다. 사기꾼은 소셜 미디어, 메신저, 데이팅 앱으로 접근해 우정이나 연애 감정을 쌓은 뒤, 자신의 성공적인 투자 「비법」을 알려 줍니다. 피해자는 「수익」이 계속 불어나는 것처럼 보이는 가짜 플랫폼으로 유도되고, 소액 출금이 허용되기도 합니다. 입금액이 커지면 출금이 불가능해지고, 새로운 「세금」이나 「잠금 해제 수수료」가 등장합니다.

러그풀

러그풀은 프로젝트 개발자들이 이용자의 돈을 모은 뒤 사라지는 것을 말합니다. 풀에서 유동성을 빼 가거나, 보유한 토큰을 시장에 던지거나, 그냥 웹사이트를 닫아 버리기도 합니다. 경고 신호는 이력이 없는 익명 팀, 독립적인 코드 감사의 부재, 그리고 개발자가 새 토큰을 발행하거나 매도를 막을 수 있는 컨트랙트입니다.

악성 토큰 승인

디파이에서는 앱이 내 토큰을 쓸 수 있도록 **승인(approve)**에 서명합니다. 가짜 사이트는 무제한 사용을 승인해 달라고 요청합니다. 그러고 나면 공격자는 다시 묻지 않고도 언제든 내 토큰을 옮길 수 있습니다.

• 지갑이 무엇에 서명하라고 요청하는지 꼼꼼히 읽으세요.
• 블록체인 익스플로러에서 제공하는 도구로 오래된 승인을 수시로 점검하고 취소하세요.

일반적인 경고 신호

• 조급함과 압박: 「이 혜택은 한 시간 뒤 마감됩니다」.
• 알 수 없는 앱이나 브라우저 확장 프로그램을 설치하라는 요청.
• 「인증」용 주소로 자금을 보내라는 요청.
• 믿기 어려울 만큼 좋은 제안.

표적이 됐을 때 해야 할 일

• 모든 연락을 끊고, 「수수료」만 내면 환불해 주겠다고 해도 더 이상 돈을 보내지 마세요.
• 시드 문구가 노출됐을 수 있다면 새 지갑을 만들고 남은 자금을 옮기세요.
• 지갑에서 의심스러운 승인을 취소하세요.
• 주소, 트랜잭션 해시, 메시지, 링크 등 증거를 보관하세요.
• 사기가 일어난 플랫폼과 거주 국가의 수사 기관에 신고하세요.
• 「자금 회수 서비스」를 경계하세요. 같은 사기의 두 번째 공격인 경우가 많습니다.

요약

대부분의 암호화폐 사기는 신뢰와 조급함을 이용합니다. 시드 문구를 절대 공유하지 말고, 웹사이트 주소를 확인하고, 확정 수익이나 경품 이벤트를 믿지 말고, 서명하는 내용을 꼭 읽으세요. 믿기 어려울 만큼 좋아 보인다면 거의 확실히 사기입니다.