암호화폐 사기꾼들은 X의 인터페이스의 허점을 이용하여 사기, 가짜 경품, 사기성 텔레그램 채널을 확산시키고 있습니다. 블리핑컴퓨터는 사기꾼들이 악성 콘텐츠가 포함된 합법적인 URL을 만들어낼 수 있는 사용자 인터페이스 결함을 X 사용자 @rcwht_에 의해 처음 발견했다고 보고했습니다.

신뢰 리디렉션: 익스플로잇된 X의 인터페이스

블리핑컴퓨터가 발견한 결함으로 인해 사기꾼은 URL을 조작하여 합법적인 계정에서 게시한 것처럼 트윗을 표시하는 동시에 사용자를 사기성 콘텐츠로 리디렉션할 수 있습니다. 예를 들어, 아래 링크는 진짜인 것처럼 보일 수 있습니다:

https://x.com/itscrypto_news/status/1736650221243826564

그러나 계정 이름 필드와 게시물의 연관성을 확인하는 데 결함이 있어 사용자를 엘론 머스크의 게시물로 리디렉션합니다. 바이낸스와 이더리움 재단을 포함한 유명 계정들이 이 취약점을 악용한 사기꾼들의 표적이 되었습니다.

X의 기능이 사기 수법으로 변질된 사례

계정 이름을 확인하지 않고 상태 ID를 사후 검색에 사용하는 X의 메커니즘은 사기꾼이 유명 계정 이름도 쉽게 수정할 수 있도록 도와줍니다.

https://twitter.com/[계정_이름]/상태/[상태_ID]

보안 연구원 MalwareHunterTeam은 몇 주 동안 암호화폐 관련 계정을 노리는 사기꾼들이 의심하지 않는 피해자에게 가짜 에어드랍을 실행하고 있다고 강조합니다.

사기 자세히 살펴보기

사기꾼은 바이낸스, 이더리움 등 합법적인 계정을 모방하여 사용자를 관련 없는 X 사용자로 리디렉션하고 암호화폐 사기를 조장하는 트윗을 올립니다. 특히, 가짜 zkSync 트윗은 이 회사를 사칭하고 암호화폐를 탈취하는 웹사이트를 홍보하는 페이지로 연결되었습니다.

리디렉션 암호화폐 사기 예시 X (이미지 출처: BleepingComputer)

사기성 웹 탐색하기

X의 품질 필터를 통해 잠재적으로 유해한 트윗을 필터링합니다.설정; 알림; 필터 를 사용하면 어느 정도 보호할 수 있습니다. 하지만 이렇게 하면 진짜 콘텐츠가 걸러질 위험이 있습니다.

X 품질 필터(이미지 출처: BleepingComputer)

특히 주소 표시줄이 없어 사용자가 사기를 합법적인 프로모션으로 오인할 수 있는 모바일에서는 사기 트윗을 인식하는 것이 매우 중요합니다.

착취 방지

이 리디렉션이 표준 X 기능이라는 점을 감안할 때, 즉각적인 변경은 어려울 것으로 보입니다. 사용자는 X 링크를 클릭할 때 주소창을 자세히 살펴보고 리디렉션되지 않고 의도한 트윗을 방문하고 있는지 확인하는 것이 좋습니다.

암호 화폐 환경에서 경계를 늦추지 않기

끊임없이 진화하는 암호화폐 사기 환경에서는 경계를 늦추지 않는 것이 가장 중요합니다. X의 취약점은 사용자가 주의를 기울이고, URL을 확인하며, 사기꾼의 시도를 막기 위해 추가적인 보안 조치를 취해야 할 필요성을 강조합니다.