스타벅스 가짜 NFT ‘프리민팅’ 메일 조심…암호화폐 ‘탈탈’ 털린다”

최근 무료로 대체불가능토큰(NFT)을 발행하는 일명 ‘프리민팅’을 위장, 암호화폐 탈취를 시도하는 피싱 메일이 급증하고 있어 주의가 요구된다. “첫 리워드 NFT 프로젝트 ‘사이렌’ 출시”, 이 제목의 이메일을 받고 링크된 홈페이지에 접속하면 갖고 있던 암호화폐를 탈취당할 수 있으니 주의해야 한다.

스타벅스 사칭 가짜 NFT 프리민팅 메일 주의

5일 보안기업 이스트시큐리티에 따르면 ‘NFT 프리민팅’ 안내문으로 위장한 메일이 대거 유포되고 있다고 밝혔다.

NFT란 대체불가능토큰으로 비트코인과 같은 가상화폐와 함께 가상자산으로 많은 주목을 받고 있다. NFT 프리민팅이란 처음 발행되는 NFT를 무료로 나눠주는 것을 말합니다. 이번 공격은 ‘NFT 프리민팅’이라는 제목의 피싱 메일을 통해 불특정 다수의 사용자들을 대상으로 진행중이다.

공격자들은 사용자들의 클릭률을 높이기 위하여 실제로 발행되어 흥행에 성공한 벨리곰, 스타벅스와 같은 인기 NFT를 주제로 삼았으며, NFT를 무료로 받을 수 있는 ‘프리민팅’ 키워드로 사용자들의 실행을 유도했다.

실제로 스타벅스는 올해 3월초 ‘스타벅스 오디세이’라는 한정판 NFT를 출시한 바 있다.

해커는 피싱 메일에 ‘참여하기’ 버튼을 포함했다. 사용자가 버튼을 누르면 공격자가 미리 제작해놓은 피싱 페이지로 접속된다.

피싱 페이지는 매우 정교하게 제작되어 있으며, 페이지 접속 시 QR코드를 보여주고, 브라우저에 가상자산 지갑 플러그인이 설치되어 있을 시 자동 연결도 가능하도록 구현하여 사용자들의 지갑 연결을 유도한다.

프리민팅의 경우 따로 구매 비용이 발생하지 않지만, 일종의 수수료 개념인 가스비를 지불해야 하기 때문에 지갑 연결을 유도하여도 사용자들은 큰 의심을 하지 않는다. 만일 사용자의 가상자산 지갑이 피싱 페이지와 연결되면 지갑 내에 있던 가상화폐들이 모두 공격자에게 탈취당하게 된다.

이스트시큐리티 시큐리티대응센터(ESRC) 관계자는 “기업들의 NFT 사업 진출이 보편화되고 사용자의 가상자산 투자 참여가 높아지며, 가상자산 탈취를 목적으로 하는 공격도 점점 증가할 것”이라며 “NFT 프로젝트의 사이트 주소가 올바른지 확인해 접속해야 한다”고 말했다. 스타벅스 코리아도 공지를 통해 주의를 당부했다.

 

관련페이지:

흔한 암호화폐 사기 6가지 소개! 이는 어떻게 방지할까?

FBI, 암호화폐 시장 내 새로운 사기수법 ‘돼지 도살’ 주의 당부

스타벅스, NFT 첫발···한정판 ‘사이렌 컬렉션’ 출시

폴리곤, 스타벅스와 파트너십… 블록체인 기술 제공

스타벅스, NFT 세계 진출…멤버십 및 커뮤니티 시작

스타벅스 ,NFT 산업 진출 예정

‘암호화폐 사기’ 판단기준 제시…부실백서·허위공시·불공정거래

 

더 많은 내용은 BTCC 뉴스 및 BTCC 아카데미에 확인 할 수 있습니다.

---

BTCC 가입혜택

BTCC는 신규 유저들을 위해서 가입하면 보너스를 받을 수 있는 이벤트를 준비합니다. 지금 가입하면 30일 이내에 입금액 대비 최대 3,500USDT를 받을 수 있다. 또한 200USDT 를 입금하시면 바로 VIP 1로 될 수 있습니다. VIP가 되면 거래 수수료 할인 또 다른 헤택을 누릴 수 있다.

BTCC 거래소

• 12년 보안 무사고
• 암호화페 라이센스를 확득한 믿음직한 거래소
• 전세계 규제 준수
• 세계 최저 수수료 (0.03%)
• 최대 150배 레버리지 제공
• 선물 거래량 기준 세계 5위
• 무료 모의 거래 가능
• 풍부한 유동성 및 오더북
• 토큰화 주식 및 암호화폐 출시
• 원화입금 지원
• 24×7 시간 한국어 고객서비스 제공
• 최신 시장 동향 및 투자 교육 제공
• PC/모바일 거래 가능
• 다양한 이벤트