News
Pi Coin 계정 보호 사칭 스미싱, 지갑 정보 탈취 주의
어떤 위협인가
최근 Pi Coin 계정 보호를 사칭한 문자로 이용자를 피싱 페이지로 유도하는 스미싱 캠페인이 ASEC(안랩)을 통해 확인되었다. 문자 속 링크를 누르면 실제 Pi Network 서비스와 비슷하게 꾸민 화면이 나타난다. 문자 내용만으로는 정상 안내인지 구분하기 어렵다.
공격 방식
공격자는 이 화면에서 지갑 복구에 필요한 비밀 정보를 입력하도록 유도한다. 이 정보가 넘어가면 암호화폐 지갑을 탈취당할 수 있다. 계정을 보호해 준다는 문구는 이용자의 불안을 이용해 링크를 누르게 하려는 장치로 볼 수 있다. 지갑 복구 정보는 지갑의 통제권과 직접 연결되므로, 정상 서비스처럼 보이는 화면이라도 입력 전에 접속 경로와 주소를 확인해야 한다.
이용자가 확인할 것
- 계정 보호나 보안 점검을 안내하는 문자 속 링크는 누르지 말고, 공식 앱이나 직접 확인한 주소로만 접속한다.
- 지갑 복구에 쓰는 비밀 정보는 어떤 화면에서도 입력하지 않고 타인에게도 알리지 않는다.
- 발신 번호와 문자 내용을 의심하고, 해당 서비스의 공식 채널에서 같은 안내가 실제로 있었는지 따로 확인한다.