최근 500달러에 판매된 암호화폐 사기 도구가 가짜 테슬라 토큰($TSLA) 사전판매 사이트를 만드는 데 사용되고 있다는 경고가 나왔다. 이 도구는 피해자의 소셜 미디어 계정 정보와 암호화폐 지갑 정보를 이용하여 피해자에게 개인화된 초대처럼 보이게 한 뒤, 주로 복구 문구 입력이나 암호화폐 송금을 유도하는 방식으로 작동한다.
멀웨어바이츠(Malwarebytes)는 8월 10일 해당 사기 도구에 대한 분석 결과를 발표했다. 보고서에 따르면, 연구팀은 5월 16일 사이버범죄 포럼에서 이 사기 키트를 발견하였으며, 이 도구는 테슬라의 브랜드명과 로고를 이용해 보이는 가짜 토큰 사전판매 웹사이트를 생성하도록 설계되었다. 판매자는 이와 관련된 턴키형 솔루션을 제공하는 인물로 소개되었으며, 이는 별도의 개발 작업 없이도 쉽게 사용할 수 있도록 제작된 도구를 의미한다.
사기 과정은 비교적 간단하고 효과적이었다. 방문자가 자신의 소셜 미디어 사용자명을 입력하면, 사이트는 해당 사용자 프로필 사진을 가져와 가상의 토큰 분배량을 보여주고, 모금 진행 막대와 카운트다운, 가격 인상 경고 등의 요소를 추가하여 믿음을 심어주었다. 이러한 요소들은 방문자가 스스로 선발되었다고 착각하게 만들어 신속한 판단을 방해하도록 설계되었다.
이후 피해자가 ‘15% 보너스’를 받기 위해 지갑 연결 버튼을 클릭하면, 사이트는 정상적인 지갑 연결 절차 대신 12단어 복구 문구 입력을 요구하게 된다. 복구 문구는 암호화폐 지갑에 접근하기 위한 핵심 정보로, 이를 입력하게 되면 피해자의 자산이 탈취될 위험이 크다.
또한, 사용자가 ‘투자’ 옵션을 선택할 경우, 비트코인(BTC), 이더리움(ETH), 테더(USDT) 등을 사기범이 소유하고 있는 지갑 주소로 송금하도록 유도된다. 그런 다음 피해자는 가짜 대시보드에서 허위의 토큰 잔고를 확인하게 된다. 이 과정에서 운영자는 피해자의 소셜 미디어 사용자명, 위치, 활동 기록을 추적하고, 입력된 복구 문구를 수집할 수 있는 관리자 패널을 갖추고 있었다.
사기범은 피해자 화면의 잔고를 조작하거나 추가 네트워크 수수료를 요구하는 메시지를 보낼 수 있는 기능도 가졌다. 실제 토큰 구매는 이루어지지 않으며, 송금된 암호화폐만 사기범의 손에 넘어가는 구조이다.
이번 사건은 단순히 특정 테슬라 사칭 사이트에 그치지 않는다. 기술적 지식이 부족한 사용자가 완성형 사기 웹사이트와 피싱 기능, 가짜 투자 대시보드, 피해자 추적 기능을 통합하여 사용할 수 있는 환경이 조성되었다. 이러한 암호화폐 사기 도구의 거래는 이제 쉽게 이루어지고 있으며, 이는 진입 장벽을 더욱 낮추는 결과를 초래하고 있다.
암호화폐 이용자를 겨냥한 피싱 공격은 지갑 복구 문구와 공식 기관의 신뢰성을 악용하는 형태로 계속해서 반복되고 있다. 이러한 사기 수법은 점점 진화하고 있으며, 특히 유명 기업과 관련된 사전판매, 한정 초대, 급격한 모금 진행, 복구 문구 입력 요구는 주의해야 할 신호가 된다. 정상적인 암호화폐 서비스는 절대적으로 12단어 복구 문구를 요구하지 않는다는 점에서 투자자들은 각별한 경계를 기울여야 한다.
