사기로부터 스스로 보호하기

Kraken 고객으로서, 고객의 계좌를 노리는 다양한 사기 및 피싱 공격에 주의하는 것이 중요합니다. 당사는 고객의 계좌를 보호하고, 이러한 악의적인 활동의 희생자가 되지 않도록 돕고자 합니다.

참고:

  • @kraken.com, @futures.kraken.com, @email2.kraken.com, @email.krak.app 이외의 주소에서 Kraken 고객지원 이메일을 받은 경우, 제공된 어떤 링크도 클릭하지 마세요. 이는 Kraken 고객지원에서 정식으로 발송된 것이 아니므로 신뢰해서는 안 됩니다.

    자세한 정보는 이 이메일이 Kraken에서 보낸 것인가요?를 참조하세요.

     

     

  • 당사의 마케팅 이메일은 @marketing.kraken.com, @email.kraken.com, @rewards-email.kraken.com 도메인을 통해 발송되며, 해당 주소로 받은 편지함에 도착한 메일은 안전하다고 간주하셔도 좋습니다. 더 많은 이메일 주소는 여기에서 확인할 수 있습니다.

  • Kraken의 소셜 미디어 팀은 일반적인 지원을 제공하지만, 절대로 이들에게 민감한 정보를 제공해서는 안 됩니다.

피싱 사기는 Kraken 고객이 흔히 겪는 위협으로, 사기꾼은 주로 링크를 통해 고객을 속여 로그인 자격 증명이나 민감한 정보를 노출하도록 유도합니다.

피싱 사기는 어떻게 이루어지나요?

  • 사기꾼은 Kraken의 플랫폼을 모방한 가짜 웹사이트를 생성하며, 이는 URL은 다르지만 매우 유사합니다. (Kraken 공식 로그인 URL: https://id.kraken.com/sign-in)

  • 요청하지 않은 이메일이나 문자 메시지를 통해 링크를 클릭하거나 계좌에 로그인하도록 유도합니다. 사기꾼은 Kraken이나 다른 거래 플랫폼 또는 월렛 제공자를 사칭하는 사람일 수 있습니다.

  • 이러한 링크는 고객의 사용자 이름, 비밀번호, 월렛 시드 문구를 요청하는 악성 웹사이트로 연결됩니다.

스스로 보호하기:

  • Kraken의 웹사이트를 북마크에 등록합니다. 검색 엔진을 통해 Kraken의 사이트로 이동하지 마세요. 대신 https://id.kraken.com/sign-in을 북마크에 추가하세요.

  • 웹사이트 주소를 확인하세요. URL이 'https'로 시작하고 잠금 아이콘이 잠겨 있는지 확인하세요.

  • 이메일이나 문자에 적힌 링크를 클릭하지 마세요. 대신 Kraken의 웹사이트로 수동으로 이동하세요.

  • 비밀번호를 비밀로 유지합니다. 12자 또는 24자로 구성된 월렛 시드 문구를 온라인에 공개하지 마세요.

  • PGP 이메일 암호화를 사용합니다. PGP 암호화를 사용하여 Kraken에서 보낸 이메일의 정당성을 확인하세요.

    자세한 내용은 PGP/GPG 암호화란 무엇인가요?를 참조하세요.

Kraken은 절대 다음을 요구하지 않습니다.

  • 고객의 비밀번호.

  • 이중 인증 방법 또는 마스터 키 제거.

  • AnyDesk 또는 Teamviewer와 같은 원격 데스크톱 접근 소프트웨어를 통한 기기 접근.

피싱 사기는 개인에게 점점 더 큰 위협이 되고 있습니다. 사기꾼은 정식 업체 직원을 가장하여 개인의 기기에 접근하고 암호 화폐를 훔칩니다.

위장 사기란 무엇인가요?

  • Apple, Amazon, Microsoft와 같은 정식 업체 소속이라고 주장하는 사람이 요청하지 않은 전화나 이메일을 발신합니다.

  • 사기꾼은 고객이 반품한 물품에 대해 환불을 진행하겠다며, 별도의 결제를 하거나 원격 접근 소프트웨어를 설치해야 한다고 주장합니다.

  • 사기꾼은 고객의 기기에 접근하기 위해 AnyDesk나 Teamviewer와 같은 원격 액세스 소프트웨어를 설치하도록 유도합니다.

  • 사기꾼이 접근 권한을 얻으면, 고객에게 온라인 뱅크에 로그인하도록 지시하고 고객의 계좌에 너무 많은 돈이 환불된 것처럼 보이게 합니다.

  • 사기꾼은 고객의 은행에서 암호화폐 플랫폼 계좌로 출금을 시도하며, 그 후 돈을 암호화폐로 변환하여 자신의 월렛으로 인출합니다.

스스로 보호하기:

  • 발신자의 신원을 확인하세요. 전화번호는 어떤 식으로든 조작될 수 있으므로 발신자의 신원을 전적으로 신뢰하지 마세요.

  • 회사의 공식 웹사이트로 이동합니다. 검색 엔진이 아닌, 회사의 공식 웹사이트에서 관련 전화번호를 검색합니다.

  • 요청하지 않은 전화는 끊습니다. 업체에서 '환불'을 제공하거나 기기를 수리해 주겠다며 걸려온 요청하지 않은 전화는 즉시 끊습니다.

  • 기기 접근 보안을 강화합니다. 원격 접근 소프트웨어 설치를 거부하세요. 이는 사기꾼에게 기기에 대한 완전한 접근을 허용하여 민감한 정보를 훔칠 수 있게 합니다.

규제되지 않은 브로커 사기란 사기꾼이 투자 자문가나 거래자로 가장하여 무고한 투자자들로부터 돈을 훔치는 수법입니다. 이 사기꾼들은 주로 수익을 보장하며 고객에게 암호화폐로만 입금하도록 요청합니다.

주의해야 할 위험 신호는 다음과 같습니다.

  • 원치 않는 영업 전화, 이메일, 소셜 미디어 개인 메시지.

  • 즉각적인 투자 종용.

  • 규제를 받거나 합법적인 거래 플랫폼 소속이라고 주장.

  • 자신을 '투자 자문가', '브로커', '계좌 관리자'라고 지칭.

  • '프로모션' 제안 제공.

  • 더 많은 금액을 입금하는 사람에게 '보너스'를 제공하겠다는 제안.

  • 계좌에 직접 자금을 입금하도록 허용하지 않음.

  • 수익을 인출하기 위해 '세금', '수수료', '커미션'을 지불하도록 요구.

  • 원격 접근 소프트웨어 사용 요구.

  • 고객의 연락처 정보를 얻은 방법을 설명하지 못함.

스스로 보호하기:

  • 규제되지 않은 브로커 사기가 어떻게 이루어지는지 배우고 이를 피하는 방법을 알아보세요.

  • 지나치게 좋아 보이는 제안에 주의하세요.

  • 거래 플랫폼을 조사하여 그 정당성을 확인하세요.

  • 인지도가 높고 대중적이며, 입지가 확실하고 신뢰할 수 있는 거래 플랫폼을 이용하세요.

  • 회사의 이름 + '사기'를 구글에 입력하여 회사의 정당성에 대한 결과를 찾으세요.

  • 사전에 서면으로 수수료 및 요금에 대한 정보를 받으세요.

전화 사기는 Kraken 고객에게 점점 더 큰 위협이 되고 있습니다. 사기꾼은 허위 전화번호를 통해 계좌에 대한 민감한 정보를 드러내도록 속입니다.

전화 사기의 유형:

  1. 1

    아웃바운드 전화 지원 사기:
    사기꾼은 고객에게 전화를 걸어 Kraken의 고객지원 팀 소속인 척하며 계좌에 접근하기 위해 민감한 정보를 요청합니다.

  2. 2

    인바운드 전화 지원 사기:
    사기꾼은 가짜 전화번호를 사용하여 Kraken의 고객지원 팀을 사칭하며 계좌에 접근하기 위해 민감한 정보를 요청합니다.

스스로 보호하기:

  • 전화 통화 확인: Kraken 소속이라고 주장하는 사람의 전화를 받았지만, 전화를 요청한 적이 없다면 즉시 전화를 끊고 Kraken의 고객지원 팀에 사건을 신고하세요.

  • 북마크 링크 사용: support.kraken.com을 북마크하고 이를 통해 다음에서 Kraken의 전화번호로 이동하세요. Kraken 전화 지원에 연락하는 방법

  • 검색 엔진 결과에 주의하세요. Kraken의 고객지원 전화번호나 웹사이트를 찾기 위해 검색 엔진을 사용하지 마세요. 가짜 결과를 찾게 될 수 있습니다.

Kraken은 절대 다음을 요구하지 않습니다.

  • 비밀번호.

  • 이중 인증 코드.

  • 기기 승인 코드.

  • 월렛 주소 또는 시드 단어.

  • 마스터 키.

  • 고객 컴퓨터에 대한 원격 접근.

  • 보안 설정 변경.

투자 사기는 암호화폐 산업에서 개인에게 점점 더 큰 위협이 되고 있습니다. 많은 신생 회사들이 등장하는 가운데, 사기꾼들은 이제 무고한 투자자들로부터 돈을 훔치기 위해 다양한 전술을 사용합니다.

투자 사기의 유형:

  1. 1

    가짜 투자/브로커 플랫폼:
    사기꾼들은 합법적인 거래 플랫폼의 외관과 기능을 모방한 가짜 투자 또는 브로커 플랫폼을 생성합니다. 그들은 위험이 거의 또는 전혀 없는 고수익을 약속하고 암호화폐로 입금을 요구합니다.

  2. 2

    초기 코인 공개(ICO) 사기:
    사기꾼들은 ICO를 사용하여 가짜 회사 또는 존재하지 않는 회사를 위해 자금을 모읍니다. 이들은 투자자에게 새로운 암호화폐를 Bitcoin이나 Ethereum과 교환해 주겠다고 약속합니다.

  3. 3

    클라우드 마이닝 사기:
    사기꾼들은 수익을 보장하는 클라우드 마이닝 계약을 제안하지만, 실제 비용과 수익 감소에 대해 투명하게 밝히지 않는 경우가 많습니다.

  4. 4

    다단계 마케팅(MLM) 사기:
    사기꾼들은 비현실적인 수익을 약속하며 사람들을 유인하기 위해 MLM 전략을 사용합니다. 이들은 새로운 투자자로부터 돈을 받아 기존 투자자에게 지급하는 방식으로 조직을 유지합니다.

스스로 보호하기:

  • 신뢰할 수 있는 금융 규제 웹사이트를 통해 플랫폼의 등록 상태를 확인하세요.

  • 다양한 출처를 확인하여 다른 투자자가 남긴 경고나 위험 신호를 철저히 조사하세요.

  • 세부 사항을 꼼꼼히 읽고 회사의 주장들이 실현 가능한지, 너무 좋아 보이지는 않는지 확인하세요. 지나치게 좋아 보인다면, 사기일 가능성이 큽니다.

  • 새로운 투자 플랫폼에 접근할 때는 더욱 주의하고 투자하기 전에 철저하게 조사하세요.

  • 온라인 리뷰가 거의 또는 전혀 없는 회사에 주의하세요.

  • 해당 웹사이트 외에는 정보가 거의 또는 전혀 없는 회사에 주의하세요.

로맨스 또는 사칭 사기는 사기꾼이 고객의 주변 인물 중 유명하거나 신뢰할 수 있는 사람인 척하여 무고한 피해자로부터 돈을 훔치는 수법입니다. 이것은 일반적인 사기 수법이며, 사칭은 개인적이거나 비개인적인 여러 형태로 나타날 수 있습니다. 로맨스 또는 사칭 사기는 정교하고 설득력 있는 방식으로 이루어질 수 있습니다.

로맨스/사칭 사기의 유형:

  1. 1

    유명인 사칭:
    사기꾼들은 유명인을 사칭하는 가짜 소셜 미디어 계정을 만들고 특정 웹사이트로 암호화폐를 보내달라고 요청합니다.

  2. 2

    친척 사칭:
    사기꾼들은 먼 친척이나 변호사인 척하며 고객의 친척이 감옥에 있거나 법적 문제에 처해 있다고 주장합니다.

  3. 3

    로맨스 사기:
    사기꾼들은 온라인 데이트 사이트와 앱을 사용하여 고객의 감정을 조작하고 자금을 보내도록 강요합니다.

스스로 보호하기:

  • 상대의 신원을 확인하세요. 상대방이 실제 인물인지 아니면 다른 프로필에서 사진을 가져왔는지 확인할 수 있도록 영상 통화를 요청하세요.

  • 개인정보에 주의하세요. 금융 정보를 절대 알려주지 말고 제공하는 모든 정보에 주의하세요.

  • 위험 신호를 살피세요. 상대방이 고객의 세부 정보를 요청할 때 조급해 보이거나 자금을 노리고 있다고 느껴진다면 이는 위험 신호입니다.

  • 시간을 두세요. 시간을 두고 상대방의 의도를 파악하고, 이들의 행동이 합법적인지, 아니면 단순히 암호화폐를 빼앗으려 하는 것인지 생각해 보세요.

암호화폐 경품 사기는 주로 소셜 미디어 플랫폼에서 자주 발견되며, 사기꾼에게 암호화폐를 보내도록 유도하는 일반적인 소셜 엔지니어링 공격 수법입니다.

암호화폐 경품 사기란 무엇인가요?

  1. 1

    해커는 저명한 공인이나 회사를 해킹 또는 사칭하여 암호화폐를 무료로 나눠주겠다고 주장합니다. 예를 들어, X의 가짜 경품 계정은 파란색 인증 체크 마크가 있어 신뢰할 수 있는 것처럼 보이며, 유튜브에서는 유명인이 라이브 스트리밍을 하는 것처럼 꾸미고 봇을 이용해 경품을 받았다는 댓글을 도배할 수 있습니다.

  2. 2

    암호화폐 경품 이벤트에 참여하려면 먼저 사기꾼들이 광고하는 주소로 일정량의 암호화폐를 보내야 합니다.

  3. 3

    이들은 대부분 고객이 보낸 금액의 두 배를 돌려주겠다고 약속합니다.

  4. 4

    이들은 종종 가짜 계정을 사용하여 댓글을 남기고 사람들이 실제로 암호화폐를 받고 있는 것처럼 보이게 합니다.

스스로 보호하기:

  • 거의 모든 암호화폐 경품 이벤트는 사기입니다.

  • 사기꾼들이 조급한 마음을 이용해 잘못된 결정을 내리게 하는 '소외 불안 증후군(FOMO)' 전략에 주의하세요.

  • 누군가가 경품을 제안하거나 암호화폐를 보내달라고 요청할 경우 특히 주의하고 어떤 자금도 보내지 마세요.

  • 경품의 진위 여부와 그 배후에 있는 인물 또는 회사를 확인하세요.

  • 암호화폐 거래는 되돌릴 수 없으므로, 잃더라도 되찾을 방법이 없습니다.

취업 사기는 구직자에게 점점 더 큰 위협이 되고 있습니다. 사기꾼은 고객에게 유리한 고용 조건을 약속하지만 결국 돈이나 암호화폐를 훔칩니다.

취업 사기란 무엇인가요?

  • 고객은 대면 또는 가상 인터뷰 없이 일자리를 제안받습니다.

  • 이후 고객에게 수표나 은행 계좌 입금을 통해 돈을 받으라고 요구합니다.

  • 회사는 돈의 일부를 인출하여 암호화폐로 변환한 후, 회사로 다시 보내라고 지시합니다.

  • 고객이 받은 돈은 계좌 주인도 모르는 사이에 해킹한 은행 계좌에서 나왔거나, 불법 활동을 통해 마련한 자금일 것입니다.

스스로 보호하기:

  • 요구하지 않은 일자리 제안에 주의하세요. 요구하지 않은 이메일, 문자 메시지, 소셜 미디어 메시지를 통해 오는 일자리 제안에 주의하세요.

  • 회사를 조사하세요. 회사에 지원하거나 일자리 제안을 수락하기 전에 회사의 정당성과 평판을 확인하세요.

  • 알 수 없는 기관에 암호화폐나 돈을 보내지 마세요. 특히 일자리 제안의 일환으로 알 수 없는 기관에 암호화폐나 돈을 보내는 것을 삼가세요.

정부 기관 사칭 사기란 사기꾼이 정부 공무원, 공공 서비스 회사, 기타 사업체로 가장하여 무고한 피해자에게 미납금을 즉시 이체하도록 요구하여 돈을 빼앗는 수법입니다.

주의해야 할 위험 신호는 다음과 같습니다.

  • 사기꾼은 주로 전화를 걸어 미납금을 지불하도록 요구하며, 지불하지 않을 경우 체포하거나 수감하겠다고 위협합니다.

  • 사기꾼은 암호화폐 형태로 지불하도록 요구하며, 이는 명백한 위험 신호입니다.

  • 사기꾼은 IRS나 현지 전력 회사와 같은 정부 공무원 또는 공공 서비스 회사로 가장합니다.

스스로 보호하기:

  • 잠시 멈추고 생각해보세요. 왜 정부 공무원이 우편을 보내지 않고 전화했을까요? 정부 기관은 거의 모든 안내를 우편이나 공식 문서로 전달합니다.

  • 암호화폐 요청에 주의하세요. 대부분의 정부는 자국 통화만을 받으므로 암호화폐를 요청하는 것은 명백한 위험 신호입니다.

  • 발신자의 신원을 확인하세요. 연락한 사람이 해당 기관/조직의 공식 담당자가 아니라고 생각된다면 즉시 연락을 중단하세요.

  • 공식 기관에 직접 연락하세요. 이들이 소속되어 있다고 주장하는 공식 기관의 링크를 찾아 연락하여 확인하세요.

  • 발신자의 번호로 곧장 전화하지 마세요. 대신, 기관의 공식 전화번호를 검색하여 기관으로 직접 연락하세요.

상황 기반 사기는 사기꾼이 자연 재해나 명절 같은 큰 이벤트가 있을 때 경계심이 풀렸거나 취약한 사람들을 이용하며 발생합니다.

상황 기반 사기의 유형:

  1. 1

    자연 재해:
    사기꾼은 재난 구호 기금을 모은다며 웹사이트나 Facebook 그룹을 만들고 암호화폐를 보내달라고 요청합니다.

  2. 2

    명절:
    사기꾼은 전자 제품, 비디오 게임기, 희귀 품목처럼 수요가 많은 제품을 저렴하게 판매한다며 암호화폐를 결제 수단으로 요구합니다.

스스로 보호하기:

  • 자선 단체나 온라인 소매업체와 같은 관련 기관이 합법적이고 평판이 좋은 곳인지 확인합니다.

  • 서둘러 결정하지 마세요. 특히 거래가 고객님에게 너무 유리해 보인다면 더욱 조심해야 합니다.

  • 판매자가 왜 기존 온라인 소매업체 결제 방식을 따르지 않고 암호화폐를 요구하는지 스스로 자문해 보세요.

  • 합법적인 판매자와 거래하고 있는지, 사기꾼과 거래하는 것은 아닌지 확인하세요.

  • 상황 기반 사기의 감정적 호소 전략에 주의하세요. 이는 고객의 감정을 이용하여 판단력을 흐리게 하도록 설계되어 있습니다.

  • 한정된 기간에 대한 압박감이나 조급함 때문에 성급한 결정을 내리지 마세요.

고액 결제 사기는 사기꾼이 Amazon, Craigslist, AirBnB와 같은 사이트에서 아파트, 자동차, 보트, 콘서트 티켓 등 고가의 품목을 판매하여 무고한 구매자에게서 돈을 훔치는 수법입니다. 이들은 결제 수단으로 암호화폐를 요구합니다. 대형 소매업체들은 일반적으로 암호화폐를 받지 않으며, 만약 받더라도 이메일을 통해 직접 암호화폐를 전송하라고 요구하는 경우는 거의 없습니다.

주의해야 할 위험 신호는 다음과 같습니다.

  • 가격을 일반 시장 가치보다 훨씬 낮게 설정하여 좋은 거래처럼 보이게 합니다.

  • 사기꾼은 공식 웹사이트 외부에서 소통하도록 유도하며, 실제 업체에서 보낸 것처럼 보이도록 스푸핑(spoof)되거나 설계된 이메일을 사용할 수 있습니다.

  • 이메일 주소는 공식 웹사이트와 비슷하지만 도메인 이름이 약간 달라 공식 웹사이트에서 메일을 보낸 것처럼 위장할 수 있습니다.

  • 사기꾼은 합법적인 소매 웹사이트 외부에서 물건을 사고 팔도록 설득할 것이며, 이는 위험 신호일 수 있습니다.

스스로 보호하기:

  • 판매자의 신원을 확인합니다. 합법적인 판매자와 거래하고 있는지, 사기꾼과 거래하는 것은 아닌지 확인하세요.

  • 합법적인 웹사이트를 조사합니다. 공식 웹사이트를 방문하여 해당 이메일 주소를 확인하세요.

  • 저렴한 가격에 주의합니다. 가격이 지나치게 좋아 보인다면, 사기일 가능성이 큽니다.

  • 공식 플랫폼을 벗어나 소통하지 마세요. 모든 소통은 공식 웹사이트 또는 플랫폼 내에서만 진행하세요.

더 많은 도움이 필요하신가요?