가짜 테슬라(TSLA) 사전 판매는 지갑 검증을 이용해 피해자의 자금을 빼돌리는 수법을 사용합니다

사이버 범죄 포럼에서 사기용 키트가 500달러에 판매되고 있습니다. 기술적인 지식이 거의 없는 사람이라도 가짜 테슬라 토큰 사전 판매를 만들어 구매자들의 지갑을 털 수 있습니다.

해커가 사기 행위를 완성된 상품으로 판매합니다

이 도구는 2026년 3월부터 사이버 범죄 지하 세계에서 활동해 온 xrep이라는 포럼 계정의 작품입니다. 다른 범죄자들로부터 긍정적인 평가를 받고 있습니다.

연구원들은 해당 제품이 "완벽한 사기 패키지"라고 밝혔습니다. 패키지에는 호스팅, 피싱 페이지, 가짜 투자 대시보드, 피해자trac도구 등이 포함되어 있습니다.

보안 분석 업체 멀웨어바이트(Malwarebytes)의 연구원들이 발견했습니다 . 이 웹사이트는 테슬라(Tesla)의 이름과 로고를 사용하여 X 사용자만을 위한 독점 사전 구매 기회인 것처럼 위장한 사전 판매 페이지를 보여줍니다. 여러 언어로 제공되며, 휴대전화와 데스크톱 모두에서 작동합니다.

공격이 시작되면 방문자의 사용자 이름(X)을 입력하여 "자격 확인"을 요청합니다. 그런 다음 해당 계정의 실제 프로필 사진을 표시하여 마치 해당 사용자가 제안을 선택한 것처럼 보이게 합니다.

이 사기는 자금 모금 진행 상황을 보여주는 막대 그래프, 카운트다운 시계, 그리고 가격이 곧 급등할 것이라는 경고를 이용하여 FOMO(놓치는 것에 대한 두려움)를 조장합니다.

첫 번째 투자 옵션은 지갑을 연결하면 15% 보너스를 제공합니다. 그런 다음 암호화폐 지갑의 잔액을 완전히 인출하기 위한 12단어 복구 문구를 입력하라는 양식이 나타납니다.

다른 "투자" 옵션은 지갑을 거치지 않고 피해자에게 Bitcoin, Ethereum, USDT 또는 Dogecoin 운영자가 관리하는 주소로 보내도록 요구합니다. 결국 구매자는 자신의 계좌에 가짜 잔액이 표시되는 것을 보게 됩니다.

사기 도구는 위치 정보와 복구 문구를 훔칩니다

제어판 때문에 이 키트는 더욱 위험해집니다. 운영자는 제어판을 통해 피해자들이 사이트를 어떻게 이용하는지 확인하고, X개의 사용자 이름과 위치를 기록하며, 피싱 페이지에 입력된 복구 문구를 수집할 수 있습니다. 운영자는 지갑에 훔칠 만한 가치가 있는 물건이 있는지 미리 확인한 후 공격할 수 있습니다.

그는 또한 사용자가 투자가 수익을 내고 있다고 믿도록 유도하여 더 많은 금액을 지불하게끔 필요에 따라 잔액을 부풀릴 수도 있습니다. 사용자가 이미 결제한 경우, 패널은 추가 네트워크 요금을 요청하는 메시지를 보냅니다.

8월 3일, 미국 국세청(IRS)은 사기꾼들이 암호화폐 보유자들에게 IRS[.]gov 웹사이트처럼 보이는 가짜 "디지털 자산 규정 준수 포털"로 연결되는 편지를 보내 지갑dent를 탈취하려 한다고 경고했습니다. IRS는 그러한 포털은 존재하지 않는다고 밝혔습니다.

지난 5월, Cryptopolitan 보도했습니다 . 이 편지들은 QR 코드를 이용해 24단어 복구 문구를 빼내려는 가짜 "양자 저항 보안 업데이트"에 관한 내용이었습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.