“스타벅스 NFT 무료나눔 합니다” 피싱메일 속지마세요
뉴시스
입력 2023-04-05 14:46 수정 2023-04-05 14:48
스타벅스 대체불가능토큰(NFT)을 무료로 제공한다는 내용의 피싱메일이 유포되고 있다.
이스트시큐리티는 5일 ‘NFT 프리민팅(Free minting)’이라는 제목의 피싱메일이 불특수 다수 사용자들을 대상으로 대량 유포되고 있다며 주의를 당부했다. 특히, NFT를 무료로 받을 수 있는 ‘프리민팅’ 키워드로 사용자들의 실행을 유도하고 있다.
공격자들은 사용자들의 클릭률을 높이기 위해 실제로 발행돼 흥행에 성공한 벨리곰, 스타벅스와 같은 인기 NFT를 주제로 삼았다. 실제 스타벅스에서는 올해 3월 초 스타벅스 오디세이라는 최초의 한정판 NFT를 출시해 시장의 큰 호응을 얻었다.
사용자가 이메일을 클릭하면, 실제 공식 사이트에서 발송된 것처럼 위장한 피싱 메일과 함께 [참여하기] 버튼이 포함돼 있다. 사용자가 이메일 내 버튼을 누르면 공격자가 제작해 놓은 피싱 페이지로 접속된다.
피싱 페이지는 매우 정교하게 제작돼 있다. 페이지 접속 시 QR코드를 보여주고, 브라우저에 가상자산 지갑 플러그인이 설치돼 있을 시 자동 연결도 가능하도록 구현해 사용자들의 지갑 연결을 유도한다.
프리민팅의 경우 따로 구매 비용이 발생하지 않지만, 일종의 수수료 개념인 가스비를 지불해야 하기 때문에 지갑 연결을 유도해도 사용자들은 큰 의심을 하지 않는다. 만일 사용자의 가상자산 지갑이 피싱 페이지와 연결되면 지갑 내에 있던 가상화폐들이 모두 공격자에게 탈취 당하게 된다.
이스트시큐리티 시큐리티대응센터(ESRC) 관계자는 “기업들의 NFT 사업 진출이 보편화 되고 사용자들의 가상자산 투자 참여가 높아지면서, 가상자산 탈취를 목적으로 하는 공격들도 점점 증가할 것으로 예상된다”며 “NFT 프로젝트의 사이트 주소가 올바른지 잘 확인하여 접속해야 한다”고 당부했다.
서울=뉴시스】
비즈N 탑기사
- 김숙 “내 건물서 거주+월세 수입 생활이 로망”
- “20억 받으면서 봉사라고?”…홍명보 감독 발언에 누리꾼 ‘부글’
- 세계적 유명 모델이 왜 삼성역·편의점에…“사랑해요 서울” 인증샷
- “사람 치아 나왔다” 5000원짜리 고기 월병 먹던 中여성 ‘경악’
- “모자로 안가려지네”…박보영, 청순한 미모로 힐링 여행
- 엄마 편의점 간 사이 ‘탕’…차에 둔 권총 만진 8살 사망
- 8시간 후 자수한 음주 뺑소니 가해자…한문철 “괘씸죄 적용해야”
- 교보생명, 광화문글판 가을편 새단장…윤동주 ‘자화상’
- 힐러리 “내가 못 깬 유리천장, 해리스가 깨뜨릴 것”
- ‘SNS 적극 활동’ 고현정…“너무 자주 올려 지겨우시실까봐 걱정”
- 둔촌주공, 공사비 갈등에 도로-조경 등 스톱… 내달 입주 차질 우려
- 집값 꿈틀에 주택매매 늘자 9월 인구이동 3년만에 최대
- [단독]“한국이 폴란드산 자폭 드론 도입, 양국 방산협력의 상징”
- “공예의 나라 정체성, K판타지아 프로젝트로 되살릴 것”
- 9월 인구이동 ‘46만명’ 3.1%↑…“주택 매매량 증가 영향”
- 기업 10곳 중 8곳 “정년 연장 긍정적”…평균 65.7세
- 청력 손실, 치매 외 파킨슨병과도 밀접…보청기 착용하면 위험 ‘뚝’
- “두바이 여행한다면 체크”…두바이 피트니스 챌린지
- 배달료 올리자 맘스터치 버거값 인상… “결국 소비자만 고통”
- “20억 받으면서 봉사라고?”…홍명보 감독 발언에 누리꾼 ‘부글’