스캠 및 피싱 예방 가이드

안녕하세요.
브릴라이트 팀입니다.

마이이더월렛의 일부 DSN 서버 해킹으로 인해 정상적인 루트로 사이트에 접속하여도 피싱사이트로 넘어가 코인을 탈취당하는 피해가 발생하고 있다고 합니다.

여러분들께 피해가 없도록, 브릴라이트 팀에서 스캠 및 피싱을 예방할 수 있는 안내를 드리고자 합니다.

[스캠&피싱 예방 가이드]

(1) EtherAddressLookup 또는 MetaMask를 설치하시면 악의적인 웹사이트로 유입되는 것을 막을 수 있습니다.

(2) 누군가에게 전달받은 토큰 세일 링크 및 MyEtherWallet, etherdelta, Shapeshift, Ebay 링크를 클릭하지 마시고, 구글에서 서비스를 검색한 후 광고가 아닌 검색 결과의 상단에 있는 사이트를 통해 접속해 주세요.

(3) Airdrop은 개인 키를 요구하지 않습니다. 웹사이트에서 개인 키를 요구한다면 절대 입력하지 마세요.

(4) 이상한 문자, 기호, 부호 등이 포함되어 있진 않은지, shapeshift가 아닌 shapshift인지, myetherwallet이 아닌 myelherwallet 인지 URL을 재확인 하세요.

(5) 토큰 세일 또는 거래를 원하실 경우, 토큰의 이름 + “twitter”로 검색하여 확인해보세요.

(6) Twitter 계정도 확인해 보시기 바라며, 모든 것이 문제 없는지 확인해보세요.

(7) 지갑 주소로 코인을 보내시기 전에 etherscan.io 에서 문제없는 주소인지 확인해보세요.

상세한 내용은 아래 스크린샷을 확인 해주세요.

I. 전달받은 링크를 클릭하시기 전에 구글에서 먼저 검색해 보세요.
Hack #1.jpg
※ 메시지와 트위터를 통해 ICO에 대한 정보를 전달 받았더라도 클릭하지 마시고,
토큰의 이름 + “token contribution” 또는 “이더리움”, “토큰”을 구글에서 먼저 검색해 보세요.

II. 전달받은 URL과 동일한지 확인해보세요.
Hack 2.jpg
※ 동일하다고 하여도 공식 URL인지 확인이 필요합니다.

III. 공식 URL인지 확인하기 위해 토큰의 이름 + “twitter”를 구글에서 검색해 보세요.
Hack 3.jpg

IV. Twitter 계정도 정상적인지 확인하세요.
Hack 4.jpg

※ 트위터 계정의 URL과 유저 이름(USERNAME)에 “_”이 들어갔거나, “i” 대문자가 “L”의 소문자 “I”로 되어 있지 않은지, 영어 “O”가 아닌 숫자 “0”은 아닌지, 철자가 정확하게 일치하는지 확인합니다.

※ 팔로워, 사진, 트윗 및 트위터 계정명은 복제가 가능하니 확인하지 않으셔도 됩니다.

V. Etherscan.io에서 주소를 확인해보세요.
Hack 5.jpg
※ Etherscan 댓글창에 사기나 피싱 당한 사람이 있는지 확인합니다.
※ 가벼운 체크를 위함이며, 만약 문제가 없더라도 댓글은 조작이 가능하니 댓글에 의지하시면 안됩니다.

VI. 또한, MyEtherWallet 사이트에 이상이 없는지 항상 확인하세요.
Hack 6.jpg
※ 정상적인 버전의 MyEtherWallet.com 사이트에 있는지 항상 확인하세요.
(https://www.myetherwallet.com/)
※ URL, SSL, V3.9.9.5 (district0x에만 적용)을 확인하세요.
스캠 사이트를 쉽게 알아낼 수 있는 좋은 방법이지만, 버전 번호에만 의존해서도 안됩니다.
※ 주소와 AddressIcon도 확인하세요. (AddressIcon 이란? 당신의 주소에 해당하는 색상있는 아이콘입니다. 이 아이콘을 통해 두 개의 사이트에서의 주소가 일치하는지 쉽게 확인할 수 있습니다.)