슬랙(Slack)을 통한 피싱 주의, 이젠 피싱도 스토리텔링 시대

Words
149
Reading
1 min
Listen
Play
9y

커뮤니케이션 채널로 슬랙을 쓰는 곳들이 많아졌습니다.

쉽게 프로젝트 진행 팀들과 소통할 수 있고, 채널별로 토론도 쉬운 장점이 많은 곳이어서 저도 제가 투자한 ICO는 슬랙을 자주 이용하고 있습니다.

어거(Augur)의 슬랙에 뜬금없이 이런 문의가 올라오기 시작합니다.

REP 토큰의 컨트랙(Contract)을 업데이트 해야 하나요? 해도 괜찮나요?

얼마 전 슬랙에서 어거팀의 Joey가 이후 REP의 컨트랙을 업그레이드 할 수도 있다는 얘기가 나왔던터라 '정식 런칭 후에 진행될지도 모르는 일이었는데 벌써?' 라고 생각하고 봤더니

피싱이었네요..

Augur Phising

계정도 그럴싸하게 augur_bot 입니다.

마이이더월렛(Myetherwallet)으로 파란색 링크가 걸린 부분이 보기엔 MEW로 이동하는 링크같지만 사실 myetherwallet.com.co 라는 피싱사이트로 연결된 링크입니다.

요즘 ICO 진행에 까지 피싱이 등자하는 등 기승을 부린다는 건 알았지만, 한단계 진화한 피싱을 보는 것 같습니다.

  • 그럴싸한 계정이름 (이 경우엔 augur_bot 처럼)으로 공식 계정을 흉내
  • 태그를 통해 링크 눈속임

여기까지야 기존에 있던 피싱방식이라면,

  • 슬랙에 언급되었던 내용을 토대로 피싱 스토리를 작성(이번 어거의 경우는 컨트랙 업데이트)

새로 한단계가 추가되었네요.

이제 피싱도 스토리텔링이 추가되기 시작했습니다. 귀찮더라도 MEW에 접근하시려면 항상 링크를 확인하시고, 피해보는 분들이 없길 바랍니다.

슬랙(Slack)을 통한 피싱 주의, 이젠 피싱도 스토리텔링 시대 | Ecency