주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
진입 경로를 확인
검색 결과 맨 위나 채팅방의 관리자를 사칭한 링크도 가짜일 수 있습니다. 저장한 공식 주소에서 시작하고 도메인 전체 철자와 하위 도메인을 읽으세요. 자물쇠 표시는 연결 암호화이지 사업자 신원이나 안전 보증이 아닙니다. 비슷한 문자, 짧은 링크와 QR 코드는 최종 목적지를 숨길 수 있습니다. 긴급 보상이나 계정 정지를 핑계로 판단 시간을 줄이는 메시지는 별도 채널에서 확인해야 합니다.
지갑 화면을 신뢰의 근거로 착각하지 않기
정상 지갑이 열렸다는 사실은 사이트가 안전하다는 뜻이 아닙니다. 악성 사이트도 정식 지갑에 거래와 서명을 요청할 수 있습니다. 수취인, 계약 주소, 허용 금액과 체인을 확인하세요. 서명 내용을 읽을 수 없거나 안내와 다른 권한을 요구하면 중단합니다. 자산 이동이 없는 로그인이라고 설명하면서 광범위한 토큰 권한을 요구한다면 설명과 요청이 일치하지 않는 것입니다.
가짜 지원의 요청 패턴
정상적인 지원은 복구 문구나 개인키를 받아 지갑을 동기화할 필요가 없습니다. 오류를 고치려면 보증금을 보내라는 요구도 신뢰하지 마세요. 화면 공유 중에는 비밀번호 관리자와 백업을 열지 않습니다. 공지 댓글의 지원 계정보다 공식 사이트의 문의 경로를 사용하세요. 연락처 이름이나 프로필 사진은 복제할 수 있으므로 계정의 외관을 신원 검증의 유일한 근거로 삼으면 안 됩니다.
이미 연결했는지 서명했는지 구분
페이지를 본 경우, 지갑만 연결한 경우, 계약을 승인한 경우와 문구를 넘긴 경우는 대응이 다릅니다. 연결을 끊어도 기존 온체인 승인은 남을 수 있습니다. 서명했다면 대상 체인과 계약, 거래 또는 서명 내용을 기록하고 신뢰할 수 있는 권한 관리 도구로 범위를 확인하세요. 문구가 노출됐으면 기존 지갑 전체의 권한이 위험할 수 있어 단순 승인 철회만으로 충분하지 않을 수 있습니다.
기록과 신고를 안전하게
URL, 메시지, 거래 해시와 시각을 보관하되 비밀 정보를 추가로 공유하지 않습니다. 공식 사업자와 관련 신고 채널을 통해 대응하고 자산 회수 성공을 보장하는 낯선 사람에게 선금을 주지 마세요. 악성 페이지를 다시 열어 실험할 필요는 없습니다. 피해 원인을 확인하지 않은 상태에서 같은 기기와 같은 백업을 계속 쓰면 위험이 남을 수 있으므로 기기와 계정 보안을 함께 점검하는 것이 좋습니다.
긴급 공지를 받으면 메시지에 답장하기보다 기존에 알고 있던 공식 주소로 새로 접속하세요. 공지에 적힌 거래 해시가 실제 사건과 연결되는지도 검토합니다. 피해액이나 대상 계약이 아직 확인되지 않았다면 그 사실을 명시합니다. 빠른 공유가 유용할 때도 있지만 검증되지 않은 구조 링크를 퍼뜨리면 2차 피해를 만들 수 있습니다.
