QR코드 사기로 암호화폐 보유자를 노리는 가짜 IRS 서신

핵심 포인트

사기범들이 암호화폐 보유자에게 IRS를 모방한 서신을 우편으로 보내고 있다. 이 서신은 존재하지 않는 "Digital Asset Compliance Portal"을 홍보하며, QR코드를 이용해 수신자를 IRS.gov를 모방한 가짜 사이트로 유도한다. 코인베이스와 파트너사 다크타워(DarkTower)는 이 작전이 홍콩 등록기관을 통해 등록된 도메인에서 시작됐으며, 해당 도메인이 루마니아에서 호스팅되고 있음을 추적했다. IRS는 납세자에게 QR코드를 통해 규정 준수 포털에 등록하라고 요구하지 않는다.

시장 심리

신중한 약세, 위험회피, 이벤트 주도, 공포.

이유: 사기범들이 IRS를 모방한 서신을 이용해 암호화폐 지갑 인증 정보와 거래소 로그인 정보를 요구하고 있다.

유사 과거 사례

이러한 유형의 피싱 작전은 일반적으로 시장 전반의 혼란보다는 피해를 입은 사용자에게 직접적인 손실을 초래한다. 이번 작전은 더 많은 암호화폐 보유자에게 확산될 경우 양상이 달라질 수 있다.

파급 효과

수신자가 지갑 복구 문구나 거래소 로그인 정보를 공유하면, 이 사기로 계정 탈취와 자산 도난이 발생할 수 있다. 유사한 캠페인이 주요 암호화폐 서비스 제공업체 전반으로 확산되지 않는 한, 시장 전반에 미치는 영향은 제한적일 가능성이 높다.

기회와 리스크

기회: 영향을 받은 암호화폐 서비스 제공업체의 공식 보안 공지를 모니터링한다. 확인된 경고나 차단 업데이트를 통해 해당 캠페인이 통제되고 있는지 파악할 수 있다.

리스크: 원치 않게 발송된 QR코드 서신을 보안 위험으로 간주한다. 서신이 지갑 인증 정보나 거래소 로그인 정보를 요구할 경우, 이에 응하지 말고 공식 채널을 통해 연락처 정보를 확인한다.