가짜 고객지원·피싱 링크·승인 사기 구별법
다섯 가지 확인으로 가짜 고객지원 사기 대부분을 막습니다. 먼저 연락한 쪽, 정확한 도메인, 압박이나 비용, 코드·시드 요구, 서명 내용입니다.
핵심 답변: 답장하거나 링크를 누르거나 서명하기 전에 다섯 가지를 확인하세요. 누가 먼저 연락했는지, 도메인이 정확한지, 서두르게 하거나 자금 해제를 위해 돈을 내라고 하는지, 시드 문구·인증 코드·원격 접속을 요구하는지, 지갑 요청이 실제로 무엇을 승인하는지입니다. 하나라도 통과하지 못하면 멈추고 공식 앱이나 북마크한 사이트에서 직접 고객지원에 연락하세요.
가짜 고객지원이 통하는 이유
출금이 늦어지거나 계정이 잠기는 등 문제가 생기면 사람들은 SNS, 프로젝트 대화방, 게시물 댓글처럼 공개된 곳에서 도움을 구합니다. 사기꾼은 바로 그런 곳을 지켜봅니다. 몇 분 안에 공식 로고를 프로필 사진으로 쓴 친절한 "상담원"이나 "관리자"가 개인 메시지로 문제를 "해결"해 주겠다는 링크를 보냅니다.
이더리움 공식 사이트는 이 수법을 그대로 설명합니다. 사기꾼은 고객지원을 사칭해 공개 채널에서 질문한 사람에게 메시지를 보내며, 원칙적으로 직원은 비공식 개인 채널로 연락하지 않는다는 것입니다(확인일 2026-11-01). 바이낸스 보안 블로그도 사칭범이 로그인 정보와 2단계 인증 코드를 요구한다고 설명하며, 바이낸스는 왓츠앱으로 사용자에게 투자 조언을 하며 먼저 연락하지 않는다고 밝힙니다(확인일 2026-11-01).
가짜 고객지원은 피싱의 한 갈래이며, 미국 연방수사국(FBI)의 인터넷 범죄 신고 센터(IC3) 2024년 보고서에서 피싱은 신고 건수가 가장 많은 유형이었습니다(확인일 2026-11-01). 전체 그림은 피싱을 피하는 법에서 확인하세요.
대본이 펼쳐지는 방식: 예시
샘 씨가 글을 올립니다. "출금이 두 시간째 대기 중인데 다른 분들도 그런가요?" 오 분 뒤 거래소 고객지원팀 이름을 단 계정에서 개인 메시지가 옵니다. 사과를 한 뒤 사용자 아이디를 묻고, "보안 인증 포털" 링크를 보냅니다. 포털은 이메일, 비밀번호, 2FA 코드를 요구합니다. 샘 씨가 망설이자 상담원은 삼십 분 안에 인증하지 않으면 계정이 동결된다고 말하고, 처리하는 동안 자금을 "안전 주소"로 옮겨야 할 수도 있다고 덧붙입니다.
모든 단계가 다섯 가지 확인 중 하나에 걸립니다. 상대가 먼저 연락했고, 포털의 도메인은 거래소의 것이 아니며, 마감 시간이 있고, 2FA 코드를 요구하며, "안전 주소"로 옮기라는 것은 그냥 사기꾼에게 보내라는 뜻입니다. 올바른 해결책은 북마크로 거래소를 열고 앱 안의 도움말 센터에서 상담을 시작하는 것이었습니다.
다섯 가지 확인 결정표
| 확인 항목 | 안전한 경우 | 이런 것이 보이면 중단 |
|---|---|---|
| 1. 누가 먼저 연락했나 | 공식 앱이나 북마크한 사이트에서 직접 고객지원을 열었음 | DM, 전화, 문자, 이메일이 먼저 옴 |
| 2. 도메인이 정확한가 | 북마크와 한 글자도 다르지 않음 | 추가 단어, 바뀐 글자, 낯선 끝자리, 단축 링크 |
| 3. 압박이나 비용이 있나 | 정상적인 처리 기간, 내 돈을 받는 데 지급 불필요 | "삼십 분 후 동결", 해제 보증금, "안전 주소"로 이동 |
| 4. 무엇을 요구하나 | 공식 채널 안에서 문의 번호나 사용자 아이디 | 시드 문구, 개인키, 비밀번호, 2FA 코드, 화면 공유, 원격 접속 앱 |
| 5. 서명이 무엇을 하나 | 사이트, 네트워크, 동작, 금액을 말할 수 있음 | 거래할 계획이 없던 토큰에 대한 승인이나 퍼밋, 또는 무제한 한도 |
5번에 대해 덧붙이면, EIP-20 표준에 따라 승인은 지정된 주소가 승인 한도 안에서 내 잔액의 토큰을 여러 번 인출할 수 있게 합니다(확인일 2026-11-01). 따라서 모르는 계약에 큰 금액이나 무제한 승인을 주는 것은 나중에 그 토큰을 언제든 비울 수 있는 상시 허가와 같습니다. 토큰 승인과 취소 강의에서 점검하고 취소하는 방법을 알려 줍니다.
단계별 대응: 뭔가 이상하다고 느낀 순간
- 답장을 멈춥니다. 더 이상 링크를 누르지 말고 상대가 권하는 어떤 프로그램도 설치하지 않습니다.
- 북마크로 거래소나 지갑을 직접 열어 알림을 확인하거나 공식 도움말 센터에 문의를 접수합니다. 거래소가 확인 도구를 제공한다면, 예를 들어 웹사이트·이메일 주소·텔레그램 계정을 조회하는 바이낸스 베리파이(Binance Verify)로 상대를 확인합니다.
- 상대 계정이 사라지기 전에 대화, 프로필, 링크, 주소를 스크린숏으로 남깁니다.
- 어딘가에 비밀번호나 2FA 코드를 입력했다면 비밀번호를 바꾸고 2FA를 재설정하며 로그인 세션과 API 키를 점검합니다. 계정 보안 설정 강의에 모든 항목이 정리되어 있습니다.
- 서명을 했다면 의심스러운 승인을 취소하고 블록 탐색기로 내 주소를 확인합니다(블록 탐색기 사용법 참고).
- 시드 문구가 유출되었다면 지갑을 잃은 것으로 간주하고, 깨끗한 기기에서 새 지갑을 만들어 남은 자산을 즉시 옮깁니다.
- 연락해 온 플랫폼에 사칭 계정을 신고하고 거래소 공식 고객지원에도 알립니다.
거래소 계정이 실제로 제한되었다면 공식 절차를 따르세요. 연구 글 바이낸스 계정 동결 시 안전한 해제 단계에서 정상적인 경로가 어떤 모습인지 볼 수 있습니다.
흔한 실수와 위험
- 계정 정보를 공개적으로 올리기. 사용자 아이디, 이메일, 문제 설명은 사칭범의 미끼가 됩니다. 공식 문의 시스템을 이용하세요.
- 인증 배지처럼 보이는 표시나 로고 프로필 믿기. 프로필은 쉽게 복제됩니다.
- "안내를 위해" 화면 공유하기. 화면 공유로 인증 코드, 잔고, 시드 문구 백업이 노출될 수 있습니다.
- 출금을 풀기 위해 돈 내기. 이것은 사기와 러그풀 식별에서 다룬 사기 패턴이지 고객지원 절차가 아닙니다.
- 아직 빠져나간 게 없으니 승인은 괜찮다고 생각하기. 자산 유출은 몇 시간 또는 며칠 뒤에 일어날 수 있습니다.
자주 묻는 질문
진짜 거래소가 먼저 메시지를 보내기도 하나요?
거래소는 공식 이메일, 앱, SMS로 공지를 보내지만 비밀번호, 2FA 코드, 시드 문구가 필요하지는 않습니다. 행동하기 전에 앱 안에서 메시지를 확인하세요.
대화방에서 누군가 관리자라고 하면 어떻게 확인하나요?
대화방의 직함을 믿지 마세요. 프로젝트나 거래소 공식 웹사이트에서 공개된 채널과 확인 도구를 찾고, DM으로는 절대 대화를 이어 가지 마세요.
고객지원에 사용자 아이디를 알려 줘도 되나요?
공식 문의 시스템 안이라면 대체로 괜찮습니다. DM으로 알려 주면 사칭범이 더 그럴듯해 보일 뿐이므로 공식 채널에서만 제공하세요.
이미 2FA 코드를 알려 줬어요. 너무 늦었나요?
즉시 행동하세요. 비밀번호를 바꾸고, 2FA를 재설정하고, 다른 세션을 로그아웃시키고, 출금 내역을 확인합니다. 코드는 금방 만료되지만 그 코드로 열린 세션은 그렇지 않을 수 있으므로 속도가 중요합니다.
결론
가짜 고객지원은 사용자가 그들의 채널에 머물러야만 성공합니다. 누가 먼저 연락했는지, 도메인이 정확한지, 압박이나 비용이 있는지, 무엇을 요구하는지, 무엇에 서명하는지라는 다섯 가지 확인으로 대본을 깰 수 있습니다. 하나라도 걸리면 대화를 떠나 직접 공식 고객지원을 여세요. 다음으로 2FA를 제대로 설정하고 초보자 센터에서 전체 보안 과정을 이어 가세요.
교육용 자료이며 투자 조언이 아닙니다. 규칙 확인일 2026-11-01.
