[EOS 노드원] 스캠 주의 뉴스+피싱 사례+예방법+대처 방안

eosnodeone (49)in #kr • 6 years ago (edited)

안녕하세요 EOS 생태계와 커뮤니티를 최우선시 하는 EOS 노드원 입니다.

노드원 로고 화이트.png

EOS 커뮤니티 분들과 소통을 하며 생각보다 많은 분들이 스캠/피싱 피해를 당하셨다는 소식을 들었습니다.

지속적으로 스캠 / 피싱 사이트에 대해 경고하고 있지만 여전히 스캠 / 피싱사이트가 활개를 치고 있는 상황 입니다.

아래는 블록원 측 공식 뉴스입니다.

스캠 주의 (신뢰 할 수 없는 곳에 프라이빗키를 절대 입력하지 마세요.)

Block.one은 모두에게 스캠,피싱,해킹 그리고 악의적인 행동들에 대해 높은 주의를 유지 할 것을 권장 합니다.
해커(사기꾼)들은 EOS 홀더분들의 프라이킷 키, 개인 정보, 비밀번호 그리고 다른 가치있는 항목들을 훔치기위해 시도 할 것 입니다.
특정 행동을 하기전에 프로젝트,이메일, 또는 다른 커뮤니케이션을 관련된 모든 사항을 주의 깊게 읽어보고 검토하시길 부탁드립니다.
블록원의 누구도 전화,텔레그램 메시지,이메일, 웹사이트 등 어떤 다른 커뮤니케이션 형태로 프라이빗 키, 패스워드,개인정보를를 요구 하지 않습니다.
EOS 홀더 분들의 프라이빗키를 탈취한 해커(사기꾼)들은 모든 커뮤니티 블록체인에서 여러분들 계정을 통제권을을 얻을 것 입니다. 패스워드나 다른 식별 정보도 마찬가지 입니다.
이러한 이유로 웹 사이트 및 링크를 포함하여 신뢰할 수 없는 소스에서 소프트웨어를 다운로드, 컴파일, 설치 또는 실행하거나 키 또는 개인 정보를 신뢰할 수 없는 사용자 또는 사이트에 제공하지 않아야 합니다.
블록원은 검토, 증명하지 않고 특정 툴을 보증하지 않으므로 어떠한 커뮤니티가 사용하기 전까지는 주의해 주십시오.
해커(사기꾼)들은 특정 인물 또는 회사를 가장 합니다. 텔레그램 채팅, 웹 사이트 또는 이메일은 가짜 지만 Block.one이 보낸 것 처럼 보이거나 Block.one의 누군가로부터 온 것처럼 보일 수 있습니다.
해커(사기꾼)들은 당신을 속여 당신의 프라이빗 키나 다른 정보를 훔치기 위해 여러분들을 속입니다.
EOS 홀더 여러분들의 프라이빗키 그리고 개인정보는 비공개 해야합니다.
누군가가 프라이빗키 키 또는 기타 개인 정보나 자산에 대한 액세스를 요청한다면 요청한 방법에 관계 없이 주의하십시오.

피싱 / 스캠 사례

EOS Authority를 사칭한 피싱 사례

스크린샷 2018-06-25 16.56.12.png

(좌) 프라이빗키를 당당하게 요청하고 있는 EOS Authority를 사칭한 피싱 사이트

왼쪽 상단을 보시면 EOS Authority URL 주소의 알파벳 i 자가 미묘 하게 다름

(우) 언스테이킹 된 물량만 이동 가능 하기 때문에 언스테이크를 당당하게 요청하고 있는 EOS Authority를 사칭한 피싱 텔레그램 채널

특정 단체에서 언스테이킹을 절대 요청 하지 않습니다.

Blcok.one,지갑 생성을 사칭한 이메일 피싱 사례

(좌) EOS 지갑을 사칭한 이메일 피싱
(우) Block.one을 사칭한 이메일 피싱

에어드랍을 가장한 피싱 사례

스냅샷 기반이 아닌 특정 액션을 유도하는 에어드랍들이 있습니다. 이러한 에어드랍들이 모두 스캠은 아닙니다만 이러한 에어드랍들 중에서 간혹 프라이빗키를 요구하는 곳도 있다고 하니 주의 해주시기 바랍니다.

스캠/피싱 예방법

1. 검증 되지 않은 곳에 프라이빗 키 입력 금지

2. 검증 되지 않은 곳에 프라이빗 키 입력 금지

3. 검증 되지 않은 곳에 프라이빗 키 입력 금지

4. 검증 되지 않은 곳에 프라이빗 키 입력 금지

5. 검증 되지 않은 곳에 프라이빗 키 입력 금지

그레이매스, 스캐터 등은 BP들과 커뮤니티가 검증한 툴 입니다.
11개 BP가 추천한 그레이매스

프라이빗 키 관련 채널

[피싱 / 해킹 피해자]

[EOS 911] EOS 피싱/해킹 피해자 관련 업데이트
https://docs.google.com/document/d/1JJ5IxR1YRSPUZFOFftcdqx9PS4NORINwhx6tqtmsoJ0/edit
[EOS 911 – EMERGENCY 채널]
텔레그램 링크 : https://t.me/EOS911
[피싱등으로 인한 EOS 프라이빗키 노출시 대처 방안]
위급사항시 프라이빗키, 퍼블릭키 안전하게 바꾸는 방법 설명서 (영문), 꼭 필요시만 사용.
https://steemit.com/eos/@genereos/eos-how-to-quickly-and-safely-change-your-public-private-keys
(주의 : 진짜 필요한 사람만 사용 해야합니다. 실수로 오너키 기록안하고 잘못바뀌면 위험 합니다.)