[피싱주의] 이오스 카운트다운(https://eoscountdown.co)

이오스 카운트다운(https://eoscountdown.co)이라는 곳에서 메일이 하나 왔습니다.

거래소 지갑에 있는 이오스를 메인넷에 등록시켜주겠다는 내용이죠.

토큰 베리피케이션이란 버튼이 보이죠?

사실 이때부터 의심스럽긴 했습니다만, 일단 클릭했습니다.

그러자 나온 페이지

오~ 그럴듯하죠?

이더리움 지갑 주소를 넣으라는 창입니다. 아시다시피 이더 지갑 주소 자체는 어차피 공개된 것이기에 별 두려움 없이 제 주소를 넣었습니다.

문제는 이다음이죠.

뮤로 넘어왔군요. 그런데... 뭔가 이상한 게 느껴지시나요?

사이트 주소를 조금 자세히 보면...

이렇습니다. ㄷㄷ

사이트 주소를 복붙하면 : https://xn--mythrwalet-smb0a05c.com/signmsg.html
이런 식으로 나옵니다.

전혀 뮤가 아닌 거죠. 낚시 사이트입니다. 만약 제가 여기서 제 뮤에 로그인을 했다면...

아마 그대로 다 털렸을 겁니다.; 무서운 세상이죠. 클릭 한두 번 잘못하면 이오스는 물론이고 뮤에 들어 있는 토큰을 전부 다 피셔님께 헌납할 뻔했습니다.

전 코인 자산이 많은 것도 아닌데 생각만 해도 심장이 쫄깃해지는군요. ㄷㄷ

자유에는 책임이 따르죠. 탈중앙화라는 경제적 자유를 누르려는, 특히 초기 시장에서 시도하는 입장에서는 개인 지갑 관리를 철저히 해야겠습니다.

뭐.. 개인 입장에서 딱히 더 보안관리를 강화하긴 쉽지 않은 일이긴 합니다만, 그래도 최소한 어떤 행동을 하기 전에 의심하는 과정은 절대적으로 필요할 듯합니다. 그렇게 하면 해커야 어쩔 수 없어도 피싱은 최소한 막을 수 있을 테니까요.