Google이나 Bing의 맨 위 결과가 진짜 카지노가 아닌 피싱 광고일 수 있어요

사기 수법

카지노나 암호화폐 사이트를 이름으로 검색해요. 맨 첫 결과가 맞아 보여요. 브랜드 이름, 익숙해 보이는 주소, 어쩌면 로고까지 있어요. 하지만 그건 일반 검색 결과가 아니라 유료 광고이고, 사기꾼이 산 광고예요.

광고를 누르면 진짜 사이트와 거의 똑같은 복제 사이트로 가요. 그다음 셋 중 하나를 해요.

• 로그인하라고 하고, 이메일, 비밀번호, 2FA 코드를 가져가요.
• 사기꾼 소유의 입금 주소를 보여 줘요.
• 지갑을 연결하라고 하고, 지갑을 비우는 서명을 하게 해요.

FBI는 2022년 12월 바로 이 수법을 경고했어요. 범죄자들이 진짜 업체처럼 보이는 도메인으로 검색 광고를 사고, 그 뒤의 페이지는 진짜 사이트를 복제한다는 내용이었어요. 암호화폐 거래소가 표적으로 직접 언급됐어요. 그 뒤로도 Malwarebytes 같은 보안 업체가 암호화폐와 NFT 사이트를 노린 같은 수법을 계속 기록해 왔어요. 검색 엔진은 신고된 광고를 내리지만 새 광고가 금방 올라와요. 새 광고는 사람들이 걸려들 만큼 오래 떠 있을 수 있어요.

같은 방법은 모든 암호화폐 카지노의 로그인 페이지나 입출금 페이지에도 통해요. 우리가 리뷰하는 특정 카지노를 노린 사례는 아직 확인하지 못했어요. 확인하면 여기에 추가할게요.

알아보는 방법

1. 결과 위에 “스폰서”나 “광고” 표시가 있는지 보세요. Google과 Bing에서는 맨 위 결과가 광고인 경우가 많아요. 광고라고 해서 진짜 사이트라는 증거는 아니에요.
2. 광고에 보이는 주소만 보지 말고, 페이지가 열린 뒤 주소창을 읽으세요. 글자가 하나 더 있거나, 순서가 바뀌었거나, 하이픈이 있거나, 끝부분이 다른지(.com 대신 .co) 살펴보세요.
3. 아무것도 누르기 전에 바로 지갑 연결이나 재로그인을 요구하는 페이지는 의심하세요.

나를 지키는 방법

1. 첫 번째라는 이유만으로 첫 결과를 누르지 마세요. 광고라면 더욱 그래요. 일반 결과까지 스크롤하거나 아예 검색을 건너뛰세요.
2. 진짜 사이트를 처음 찾았을 때 북마크해 두세요(예를 들어 우리 리뷰 페이지의 링크로). 그리고 항상 북마크로 들어가세요.
3. 주소를 알고 있다면 직접 입력하세요.
4. 인증 앱으로 2FA를 켜세요. 코드를 입력하기 전에 주소를 한 번 더 확인하세요.
5. 가짜 페이지에 정보를 입력했다면 진짜 사이트에서 바로 비밀번호를 바꾸세요. 그리고 카지노 자체 웹사이트를 통해 고객 지원에 연락하세요.
6. 광고를 신고하세요. Google에서는 광고 메뉴(점 세 개)를 열어 신고해요. Bing에서는 광고 메뉴의 “Report an ad”(광고 신고)를 쓰세요.