테슬라 토큰을 사칭한 500달러의 사기 키트 발견

최근 500달러에 판매되는 암호화폐 사기 도구가 테슬라의 이름을 도용한 가짜 토큰 사전판매 웹사이트를 제작할 수 있도록 설계된 것으로 드러났다. 이 도구는 피해자의 X 플랫폼 계정과 지갑 정보를 활용하여 개인 맞춤형 초대처럼 보이도록 조작한 뒤, 복구 문구와 암호화폐 송금을 유도하는 방식으로 작동한다.

멀웨어바이츠(Malwarebytes) 연구팀은 8월 10일 발표한 보고서에서 이 사기 키트를 5월 16일 사이버범죄 포럼에서 발견했다고 밝혔다. 이 도구는 테슬라의 브랜드명과 로고를 이용해 신뢰를 구축하려 했고, 구매자가 별도의 개발 작업 없이 바로 사용할 수 있도록 턴키형 솔루션으로 설계됐다.

사기 방식은 비교적 단순했다. 사용자가 자신의 X 사용자명을 입력하면, 웹사이트는 해당 사용자명의 실제 프로필 사진을 이용해 가상의 토큰 배정량을 보여주었다. 화면에는 모금 현황, 카운트다운, 가격 인상 경고가 함께 표시되며 사용자가 스스로 선택된 것처럼 느끼도록 유도했다.

특히 피해자가 '15% 보너스'를 Claim하려는 유혹에 빠질 경우, 사이트는 지갑 연결 대신 12단어 복구 문구를 입력하라고 요구했다. 액세스 복구 문구는 암호화폐 지갑에 접근할 수 있는 핵심 정보로, 이를 입력할 경우 피해자는 자신의 자산을 도난당할 위험에 처하게 된다.

또한, 사용자가 ‘투자’를 선택하면 사이트는 피해자로 하여금 비트코인(BTC), 이더리움(ETH), 테더(USDT) 등을 사기범이 지정한 주소로 송금하도록 유도했다. 이후 사용자들은 가짜 대시보드에서 허위의 토큰 잔고를 확인하게 된다.

이 사기 도구는 관리자가 피해자의 X 사용자명, 위치 및 활동 내역을 조회하고 복구 문구를 수집할 수 있는 관리자 패널에도 접근할 수 있는 기능을 포함하고 있다. 사기범은 stolen 지갑의 가치 있는 암호화폐를 확인 및 조작할 수 있으며, 실제 토큰 매수는 이루어지지 않고 송금된 암호화폐만 사기범에게 넘어가는 방식으로 피해자가 속아 넘어가게 된다.

이와 같은 사례는 특정 테슬라 사칭 웹사이트에 국한되지 않으며, 전문가나 기술 지식이 부족한 이들도 손쉽게 이용할 수 있는 범죄 툴이 완제품 형태로 거래되고 있다. 이는 암호화폐 이용자를 겨냥한 피싱 공격이 지갑 복구 문구와 공신력 있는 기관의 신뢰성을 함께 악용하는 방식으로 점점 더 기승을 부리고 있음을 나타낸다.

최근에는 가짜 비트코인 지갑에 시드 문구를 입력한 사용자들이 애플 App Store에서 피해를 주장하는 소송을 제기한 사실도 확인되었다. 따라서 한국 내 투자자들에게도 유의해야 할 경고 신호가 분명하다. 유명 기업명을 이용한 토큰 사전판매, 한정 초대 수단, 빠르게 진행되는 모금 현황, 그리고 복구 문구의 요구는 모두 경계해야 할 요소들로, 정상적인 암호화폐 서비스는 절대 지갑의 12단어 복구 문구를 요구하지 않는다.