Tron(TRC20)에서 FBI 가짜 토큰 사기, 가짜 AML 검사로 지갑 표적

FBI는 TRC20을 사용하는 Tron에서의 가짜 FBI 토큰 사기에 대해 경고했습니다. 3월 19일 FBI 뉴욕 현지 사무소는 공격자들이 공식 "조사 메시지"로 가장한 악성 토큰을 배포하고 있다고 밝혔습니다. 수신자들은 "AML 검증"을 완료하라는 압박을 받으며, 그렇지 않으면 자산이 차단될 수 있다고 통지받습니다. 실제로 이 가짜 FBI 토큰 사기는 피해자를 개인 정보를 요구하고 지갑 상호작용을 유도하는 위조 사이트로 유도합니다. FBI는 해당 링크를 클릭하거나 사이트를 방문하거나 신원 정보를 공유하지 말라고 조언했습니다. 이미 데이터를 입력한 경우 IC3(Internet Crime Complaint Center)를 통해 신고할 것을 권고했습니다. 보안 연구원들은 이 패턴이 이전 캠페인과 일치한다고 말합니다. AMLBot은 과거 유사한 흐름을 설명했는데, 공격자들이 Tether(USDT) 동결의 영향을 받은 지갑의 블록체인 활동을 모니터링한 뒤 유사한 복구 링크를 포함한 토큰(예: "Survey" 토큰)을 보내고, 사용자가 연결하면 사이트가 TRX 수수료를 요구하며 공격자들이 제어권을 빼앗아 동결된 자금을 해제하려 한다고 설명했습니다. 최신 업데이트는 더 넓은 사기 전환도 강조합니다. Nominis는 전반적인 익스플로잇 손실은 감소했을 수 있지만 피싱 링크, 가짜 인터페이스, 거짓 거래 승인 등이 증가하고 있다고 보고했습니다. 기사에는 직원 자격 증명이 유출되어 지갑 접근이 발생한 3월 1일 Bitrefill 사건도 언급되어 있습니다. 트레이더에게 중요한 요점은 운영 리스크입니다: 원치 않는 FBI 가짜 TRC20 토큰을 적대적인 것으로 간주하고, 알 수 없는 사이트에서 승인 서명이나 자격 증명 입력을 피하며, 예상치 못한 토큰 수신 및 승인 요청에 대해 지갑 활동을 모니터링하세요.