클레이튼 신규 프로토콜 주의보 (스캠 추정)

클레이튼 기반 대출 플랫폼 KLASSY가 나왔습니다.

추측일 뿐이지만 지난 '쿠무', '클레이렌드'와 비슷한 정황들이 포착되어 공유드립니다.

1. 이벤트 없이 트위터 팔로워 1850명 확보
2. 트위터 계정 주의 메시지 뜸
3. 텔레그램 강제 초대
4. 홈페이지에 어플 다운로드 안내 중이지만 어플 없음 (2023년 1월에 출시 예정)
5. 뜬금포 유동성드랍부터 급하게 진행 (10/26)

물론 스캠이 아닐 수도 있습니다. 하지만 파트너나 VC 크로스체크 등으로 안정성이 확인되기 전까지는 굳이 이용할 필요가 없다고 생각되네요.

#KLASSY #SCAM

클레이튼 내 스캠 토큰 주의보

클레이튼 내에 매수만 가능하고, 매도는 불가능한 토큰이 생기고 있습니다.

팬케잌 등 야생에서는 원래 유행하던 피싱 방식인데, 클레이튼도 인지도가 올라가고 있는지 이런 스캠이 생기고 있네요.

매수만 가능하기때문에 초반에 천국의 계단을 그리며 개미를 유혹하고 어느 순간 토큰 생성자가 덤핑을 하는 방식입니다.

저는 포스팅 쓰려고 1클 매수해봤는데 다시 클레이로 스왑하려고 하면 클레이스왑에서 '요청 실패'라고 뜹니다.

정체를 모르는 토큰은 굳이 스왑하지 마시기 바랍니다.

#SCAM #SWORD

SAKKA 파이낸스에 대해 알아보자!

하드러그 확률 200%인 신규 디파이 프로토콜

홈페이지상 파트너 : 메타마스크, 카이카스, 빗썸, 스왑스캐너 등

그만 알아보자

#SAKKA #SCAM

KLASSY 하드러그 발생

약 2주 전 런칭한 클레이튼 기반 대출 플랫폼 KLASSY가 결국 하드러그 했네요. 과거 주의보 발령 글

kumu, klaylend finance의 하드러그 전례가 있어 이번에는 피해자가 거의 없는걸로 보입니다.

SAKKA와 달리 능숙한 한국어로 정성스러운 공지까지 하였으나 인원이 너무 모이지 않았고, 결국 약 0.1ETH 탈취하여 브릿지로 도망간 걸로 보입니다.

#KLASSY #SCAM

SAKKA 파이낸스 근황

99% 스캠 프로젝트 sakka finance에서 BSCdaily 소개 및 코마캡 상장으로 신뢰를 얻으려 하고 있습니다.

하지만 BSCdaily는 돈만 주면 광고가 가능한 사설 계정이며, 코마캡 상장 또한 여러 티어 중 검증 안 된 티어에 속합니다.

단 돈 1달러도 넣지 마시고 차라리 그 돈으로 클레이튼을 사세요.

#SAKKA #SCAM

구글 검색 시 피싱 링크 주의

구글 검색을 통한 피싱 링크가 더욱 활개를 치며 orbit bridge 검색 시 피싱링크가 무료 4개나 상단에 '광고'로 노출되고 있습니다.

상단 광고가 아니어도 두번째 사진처럼 coconutswap 같은 피싱 사이트도 검색이 가능하니, 구글 검색으로 사이트 접속시 주의 바랍니다.

안전한 링크로 들어가려면
1) 코인마켓캡에 검색 후 공식 링크로 들어가거나
2) 공식 계정을 통한 링크로 들어가서 즐찾을 해두거나
3) 공식 링크 구분이 어려우면 다산클센터에 물어보세요

#SCAM

요새 이메일 피싱사기가 유행하고 있습니다.

프리민팅에 당첨되었다는 이메일을 받게된다면 그냥 무시하시길 바랍니다

#SCAM

피싱 방식

어떤 방식으로 피싱되는지 버너지갑 만들어서 클릭해본 후기입니다.

1) 인증을 위해 지갑연결 사이트로 유도
2) 해당 사이트 크롬창 경고 문구 표기됨
(무시하고 들어가봄)
3) 지갑연결시 잔고 없는 지갑은 자격없다고 뜸
4) 잔고 있는 지갑은 자산을 전송하는 트잭 승인창 뜸 (승인 시 바로 해커지갑에 전송)

#SCAM

[1ETH 스테이킹하면 매일 0.0005ETH를 드립니다]

'1이더를 스테이킹하면 매일 0.05%를 이자로 드립니다. 친구를 초대하면 친구가 스테이킹한 양에 비례하여 보너스를 드립니다'

'개인지갑을 만들 필요도 없습니다. 원화를 무통장 입금하면 이더리움으로 처리해드립니다'

웹사이트는 허접하고 블록체인과 전혀 관계가 없습니다. 말도안되는 폰지 구조이고, 수 년 전부터 유행하는 수법입니다. 가끔 뉴스에도 나오지만 피해자는 계속 나오고있습니다. 텔레그램을 이용하는 우리는 당연히 사기인것을 알지만, 부모님들은 당할 수도 있습니다.

'호텔을 여러개 갖고 있으며 무슨무슨 사업들을 하고 신문에도 나오는 유명인사다. 믿을만하다. 상도 많이 받았다. 너도 돈 줄테니 입금해라' 라며 종교적 믿음을 가져버리면 가족이라할지라도 구출(설득)이 불가능할 수 있습니다.

위 내용은 얼마전 지인 부모님이 당하신 폰지 사기인데, 터보체인에 유명인 이용하는거 보고 생각나서 경각심 고취 차원에서 적어봅니다. 부모님이 당하기 전에 이런게 있다며 미리 말씀드려보는것도 괜찮겠네요. 저도 2년전 이모가 비슷한걸 당해서 구출하는데 애먹었습니다.

#SCAM

TON 스캠 쏟아지는 중

가짜 NFT 소매넣기 후 피싱사이트 유도하는 전형적인 방식인데 좀 심각하게 많이 들어오네요.

텔레그램 익명 번호NFT의 경우 몇개월 전 200달러였는데 600달러까지 상승하자 해당 번호 유저에게 ‘바닥가보다 비싸게 살테니 팔아라’ 라며 접근하는 사기꾼도 많습니다.

세상에 공짜는 없으니 조심하시기 바랍니다. (근데 코인하다보면 공짜 있긴 함)

#TON #SCAM

[대신 피싱사이트 체험해봤습니다]

1. 사진1을 보면 두 url의 주소가 다릅니다.
2. 이를 통해 komo[.]lc가 피싱 사이트임을 알 수 있습니다.
3. 해당 피싱 사이트 접속 후 캡챠를 클릭하면 사진2와 같은 안내가 나옵니다.
4. "봇 아닌거 증명하려면 윈도우R(실행)에다가 Ctrl + V 하고 ok 눌러라" 라는 내용.

그러니까 정리해보면

- 클릭만으로 다운로드 후 악성파일이 설치되지는 않는다.
- 사용자가 직접 윈도우실행에 명령어를 입력해서 스스로 악성파일을 설치하게 유도하는 과정이다.

정도 되겠네요.

그리고 붙여넣는 명령어에는 어떤게 포함되냐면.. "파일 다운로드 완료되면 백그라운드에서 조용히 실행해" 같은 명령어가 포함되어 있어서 누르는 순간 끝나요. 아차 싶어서 다운로드 중이던 파일을 급하게 취소 해도 늦습니다.

왜 이렇게 잘 아냐구요..? 최근에 당해서요

리캡챠 피싱 후기1
리캡챠 피싱 후기2

#SCAM