피싱이란?
피싱(Phishing)은 정상적인 사이트처럼 위장하여 사용자의 로그인 정보나 개인 정보를 탈취하는 사기 수법입니다. 암호화폐 거래소는 피싱 공격의 주요 타깃이며, 바이낸스를 사칭하는 피싱 사이트도 매우 많습니다.
피싱 사이트의 주요 특징
URL 주소 확인
피싱 사이트는 공식 URL과 매우 유사하지만 약간 다릅니다.
가짜 URL 예시:
binance-ko.com(하이픈 추가)binanse.com(철자 변형: c→s)b1nance.com(숫자 1 사용)binance.com.login.php(공식 도메인 뒤에 추가)secure-binance.net(앞에 단어 추가)
공식 URL: 항상 binance.com인지 확인하세요. HTTPS 여부뿐만 아니라 도메인 자체를 정확히 확인해야 합니다.
이메일 피싱 식별
의심스러운 이메일의 특징:
- 발신 주소가
@binance.com이 아닌 경우 - 긴박감을 조성하는 문구 ("24시간 내 인증하지 않으면 계정 삭제")
- 개인 정보나 비밀번호 입력 요청
- 링크가 공식 도메인으로 연결되지 않는 경우
- 문법 오류나 어색한 표현
바이낸스 공식 발신 도메인:
@binance.com@post.binance.com
소셜 미디어 사기
가짜 바이낸스 공식 계정이 이벤트를 사칭하거나 "코인 두 배 증정" 등의 미끼를 제시합니다. 공식 계정은 반드시 공식 인증 배지(파란 체크)가 있습니다.
피싱 예방 방법
북마크 활용
바이낸스 공식 사이트를 브라우저 북마크에 등록하고, 항상 북마크를 통해서만 접속하세요. 검색 결과나 이메일 링크를 통한 접속은 위험할 수 있습니다.
안티-피싱 코드 설정
바이낸스가 발송하는 모든 공식 이메일에 개인 안티-피싱 코드가 표시됩니다.
- 바이낸스 로그인 → 보안 → 안티-피싱 코드
- 본인만 아는 코드 입력 (예: MYCODE2026)
- 이후 받는 바이낸스 이메일에 이 코드가 표시되어야 정상
브라우저 보안 확장 프로그램
- MetaMask 등 지갑 확장 프로그램의 피싱 경고 기능 활용
- 주요 보안 확장 프로그램 설치 검토
피싱 의심 사이트 신고
피싱 사이트를 발견했다면:
- 바이낸스 공식 고객 지원에 신고
- 구글 세이프 브라우저에 신고
- 한국인터넷진흥원(KISA) 피싱 신고: 118
피싱 피해를 당했다면
계정 정보가 노출되었다고 의심되면 즉시:
- 바이낸스 비밀번호 변경
- 2FA 재설정
- 모든 기기에서 로그아웃
- 출금 화이트리스트 재확인
- 바이낸스 고객 지원에 즉시 연락
지금 시작하세요
준비가 되셨나요? 바이낸스에 가입하고 거래 수수료 영구 할인 혜택을 누리세요.
바이낸스 앱을 다운로드하면 언제 어디서나 거래할 수 있습니다.