주소 포이즈닝: 거래 내역 속에 숨어 있는 사기
내 주소와 거의 똑같은 주소에서 아주 적은 금액이 들어옵니다. 실수로 그 주소를 복사하길 노리는 것입니다. 알아보는 방법을 소개합니다.

주소 포이즈닝은 단순한 수법이지만 여전히 통합니다. 사기범은 체인을 지켜보며 자주 송금하는 지갑을 찾습니다. 그런 다음 사용자가 쓰는 주소와 앞뒤 글자가 같은 주소를 만들어 냅니다. 이 복제 주소에서 아주 적은 금액이나 가짜 토큰을 보내면, 그 기록이 거래 내역에 그대로 남습니다.
다음에 송금할 때 거래 내역을 열고, 평소 쓰던 주소처럼 보이는 것을 복사해 붙여 넣습니다. 앞 네 글자도 같고 뒤 네 글자도 같습니다. 하지만 가운데는 다릅니다. 결국 코인은 사기범에게 넘어갑니다.
자주 일어나는 곳
전송 수수료가 저렴하고 인기 스테이블코인이 많이 오가는 네트워크, 예를 들어 Tron과 Ethereum 호환 체인에서 특히 흔합니다. USDT를 정기적으로 옮긴다면 언젠가 표적이 된다고 생각하는 편이 좋습니다.
나를 지키는 방법
- 거래 내역에서 주소를 복사하지 마세요. 지갑의 주소록을 쓰거나 원래 출처에서 다시 복사하세요.
- 앞뒤만 보지 말고 주소 전체를 확인하세요. 가운데 부분도 꼭 읽어 보세요.
- 금액이 크다면 먼저 소액으로 테스트 송금을 하세요.
- 요청하지 않은 0원 전송이나 토큰은 의심하세요.
Swapea가 이 수법을 어렵게 만드는 방법
스왑마다 새로운 일회용 입금 주소가 발급되며, 스왑 페이지에서 QR 코드와 함께 확인할 수 있습니다. 입금 주소는 재사용하면 안 되므로 거래 내역에서 복사할 일이 없습니다. 수신 주소는 예전 거래가 아니라 지갑의 받기 화면에서 붙여 넣으세요. 더 많은 팁은 클립보드 악성코드 가이드에서 확인하세요.
자주 묻는 질문
주소 포이즈닝으로 지갑의 자금이 직접 빠져나갈 수 있나요?
아닙니다. 사기범은 코인을 옮길 수 없습니다. 사용자가 직접 가짜 주소를 복사해 그곳으로 보낼 때만 피해가 발생합니다.
이런 더스트 전송은 숨기거나 무시해야 하나요?
많은 지갑에서 스팸 토큰과 극소액 전송을 숨길 수 있으며, 숨겨도 괜찮습니다. 다만 절대 상호작용하지 말고, 그 내역에서 주소를 복사하지 마세요.


