500달러짜리 기성 키트로 누구나 손쉽게 암호화폐 사기 가능

사이버 범죄 포럼의 한 판매자가 피해자를 추적하고, 가상자산 지갑의 가치를 확인하며, 더 많은 돈을 갈취하기 위해 가짜 잔액을 부풀리는 관리자 패널이 포함된 500달러짜리 기성품 사기 키트를 판매하고 있다고 Malwarebytes가 밝혔습니다.

연구원들은 May 16에 이 사기 프로젝트를 발견했으며, 이를 사회 공학, 피싱, 그리고 금융 사기가 하나의 작업으로 결합될 수 있는 사례라고 설명했습니다.

이 키트의 배후에 있는 계정은 xrep이라는 이름을 사용합니다. 이 계정은 March 2026부터 포럼에서 활동해 왔으며, 다른 사이버 범죄자들이 해당 스레드에 긍정적인 피드백을 남기며 평판을 쌓아왔습니다.

xrep의 전문 분야는 X를 중심으로 구축된 패키지 도구입니다. 구매자가 직접 코드를 작성하거나 서버를 구축하게 하는 대신, xrep은 완성품에 가까운 결과물을 제공합니다.

“이것은 완전한 '상자 속의 사기(scam-in-a-box)'입니다.”라고 Malwarebytes는 말했습니다. “기술적 인프라, 피싱 기능, 가짜 투자 대시보드, 피해자 추적 및 관리 제어 기능이 즉시 사용 가능한 하나의 패키지로 묶여 있습니다.”

사기꾼들, 가상자산을 훔치기 위해 가짜 $TSLA 사전 판매 이용

Malwarebytes가 조사한 키트는 Tesla에서 발행한 것처럼 보이도록 꾸며진 $TSLA라는 토큰의 가짜 사전 판매 페이지를 생성합니다. 이 페이지는 여러 언어를 지원하며 데스크톱뿐만 아니라 휴대전화에서도 작동합니다.

사기 프로젝트 스크린샷 (출처: Malwarebytes)

사기는 방문자에게 X 사용자 이름을 묻는 가짜 “자격 확인”으로 시작하며, 이후 프로필 사진을 가져와 제안이 본인에게 맞춤화된 것처럼 느끼게 만듭니다. 그 지점부터 페이지는 압박을 가합니다. 진행률 표시줄이 저절로 올라가고, 카운트다운 시계가 줄어들며, 토큰 가격이 곧 상승할 것이라는 경고가 나타나는데, 이 모든 것은 사람들이 서둘러 움직이고 의구심을 갖지 않도록 설계되었습니다.

누군가 이 제안이 진짜라고 믿게 되면, 사이트는 돈을 잃게 만드는 두 가지 방법을 제시합니다.

하나는 보너스를 받기 위해 가상자산 지갑을 연결하라고 요구하는 것입니다. 열리는 양식은 지갑의 모든 것을 제어하는 12-word 복구 구문을 요청합니다. 이 구문을 가진 사람은 누구든 지갑을 비울 수 있습니다.

다른 방법은 지갑 연결을 건너뛰고 Bitcoin, Ethereum, USDT 또는 Dogecoin으로 사기꾼이 소유한 주소로 직접 송금할 것을 요구하는 것입니다.