작동 방식은 다음과 같습니다.
사기꾼은 텔레그램 계정 2개를 만듭니다.
하나는 유명 KOL을 사칭
하나는 프로젝트 팀을 사칭
1. 프로젝트 팀에게는 이렇게 접근합니다.
가짜 "Rune" 계정이 실제 프로젝트 팀에게 말합니다.
"프로젝트 홍보를 하고 싶습니다. 제 계정이 진짜라는 걸 증명하기 위해 지금 X에
BLUE7492
라는 코드를 올리겠습니다."
2. KOL에게는 이렇게 접근합니다.
가짜 "ProjectX Dev" 계정이 실제 KOL에게 말합니다.
"프로젝트 홍보를 맡기고 싶습니다. 비용을 보내기 전에 계정 인증이 필요하니 X에
BLUE7492
를 한번 올려주세요."
3. 무슨 일이 벌어질까?
실제 KOL은 프로젝트 팀을 믿고 있다고 생각하기 때문에 X에 BLUE7492를 게시합니다.
실제 프로젝트 팀은 그 게시물을 보고
"우리가 요청한 코드를 정말 올렸네. 진짜 Rune가 맞구나."
라고 믿게 됩니다.
즉, 실제 KOL의 행동이 가짜 KOL 계정을 인증해주는 증거가 되어버립니다.
4. 그 다음 단계
이제 프로젝트 팀은 가짜 KOL을 진짜라고 믿게 되었기 때문에
토큰 물량 지급
선금 송금
프로모션 비용 지급
지갑 주소 전달
등을 진행합니다.
결국 프로젝트 팀은 사기꾼의 지갑으로 돈이나 토큰을 보내게 됩니다.
핵심
KOL은 진짜 프로젝트와 이야기하고 있다고 믿음
프로젝트는 진짜 KOL과 이야기하고 있다고 믿음
하지만 실제로는 둘 다 사기꾼과 대화 중
사기꾼은 양쪽을 동시에 속이며 한쪽의 실제 행동을 다른 쪽의 신뢰 수단으로 이용하는 것입니다.
예방 방법
누군가 "인증을 위해 X에 특정 문구를 올려달라"고 요청하면 응하지 말고,
서로의 텔레그램 아이디(username) 를 직접 확인하거나
상대방의 공식 계정을 통해 교차 확인하는 방식으로 신원을 검증하는 것이 안전합니다.
조심하세요. 최근 몇 달 사이 이 수법이 여러 번 사용됐고, 작성자는 약 10건 정도 목격했으며 실제 피해 사례도 있었다고 전했습니다.