돼지 도살 스캠: 친절한 낯선 사람이 가짜 거래 플랫폼으로 이끌 때

대부분의 암호화폐 도난은 무언가를 훔치는 방식입니다. 시드 문구, 비밀번호, 서명 같은 것들이죠. 하지만 "돼지 도살"이라고 불리는 사기에서는 아무것도 도난당하지 않습니다. 피해자가 스스로, 자발적으로 코인을 보내며, 그것도 몇 주에서 몇 달에 걸쳐 여러 번 반복합니다. 이 이름은 사기꾼들의 은어에서 나왔습니다. 관심과 신뢰로 피해자를 "살찌운" 뒤 "도살"한다는 뜻입니다.

이 사기는 나이와 배경을 가리지 않습니다. 보통 어떻게 진행되는지, 무엇을 경계해야 하는지, 아는 사람이 피해를 겪고 있다면 무엇을 할 수 있는지 알아보겠습니다.

시작: 잘못 보낸 메시지

첫 메시지는 대개 짧고 무해해 보입니다. "안녕하세요, 안나 씨 맞죠? 저녁 약속 그대로죠?" 같은 문자 메시지. 또는 데이팅 앱, 비즈니스 네트워크, 소셜 미디어에서 오는 메시지입니다.

번호를 잘못 아셨다고 답하면, 상대는 정중하게 사과하고 대화를 이어 갑니다. 예의 바르고, 인내심 있고, 흥미로운 사람입니다. 이후 몇 주 동안 대화는 매일 이어지고, 상대는 당신 가족에 관한 세세한 부분을 기억하며 꾸며 낸 자신의 삶을 들려줍니다. 때로는 연인 관계로 발전하고, 때로는 친구 관계로 남습니다.

처음에는 돈 이야기가 전혀 나오지 않습니다. 신뢰는 제안보다 먼저 쌓입니다.

제안: 오르기만 하는 플랫폼

결국 돈 이야기가 자연스럽게 나옵니다. 새 친구는 암호화폐나 금, 외환을 거래하고 있으며 삼촌이나 멘토에게서 "시그널"을 받는다고 말합니다. 강요하지 않습니다. 수익 스크린숏을 보여 주고, 적은 금액으로 한번 해 보도록 도와주겠다고 합니다.

상대는 실제로 존재하는 유명 거래소에서 암호화폐를 사는 방법을 안내한 뒤, 자신이 추천하는 "거래 플랫폼", 즉 어떤 웹사이트나 앱으로 보내도록 이끕니다. 플랫폼은 전문적으로 보입니다. 차트와 고객 지원 채팅이 있고, 잔액은 빠르게 늘어납니다.

그 잔액은 가짜입니다. 플랫폼은 사기꾼들이 운영하며, 화면의 숫자는 그들이 보여 주고 싶은 대로 정해집니다. 입금 주소로 보낸 순간 코인은 이미 당신의 통제를 벗어났습니다.

신뢰를 쌓기 위해 초반에는 소액 출금을 허용하는 경우가 많습니다. 출금이 되니 플랫폼이 진짜라고 믿게 됩니다. 그다음에는 때로 저축이나 대출까지 동원한 더 큰 입금이 이어집니다.

결말: 돈을 찾으려면 수수료부터

피해자가 큰 금액을 출금하려 하면 플랫폼은 거절할 이유를 찾아냅니다. 세금을 낼 때까지 계정이 "동결"되었다고 합니다. "인증 수수료", "자금 세탁 방지 보증금", "최소 잔액" 조건도 등장합니다. 한 번 내면 또 다른 요구가 따라옵니다. 친절하던 상대는 강압적으로 변하거나 그냥 사라집니다.

그 뒤에는 흔히 두 번째 물결이 옵니다. 선불 수수료를 받고 잃어버린 자금을 되찾아 주겠다는 사람들입니다. 변호사, 조사관, 심지어 정부 기관이라고 주장하기도 합니다. 이는 거의 언제나 같은 사기이거나 관련된 사기로, 이미 돈을 낼 의향이 있다고 드러난 사람을 노립니다. 자세한 내용은 가짜 고객 지원 및 자금 회수 사기에서 다룹니다.

위험 신호

• "실수로" 연락해 온 낯선 사람이 매일 연락을 이어 간다.
• 실시간 영상 통화를 하지 않거나 늘 핑계가 있다.
• 돈 이야기가 당신이 먼저 찾아간 사업이 아니라 개인적인 관계에서 시작된다.
• 처음 들어 보는 거래 플랫폼이며, 스스로 찾은 것이 아니라 상대가 보낸 링크로 접속했다.
• 보장된 수익이나 꾸준한 수익을 내세우며 "기회를 놓치지 않도록" 추가 입금을 재촉한다.
• 소액 출금은 되는데, 큰 금액은 먼저 수수료나 세금을 내야 한다.
• 가족이나 은행에 비밀로 하라고 한다.

이 중 하나만 해당되어도 멈출 이유로 충분합니다. 비슷한 신뢰 쌓기 수법은 가짜 채용 제안에서도 나타나며, 거기서는 "고용주"가 바로 사기꾼입니다.

가족을 돕는 방법

이 사기에 빠진 사람들은 자신이 피해자라고 느끼는 경우가 드뭅니다. 연애 중이고 돈도 벌고 있다고 느낍니다. 거칠게 몰아세우면 오히려 사기꾼 쪽으로 더 가까워지기 쉽습니다.

더 도움이 되는 것은 차분한 호기심입니다. 플랫폼을 보여 달라고 하세요. 어떻게 알게 되었는지, 누가 운영하는지, 큰 금액을 출금해 본 적이 있는지 물어보세요. 간단한 확인 방법을 제안하세요. 더 입금하기 전에 전액 출금을 신청해 보는 것입니다. 먼저 수수료를 내라고 한다면, 그것이 답입니다.

이미 돈을 잃었다면 서둘러 행동하세요. 추가 송금을 모두 멈추고, 스크린숏과 거래 ID를 보관하고, 지역 경찰과 국가 사기 신고 기관에 신고하고, 자금을 보낸 거래소에 연락하세요. 거래소가 수신 주소에 경고 표시를 해 줄 수도 있습니다. 회수는 결코 보장되지 않으며, 수수료를 받고 회수를 약속하는 사람은 또 다른 위험 신호입니다. 가족이 함께 암호화폐에 관한 결정을 내린다면, 가정 내 암호화폐에서 누가 무엇을 보관하고 누가 쓸 수 있는지를 미리 정하는 방법을 다룹니다.

셀프 커스터디와 멀티시그가 할 수 있는 것과 없는 것

셀프 커스터디는 거래소가 파산하거나 자금을 동결하는 상황으로부터 당신을 보호합니다. 멀티시그는 키 하나가 도난당하는 상황으로부터 당신을 보호합니다. 하지만 둘 다, 신뢰하는 사람에게 코인을 보내기로 스스로 결정하는 것까지 막아 주지는 못합니다.

SSP 는 2-of-2 멀티시그 지갑입니다. 모든 거래는 브라우저의 SSP Wallet 과 휴대폰의 SSP Key 모두에서 승인되어야 합니다. SSP Key 는 휴대폰에서 거래를 해석해, 승인하기 전에 받는 주소와 금액을 보여 줍니다. 이 두 번째 단계는 잠시 멈추고 돈이 어디로 가는지 확인하는 순간입니다. 하지만 그 주소가 정상적인 플랫폼의 것이라고 설득당했다면 당신은 승인할 것이고, 지갑은 요청한 그대로 실행합니다. 두 번째 기기는 멈춤일 뿐, 판단이 아닙니다.

솔직한 요약

돼지 도살 스캠은 어떤 기술도 뚫지 않습니다. 몇 주에 걸쳐 신뢰를 쌓고, 가짜 수익을 보여 주는 가짜 플랫폼으로 진짜 입금을 거둬들인 뒤, 지어낸 수수료와 자금 회수 제안으로 마무리합니다.

방어는 사람의 몫입니다. 친해진 뒤 돈 이야기를 꺼내는 낯선 사람을 의심하고, 다른 사람이 골라 준 플랫폼으로는 절대 투자하지 말고, 더 넣기 전에 출금부터 시험해 보고, 송금 전에 믿을 수 있는 사람과 상의하세요. 이미 일이 벌어졌다면 지불을 멈추고, 모든 것을 기록하고, 신고하세요. 아무리 안전한 지갑이라도 당신 대신 "아니요"라고 말해 줄 수는 없습니다.