FOMO 가짜 인증, 북마크 클릭으로 계정·코인 탈취 주의

FOMO 웹페이지에서 가짜 사람 인증을 미끼로 악성 코드를 북마크에 저장하게 하는 피싱 수법이 보고됐다. 저장한 북마크를 2~3회 클릭하면 기존 계정과 암호화폐 자산이 탈취될 수 있다는 내용이다.

PANews는 슬로우미스트의 코사인(Cosine) 모니터링을 인용해, 피싱 페이지가 사용자를 속여 악성 자바스크립트 코드를 브라우저 즐겨찾기로 끌어다 놓게 한다고 전했다. 이후 북마크를 여러 차례 클릭하면 이전에 로그인했던 FOMO 계정이 공격자에게 넘어가고, 계정에 있는 암호화폐도 탈취될 수 있다고 보도했다.