많은 사람들이 바이낸스에 가입한 후 피싱 방지 코드 기능을 간과하고 불필요하다고 생각합니다. 하지만 실제로 피싱 이메일은 암호화폐 사용자가 해킹당하는 가장 흔한 방법 중 하나입니다. 피싱 방지 코드 설정은 1분이면 되지만, 한 종류의 사기를 효과적으로 차단할 수 있습니다.
아직 바이낸스 계정이 없다면 바이낸스 가입을 통해 만드세요. 가입 후 피싱 방지 코드와 기타 보안 옵션을 즉시 설정하는 것을 권장합니다. 바이낸스 앱 다운로드 후 모바일에서도 간편하게 설정할 수 있습니다.
피싱 방지 코드란
피싱 방지 코드는 직접 설정하는 고유 암호(4~20자)입니다. 설정 후 바이낸스가 보내는 모든 공식 이메일에 이 암호가 포함됩니다. 바이낸스에서 보냈다고 주장하는 이메일을 받았는데 피싱 방지 코드가 없다면, 그것은 가짜입니다.
사기꾼들은 바이낸스 이메일 주소를 위조하고 이메일 템플릿을 모방할 수 있지만, 당신이 설정한 피싱 방지 코드가 무엇인지는 알 수 없습니다. 이것이 이 기능이 효과적인 이유입니다.
설정 방법
바이낸스 앱을 열고 "프로필" → "보안" → "피싱 방지 코드"로 이동하세요. 활성화를 클릭하고, 기억하기 쉽지만 남이 추측하기 어려운 단어나 문구를 입력하세요. 예를 들어 본인만 아는 별명이나 특별한 문장의 약어 등이 좋습니다.
설정 완료 후 바이낸스로부터 받는 다음 이메일부터 이메일 본문에 피싱 방지 코드가 표시됩니다. 바이낸스 이메일을 받을 때마다 먼저 피싱 방지 코드가 맞는지 확인한 후, 이메일 내 링크를 클릭할지 결정하세요.
피싱 이메일의 흔한 수법
피싱 이메일은 보통 바이낸스 공식 알림으로 위장하며, "계정에 보안 위험이 있습니다. 즉시 인증하세요" 또는 "수령하지 않은 보상이 있습니다" 같은 내용입니다. 이메일에 링크가 포함되어 있고, 클릭하면 바이낸스 로그인 페이지를 모방한 위조 사이트로 이동합니다. 여기서 계정과 비밀번호를 입력하면 사기꾼의 손에 넘어갑니다.
일부 피싱 이메일은 매우 정교하며, 발신자 주소도 바이낸스 공식처럼 보입니다. 피싱 방지 코드가 없으면 일반 사용자가 진위를 구분하기 매우 어렵습니다.
피싱 방지 코드 외 추가 방어 방법
첫째, 이메일의 링크를 클릭하여 바이낸스에 로그인하지 마세요. 직접 URL을 입력하거나 앱에서 바로 로그인하는 습관을 들이세요.
둘째, URL이 정확한지 확인하세요. 바이낸스 공식 도메인은 binance.com이며, "blnance"나 "binannce" 같은 여분의 글자나 철자 변형이 없는지 주의하세요.
셋째, 구글 OTP를 활성화하세요. 비밀번호가 피싱으로 탈취되더라도 인증 코드가 없으면 사기꾼은 로그인할 수 없습니다.
넷째, 먼저 연락해 오는 "바이낸스 고객센터"를 믿지 마세요. 바이낸스 공식은 개인 메시지, 채팅방, 텔레그램으로 먼저 연락하지 않습니다.
피싱 방지 코드 변경 가능한가요
네, 보안 설정에서 언제든지 피싱 방지 코드를 변경할 수 있습니다. 몇 개월에 한 번씩 변경하는 것을 권장합니다. 변경 후 새 이메일에는 새 피싱 방지 코드가 표시되며, 이전 코드는 자동으로 무효화됩니다.
피싱 방지 코드 설정은 비용이 전혀 들지 않으면서 효과가 큰 보안 조치입니다. 설정하지 않을 이유가 없습니다. 1분만 투자하면 장기적으로 계정 보안을 보호할 수 있습니다.