메타마스크를 이용한 피싱 사이트 예방 (Preventing phishing sites using MetaMask)

in coinkorea •  7 years ago 

최근 암호화폐 시장이 커지면서 해킹 등 관련 범죄가 증가하고 있습니다. 암호화폐를 대상으로 한 피싱 사이트가 무려 3,244개 발견되었습니다.

피싱사이트를 확인 하던 중 우연히 메타마스크에 의해 자동으로 피싱 웹사이트가 차단되는 것을 확인하였습니다. 참고로 메타마스크는 이더리움에서 스마트 컨트랙트 시 사용하는 지갑의 일종입니다.

  • 메타마스크 설치된 상태에서 피싱 사이트 접속
    이더리움 피싱 사이트 multiply-ethereum.info에 접속하였더니, 아래 그림과 같이 자동으로 접속이 차단되었습니다.
    1.png


https://github.com/409H/EtherAddressLookup 에 등재된 블랙 리스트 주소를 메타마스크가 자동으로 참조하여 차단하는 방법이며, 주기적으로 피싱사이트 목록이 업데이트 되고 있습니다. 최근 발견된 피싱 사이트 etherswap.org도 포함되어 있습니다.

2017-07-31 오후 9-12-30.png


  • 크롬(Chrome) 브라우져를 통한 피싱 사이트 접속
    이번에는 구글 크롬 브라우져를 통해 이더리움 피싱 사이트 mvetherwallet.com에 접속해 보았습니다. 물론 메타마스크는 설치되어 있었습니다. 하지만 구글 세이프 브라우징이 메타마스크보다 우선하여 피싱 사이트를 자체적으로 탐지하였기 때문에 크롬에서 경고메세지를 보여주면서 접속이 차단되었습니다. 만일 구글 세이프 브라우징에 의해 차단되지 않았다면 메타마스크에 의해 차단되었을 것입니다.

2.png


  • Internet Explorer를 통한 피싱 사이트 접속
    인터넷 익스플로러를 통해 이더리움 피싱 사이트 mvetherwallet.com에 접속해 보았습니다. 아래 화면과 같이 정상적으로 접속이 가능합니다. myetherwallet.com 과 매우 유사하기 때문에 피해가 발생할 수 있습니다.

5.png

다만, 개인적으로 설치한 kaspersky internet security에 의해 이더리움 피싱 사이트 myetherwallet.com.gl 가 차단되기는 하였지만, 최근 발견된 피싱 사이트 mvetherwallet.com는 차단 되지 않았습니다.

555.png


결론



인터넷 웹브라우저 Chrome, Internet Explorer에서 Metamask 및 Anti-Virus가 설치된 상태에서 몇가지 테스트를 해보았습니다. 피싱 사이트 탐지 능력은 MetaMask > Google Chrome Browser > Anti-Virus Program 순으로 확인되었고, 따라서 현재 가장 신속하고 용이하게 피싱 사이트를 차단할 수 있는 방법은 Google Chrome Browser에 Metamask를 설치하여 사용하는 방법으로 판단됩니다.

Authors get paid when people like you upvote their post.
If you enjoyed what you read here, create your account today and start earning FREE STEEM!
Sort Order:  

오~ 좋은 정보네요^^
eos 참여하느라고 메타마스크를 크롬에 깔아뒀었는데 잘 깔아둔거군요
좋은 정보 감사합니다^^

읽어 주셔서 감사합니다. 메타마스크에서 공익 목적으로 개발한 것 같습니다. ^^ 메타마스크 사용할 일이 별로 없지만 설치 하시면 많은 도움이 될 것 같습니다.

새로운 정보네요 ^^ 저도 eos 참가 땜에 깔아두고 있는데
특히 여우가 맘에 듭니다. ㅋㅋㅋ

저도 여우가 너무너무 맘에 드네요 .. 고개를 갸우뚱거리는게 너무 귀엽습니다. ㅋㅋ

정말 피싱에 대한 처벌수위를 높여야할것 같아요. 범인을 찾는게 더 문제겠지만..

몇 달 사이에 피싱 사이트가 폭발적으로 증가하였습니다. 특단에 조치가 필요할 것으로 보이는데 범인 검거가 쉽지는 않을 것 같습니다. ㅜㅜ

유용한 정보 감사합니다. ^^

도움이 되셨다니 감사합니다. ^^

스캠사이트 모아놓은 db도 있군요.
https://etherscamdb.info/scams/

post.JPG

Congratulation

Today 1 year ago you joined SteemIt
Thank you, for making SteemIt great and Steem on for more years to come!

(You are being celebrated here)

Congratulations @onizuka! You have received a personal award!

1 Year on Steemit
Click on the badge to view your own Board of Honor on SteemitBoard.

Upvote this notificationto to help all Steemit users. Learn why here!

Congratulations @onizuka! You received a personal award!

Happy Birthday! - You are on the Steem blockchain for 2 years!

You can view your badges on your Steem Board and compare to others on the Steem Ranking

Vote for @Steemitboard as a witness to get one more award and increased upvotes!