꼭! 알아둬야 할
해킹, 사기 전화 예방 안내
빗썸은 고객님의 재산을 안전하게 보관하기 위해
데이터 변조방지 High SSL, SMS 인증, 고급 암호화,
연중 무휴 서버 모니터링 등 최선의 노력을 하고 있습니다.
더불어 깨끗한 비트코인 거래 조성을 위한 사기 예방에 힘쓰고 있습니다.
전자금융사기 예방을 위한 주요내용
최근 빗썸을 사칭하여 PC 비밀번호, SMS, OTP 인증번호를 요구하거나 통신사 부가서비스 등을 이용한 해킹 및 보이스피싱 피해사례 등이 접수되고 있습니다.
운영자 사칭,피싱 주의
빗썸은 어떠한 경우에도 OTP 인증번호, 비밀번호 등을 요구하지 않습니다.
이와 같은 연락을 받은 경우!
절대 상대방에게 정보를 전달하지 마시고, 수신 받은 번호를 꼭 기억하시어 즉시 빗썸 고객센터로 제보해주시기 바랍니다.
개인정보 관리/변경
로그인 비밀번호 또는 해당 이메일 사이트의 비밀번호 등을 주기적으로 변경하고 로그인 도용 방지 서비스 등을 이용하여 개인정보 관리에 각별히 신경 써 주시기 바랍니다.
로그인 비밀번호 변경
※ 저희 빗썸은 오직 고객센터 전용번호 1661-5566으로만 연락을 드리오니 이점 참고하여 주의해 주시기 바랍니다.
해킹 피해 사례로 보는 예방법
“빗썸 외 타 사이트 계정”을 통한 해킹 사례
ㆍ 포털사이트의 “전자화폐 카페” 활동 ID로 해킹 대상을 삼는다.
(예: ID가 “abcd”라면 “[email protected]”)
ㆍ 해당 ID로 포털 외 다른 사이트 해킹 시도
ㆍ 해킹에 성공한 경우 공통 비밀번호로 빗썸 해킹을 시도
ㆍ 빗썸 로그인 후 휴대전화와 통신사를 알아내고, 통신사 홈페이지에 같은 방식으로 로그인을 시도
ㆍ 통신사 아이디로 착신전환 기능을 통해 걸려오는 모든 전화와 문자를 해커의 개인 대포폰으로 오게 만든다.
ㆍ 해커는 모든 코인을 현금화하고 다시 비트코인을 사서 해커의 개인지갑으로 보낸다.
“해커가 개설한 커뮤니티 사이트”를 통한 해킹 사례
ㆍ 호감을 이끌 비트코인 관련 커뮤니티 사이트를 개설
(예: 커뮤니티 카페, 서비스, 채굴 사이트 등)
ㆍ 회원 비밀번호를 저장시킬 때 암호화를 하지 않고 텍스트 형태로 DB에 저장한다.
ㆍ 텍스트로 저장한 비밀번호를 통해 인증한 이메일 계정으로 로그인을 시도한다
ㆍ 로그인에 성공했다면 해당 정보로 거래소 및 은행, 빗썸 로그인을 시도한다.
해킹 사례를 통해 보는 예방조치
사이트마다 비번을 다르게 설정 (특히, 네이버, 통신사, 코인 거래소, 은행 등)
절대 빗썸과 동일한 이메일/비밀번호를 타 사이트에서 사용하지 않을 것을 권유 드립니다.
길이가 길고 대소문자, 특수문자가 조합된 강력한 비밀번호 설정 OTP인증이나 로그인 도용 방지 서비스를 이용
이것만은 꼭! 기억하세요.
빗썸 관리자는 절대 OTP인증번호, 비밀번호 등을 요구하지 않습니다.
빗썸은 오직 고객센터 전용 번호로만 연락을 드리오니 이점 참고하여 주의해 주시기 바랍니다.