슬래시에서는 매일 수백만 건의 거래를 처리하며, 점점 더 상호 연결된 글로벌 금융 생태계 속에서 기업과 소비자를 연결합니다. 이러한 거래량 규모에 걸맞게, 고객을 피싱 공격으로부터 보호해야 할 중대한 책임이 따릅니다. 본 이메일은 최근 슬래시를 사칭한 피싱 시도 사례를 알리고, 모든 사용자를 피싱으로부터 보호하기 위해 마련된 기준과 절차에 대해 안내드리기 위해 발송합니다.

여기에는 강화된 보안 절차에 대한 투자뿐만 아니라, 사용자가 방문하는 사이트, 특히 로그인하는 사이트가 유효한 Slash 웹사이트인지 확인하기 위한 팁도 포함됩니다.

주의해야 할 사항

지난 몇 주 동안 슬래시의 로그인 페이지를 모방한 가짜 피싱 웹사이트가 급증하는 현상이 관찰되었습니다. 사기꾼들은 이러한 가짜 웹사이트를 생성한 후, 스폰서 구글 광고를 활용해 해당 사이트들을 검색 결과 상위에 노출시키고 있습니다.

이러한 공격은 정밀하게 설계되어 특히 위험합니다: 우리 플랫폼을 거의 픽셀 단위로 완벽하게 복제한 것입니다.

피싱 사이트의 예시입니다:

vs. 슬래시의 실제 UI

시각적 유사성으로 인해 피싱 사이트를 실제 사이트와 구분하기 어려울 수 있지만, 진위 여부를 확인하는 몇 가지 방법은 다음과 같습니다:

사이트 URL이 진짜인지 확인하십시오. 슬래시 URL은 (그리고 항상 그럴 것입니다) 슬래시닷컴 또는 앱.슬래시.컴단 한 글자라도 차이가 있음을 발견하신다면, 즉시 사이트를 떠나주십시오.
슬래시 페이지를 북마크하세요많은 경우 공격자들은 구글 검색 전술을 통해 성공합니다. 구글을 통해 Slash를 검색한다면 잠재적인 사기에 노출될 수 있습니다. 이 위험을 줄이기 위해 Slash 페이지를 북마크하고 해당 북마크를 참조하시기 바랍니다.
보안 알림을 활성화하고 계정을 정기적으로 모니터링하세요. 적절한 보안 경고가 활성화된 상태에서는 로그인, 계정 활동 및 거래 내역을 명확하게 모니터링할 수 있습니다. 본인이 승인하지 않은 활동에 대한 알림을 받은 경우 즉시 지원팀에 연락하십시오.
모바일 앱 사용을 고려해 보세요. 공식 Slash 모바일 앱은 계정에 안전하게 접속할 수 있는 방법을 제공합니다. 가짜 사이트가 검색 결과에 나타날 수 있는 웹 브라우저와 달리, 모바일 앱은 출시 전에 Apple과 Google의 검증을 거칩니다. 다운로드 후에는 항상 진짜 플랫폼에 접속하고 있다고 믿으셔도 됩니다.
확신이 서지 않으신가요? Slash 지원팀에 문의하세요. 저희 지원팀은 24시간 연중무휴로 고객님의 문의사항이나 우려사항을 해결해 드리기 위해 대기 중입니다. 방문 중인 사이트의 신뢰성에 대해 의문이 있으시다면 support@slash.com으로 연락주시면 기꺼이 도와드리겠습니다.

위의 단계를 따르면 피싱 공격의 피해자가 될 위험을 크게 줄일 수 있습니다. 그러나 가장 경계심 높은 사용자도 실수를 할 수 있다는 점을 잘 알고 있습니다. 그래서 저희는 이러한 위협이 여러분에게 도달하기 전에 선제적으로 탐지하고 대응하기 위해 지속적으로 고급 보안 시스템과 강화된 보호 기능을 구축하고 있습니다.

슬래시가 하고 있는 일

귀하와 귀하의 자금을 공격으로부터 안전하게 보호하는 것이 우리의 최우선 과제입니다. 이를 위해 피싱 및 사기 위험을 줄이기 위한 강화된 보안 조치를 시행했습니다. 새로운 보안 인증 시스템은 다음과 같습니다:

기기 지문 인식. 처음 계정에 로그인할 때, 당사는 귀하의 기기 IP 주소와 브라우저 정보로 안전한 지문을 생성합니다. 이 정보는 암호화되며 기기 신원 확인 목적으로만 사용됩니다.
새로운 장치 감지. 향후 로그인 시, 기존 2단계 인증이 설정된 상태에서도 익숙하지 않은 기기나 IP 주소에서 로그인이 감지되면, 해당 로그인을 확인하기 위한 링크를 이메일로 발송합니다. 이 링크는 동일한 기기에서 클릭해야만 작동하므로, 2단계 인증 코드를 노리는 피싱 공격을 방지합니다.
신뢰할 수 있는 장치 레지스트리. 2단계 인증을 통해 기기가 확인되면 신뢰할 수 있는 기기 목록에 추가됩니다. 따라서 더 이상 여러 단계의 인증 절차를 거칠 필요가 없으며, 로그인은 빠르고 원활하게 유지됩니다.

슬래시에서는 강화된 기기 인증 외에도 지속적인 인증 절차, 알림 기능, 그리고 규정 준수 및 지원 전문가 팀을 통해 귀하의 계정이 무단 또는 사기성 활동으로부터 안전하게 보호되도록 지속적으로 노력하고 있습니다.

보안 강화로 인해 추가 인증 절차나 일시적인 지연이 발생할 수 있음을 인지하고 있으나, 고객님의 자금을 보호하는 것이 최우선 과제입니다. 추가 보안 조치에 대한 문의 사항이 있으시면 고객 지원팀으로 연락주시기 바랍니다.

당사에 대한 우리의 약속

슬래시에서 저희가 하는 모든 일의 기반은 바로 사용자 여러분입니다. 매일 저희에게 보내주시는 신뢰에 깊이 감사드립니다. 저희는 이 신뢰를 가볍게 여기지 않으며, 항상 한 발 앞서 나가기 위해 최선을 다하고 있습니다. 의심스러운 활동에 대한 문의가 있거나, 이상한 점을 발견하셨을 때, 혹은 단순히 특정 연락이 정말 저희로부터 온 것인지 확인하고 싶으실 때는 주저하지 마시고 저희 지원팀에 연락해 주십시오.

우리는 여러분의 모든 여정을 함께 지원합니다. 여러분의 안전이 우리의 사명이며, 새로운 위협이 발생할 때마다 보안 조치에 지속적으로 투자하고 정보를 제공해 드리겠습니다.