가짜 스왑 사이트·가짜 고객지원·가짜 에어드랍: 실측 체크리스트

먼저 측정했다. 2026-10-26 06:01–06:05 UTC, 이 사이트의 이름으로 28개의 유사 도메인을 만들었다. 다른 TLD, 하이픈 삽입, 글자 순서 바꾸기, 글자 중복, 그리고 고전적인 `veilswap.io.co` 접미사 수법이다. 그다음 DNS에 어느 것이 존재하는지 물었다. 7개가 응답했다 — veilswap.com, veilswap.co, veilswap.app, veilswap.finance, veilswap.xyz, veilswap.cc, veilswap.trade. 21개는 NXDOMAIN이었고 veilswap.org, veilswap.net, veil-swap.io, veilswep.io가 포함된다. 응답한 7개 중 4개는 8초 안에 TLS 핸드셰이크를 끝내지 못했고, 1개는 HTTP 404, 1개는 도메인 중개업체로 302, 1개는 사이트 빌더 플레이스홀더로 제목이 'Veil Swap'이었다. 그날 아침 교환 폼을 제공한 곳은 하나도 없었다.

자물쇠는 신원이 아니다. 도메인 검증형 인증서는 무료이고 몇 분이면 발급되므로, 자물쇠가 증명하는 것은 '443번 포트에서 응답한 자가 당신이 입력한 이름의 인증서를 가지고 있었다'는 사실뿐이다. 이 도메인은 40일이다. WHOIS 생성 시각 2026-09-16T10:30:26Z, 등록기관 GoDaddy, 만료 2027-09-16. 현재 인증서는 Google Trust Services WE1 발급, 2026-09-16T10:02:48Z부터 2026-12-15T11:00:26Z까지이며 veilswap.io와 *.veilswap.io를 포함한다. Certificate Transparency에는 이 이름의 기록이 5건, 4개 CA에 걸쳐 있다 — Google Trust Services, Let's Encrypt(세 번의 별도 발급), Cloudflare의 TLS Issuing ECC CA 4. 5건 중 4건은 veilswap.io, www.veilswap.io 또는 와일드카드를 덮고, 5건째는 오늘은 해석되지 않는 단일 서브도메인만 덮는다. 마지막 항목이 핵심이다. CT는 아무도 공개하지 않은 이름까지 기록하며, 어떤 이름에 누가 인증서를 받았는지 보여주는 유일한 공개·추가 전용 장부다.

90초 네 가지 확인. 명령 네 개, 신뢰는 필요 없다. `whois veilswap.io`로 생성일 — 이 사이트는 작성 시점 40일 전. `openssl s_client -connect veilswap.io:443 -servername veilswap.io | openssl x509 -noout -issuer -dates -ext subjectAltName`로 발급자·유효기간·대상 이름 — 이 사이트는 GTS WE1, 2026-09-16부터 2026-12-15. CT 검색으로 이력 — 40일에 5건은 신규 도메인의 모습이고, 어제 1건은 클론의 모습이다. `dig NS veilswap.io`로 네임서버 — 이 사이트는 arch.ns.cloudflare.com과 imani.ns.cloudflare.com, 메일은 route1-3.mx.cloudflare.net. 클론은 페이지와 문구와 헤더를 오후 하나로 베낄 수 있다. 날짜와 CT 이력과 NS 조합은 이름을 실제로 통제하지 않고는 베낄 수 없다. (모네로 확인 대기)

해석된 7개는 실제로 무엇이었나. veilswap.com은 2026-05-17 등록, 지금은 NameBright NS에 있고 HTTP 302로 hugedomains.com으로 보낸다 — 이름이 판매 중이다. veilswap.co와 veilswap.trade는 GoDaddy NS에 있고 TLS를 끝내지 못했다. veilswap.app은 Vercel에서 2026-09-20 발급 Let's Encrypt 인증서로 404를 반환한다. veilswap.finance는 등록기관에 의해 정지되었다. NS 이름이 verify-contact-details.namecheap.com과 failed-whois-verification.namecheap.com이기 때문이다. veilswap.cc는 2026-10-04 등록, NS가 Railway 호스트 하나뿐이고 인증서는 2026-09-27 — 자기 등록 기록보다 7일 앞선다. 인증서가 그 호스트의 것이지 이름의 것이 아니기 때문이다. veilswap.xyz는 2026-05-23 등록으로 GoDaddy 빌더의 'Veil Swap' 플레이스홀더를 제공한다. 어느 것도 사기라고 단정하지 않는다. 의도는 보이지 않고, 파킹은 범죄가 아니다. 더 좁은 결론으로 충분하다. 해석되는 이름은 아무것도 증명하지 않으며, 이 7개는 일곱 가지 방식으로 그것을 보여줬다.

글자처럼 보이지만 글자가 아닌 것. veilswap.io는 11자다. a를 키릴 문자 а(U+0430)로 바꾸면 대부분 글꼴에서 동일하게 보이고 DNS는 xn--veilswp-7fg.io를 본다. i를 키릴 문자 і(U+0456)로 바꾸면 xn--velswap-sog.io. 키릴 і를 TLD에 넣으면 veilswap.xn--o-evb. 브라우저가 punycode 접두사를 보여주는 것은 레이블이 문자 체계를 섞었을 때뿐이고, 나머지 경우에는 거짓을 그대로 보여준다. 서브도메인 버전은 더 싸다. support.veilswap.io.evil.example은 evil.example 안의 호스트이고, 휴대폰에서는 URL의 오른쪽 끝이 잘리는 부분인 경우가 많다. 규칙은 한 줄이다. 첫 단일 슬래시에서 왼쪽으로 도메인을 읽고, xn--이 보이면 멈춘다.

고객지원이 먼저 연락하지 않는다. 이 사이트의 지원 경로는 하나뿐이다. [email protected]로 보내는 이메일이며 약관·개인정보 페이지에 실린 것과 같은 주소다. Telegram 지원 데스크도, Discord도, '데이터베이스에서 주문 ID를 찾았다'며 말을 거는 담당자도 없다. 표시 이름이 아니라 헤더를 보라. SPF는 v=spf1 include:_spf.resend.co ~all, DMARC는 p=none이며 보고는 [email protected]로 간다. 그 p=none은 실제 약점이고 포장하지 않겠다. 수신 측에 거부가 아니라 모니터링을 요청하는 정책이라 위조된 From:도 받은편지함에 도달할 수 있다. 또 현재 이 도메인에는 CAA 레코드가 없어 어떤 CA든 발급할 수 있다. 둘 다 수정 목록에 있다. 바뀌기 전까지 신뢰할 수 있는 확인은 '클릭하라는 링크의 도메인'뿐이다. (모네로 확인 대기)

에어드랍이 요구하는, 어떤 지갑도 줄 필요 없는 것. 시드 문구는 비밀번호가 아니라 지갑 자체다. 12개나 24개 단어를 가진 사람이 잔고를 가지며, 토큰을 보내는 데 그것을 요구하는 서비스는 없다. 여기 주문 폼도 같다. 받을 주소와 선택적 환불 주소만 요구하고 이메일도 비밀번호도 시드도 요구하지 않는다. 입금 주소는 주문마다 발급되고 주문을 만든 뒤 주문 페이지에만 나타난다. 따라서 DM이나 댓글, 영상 설명으로 온 주소는 옆에 어떤 로고가 있든 이 사이트의 주소가 아니다. 토큰 승인은 같은 공격의 후반부다. 알 수 없는 컨트랙트에 무제한 허용량을 주면 이후 당신의 재서명 없이 잔고를 옮길 수 있다. 승인 화면은 시드 화면과 같은 의심을 받아야 한다.

체크리스트. (1) 도메인을 직접 입력하고 링크로 가지 않는다. (2) 인증서 날짜는 시간이 아니라 주 단위로 본다. 이 사이트 인증서는 등록 기록 28분 전에 발급됐고 그것이 출시의 모습이다. 클론은 대개 몇 시간이다. (3) CT에서 이름을 검색한다. 어제 1건이면 역사는 하루다. (4) NS를 본다. 공유 호스팅 클론은 좀처럼 일치하지 않는다. (5) 메시지로 온 입금 주소는 쓰지 않는다. (6) 보내기 전에 주소 앞 6자와 뒤 6자를 주문 페이지와 대조하고 가운데는 체크섬에 맡긴다. 이미 보냈다면 거래는 몇 초 만에 확정되고 차지백은 없으며, 남은 유일한 수단은 목적지가 거래소 입금 주소였을 때 동결을 요청하는 것뿐이다.

정직한 한계. 이것은 어느 아침 한 이름의 28개 변형이다. 동형 문자 공간은 사실상 무한하고 등록기관은 매일 이름을 늘린다. CT가 증명하는 것은 인증서의 존재이지 누가 왜 신청했는지가 아니다. 도메인 나이는 양날이다. 이 사이트는 40일이라 '오래된 도메인'이라는 신뢰 기준은 우리 자신도 탈락시킨다. 숨기지 않고 적는다. 그 모든 것을 넘어 남는 것은 세 단계 습관이다. 전송을 확인하고(인증서 날짜, CT 이력, NS), 경로를 확인하고(이메일만, 먼저 연락하지 않음), 목적지를 확인한다(주문 페이지, 체크섬, 앞뒤 6자). 습관의 비용은 90초. 건너뛴 비용은 붙여넣은 금액 전부다. 오늘 06:03 UTC, 100 USDT-TRC20은 0.14928856 XMR(견적 기준 669.84 USDT/XMR, 현물 588.09). 그중 돌아오는 것은 없다. (XMR→USDT 출구 루트)