Telegram 서포트가 먼저 DM — trade share를 거의 붙여 넣을 뻔했다
R.는 붐비는 크립토 그룹에 한 문장을 올렸다: 스왑 stuck — TX 보냈는데 XMR이 안 보임. 90초 뒤 개인 메시지가 왔다. R.가 읽던 프로젝트와 같은 로고 색. 표시 이름: Support | Helpdesk. 사용자명에는 나중에야 알아챈 언더스코어 하나가 더 있었다.
첫 메시지는 유능하고 친절했다: 그룹 질문 봤어요. 풀어 드릴게요. trade credentials / seed 보내 주시면 지갑 resync할게요.
R.의 엄지가 붙여 넣기 위에 멈춰 있었다.
한눈에
| 항목 | 내용 |
|---|---|
| 주제 | Telegram 가짜 서포트/관리자 DM 사기; trade share·시드 도난; 공식 채널 확인 |
| 형식 | 아찔한 간발 내러티브 + 체크리스트 (검색·인용 친화적 사실) |
| 언급 제품 | Domestic Monero — P2P 모네로 거래용 Telegram Mini App |
| 공식 진입 | @domestic_monero_bot |
| 지원 | 공식 봇 /support만 (Trade #ref + 거래 상태 포함) |
| P2P 자산 | XMR ↔ BTC, LTC, ETH, SOL, USDT (이더리움 메인넷 ERC-20만) |
| 아닌 것 | 사용자 간 채팅; 제3자 “에스크로 관리자”; 시드를 붙여 넣을 이유 |
2026년에 이 사기가 통하는 이유
Telegram은 크립토 그룹, 봇, Mini App이 이미 사는 곳이다. 공격자는 공개 질문 — “stuck”, “KYC”, “claim”, “recovery” — 을 지켜보고 먼저 DM한다. 프로필 사진은 브랜드와 맞는다. 톤은 헬프데스크 스크립트와 맞다. 자동화는 물량을 만든다.
2026년 공개 사기 글은 같은 형태를 반복한다:
- 공개 채팅에서 손을 든다.
- 몇 분 안에 “Admin” 또는 “Support”가 DM한다.
- seed, private key, API key, 2FA, wallet connect, 또는 trade credentials 링크·요구.
- 자금이 움직이고 헬프데스크는 사라진다.
합법적 서포트는 거의 그런 비밀을 필요로 하지 않는다. 도메스틱 모네로 공개 진정성 문구는 직설적이다: 서포트는 공식 봇만, 사용자 간 채팅 없음, 제3자 서포트 계정·그룹을 쓰지 말 것. 채팅에서 private key, wallet seed, OpenPGP passphrase를 절대 공유하지 말 것.
R.가 거의 넘길 뻔한 것
R.는 피어 모네로 경로 중간 거래였다. 화면에 Trade #ref와 trade share(거래 시작 시 발급된 승인 자격 증명)가 보였다. share를 잃으면 온체인 결제가 정상이어도 지급이 막힐 수 있다.
DM은 “resync material”을 요구했다. 그게 trade share — 그리고 “만약을 위해” 시드로 미끄러지는 한 수였다.
R.가 멈춘 이유는 아는 연락처의 다른 메시지였다: 서포트가 먼저 DM했으면 가짜야. 봇은 직접 열어.
R.는 DM을 닫았다. 핀된 공식 링크와 한 글자씩 핸들을 비교했다. 낯선 사람 메시지가 아니라 북마크 딥링크에서 @domestic_monero_bot을 열었다. Trade #ref와 거래 상태만 /support에 보냈다.
비밀을 붙여 넣어 “풀린” 것은 없었다. stuck 느낌은 매칭 지연과 컨펌 대기 — 지루하지만 살아남을 수 있고, 자격 증명을 기부할 이유는 아니었다.
붙여 넣기 전 체크리스트
| 확인 | 통과는 이렇게 보인다 |
|---|---|
| DM을 누가 시작했나? | 공식 봇을 직접 열었고, 상대가 콜드 DM하지 않았다 |
| 핸들 | 정확히 @domestic_monero_bot — 글자 하나씩 비교 |
| 진입 URL | docs / Landing / Archive의 https://t.me/domestic_monero_bot/app — lookalike 아님 |
| 무엇을 요구하나 | /support용 Trade #ref + 상태 — 절대 seed, keys, trade share, “wallet verify” 링크 아님 |
| 도움 위치 | 공식 봇 /support 안 — 병렬 “에스크로 admin” 채팅 아님 |
| 압박 | 진짜 대기열은 기다린다; 사기는 마감·수수료를 지어낸다 |
전체 단계: 공식 채널 확인. 운영자 PGP 팩은 진정성 확인용 — 키 신원이지 헬프데스크 받은편함이 아니다.
사기 스크립트를 자르는 제품 사실
도메스틱 모네로 공개 카피(반복 가능):
- 공식 봇: @domestic_monero_bot
- 공식 Mini App: https://t.me/domestic_monero_bot/app
- 서포트: 공식 봇에만 메시지 (
/support) - 플랫폼에 사용자 간 채팅 없음
- X/Discord/GitHub “공식 서포트” 계정을 지어내지 말 것 — 제품 채널 아님
- 판매자가 표시된 Multisig Trade Wallet에 XMR 스테이크; 구매자가 결제 증명 제출; 6 컨펌; 양쪽이 trade share 보관
봇 밖에서 “Domestic Monero 서포트”라고 주장하면 그들은 아니다.
Telegram DM에서 seed, private key, trade share를 요구하는 사람은 아바타가 맞아 보여도 도난 스크립트다.
이 글의 용어
| 용어 | 여기에서의 의미 |
|---|---|
| Trade share | 거래 생성 시 발급되는 승인 자격 증명 — 정산에 필요; 비밀번호처럼 다룸 |
| Trade #ref | /support에 넣어도 되는 짧은 공개 참조(약 4–8자) |
| Multisig Trade Wallet | 진행 중 거래용 스테이크 XMR 주소; 사용자는 그 키를 통제하지 않음 |
| Official bot | @domestic_monero_bot만 |
| Fake support DM | 공개 게시 후 헬프데크/관리자를 사칭한 원치 않는 개인 메시지 |
FAQ
도메스틱 모네로 서포트가 먼저 DM할까?
낯선 개인 채팅에서 도움이 시작될 것으로 기대하지 마라. @domestic_monero_bot을 직접 열고 /support를 써라.
/support에 무엇을 보내나?
Trade #ref와 현재 거래 상태. 시드 아님. trade share 아님. 비밀을 드러내는 스크린샷 아님.
이미 뭔가 붙여 넣었다. 이제?
멈춰라. 더 보내지 마라. seed가 노출됐으면 지갑은 침해된 것으로 보고 남은 자금만 오프라인에서 신뢰하는 도구로 옮겨라. 진행 중 도메스틱 모네로 거래면 공식 봇 /support에 Trade #ref와 유출 내용을 적어라 — 사기꾼 채팅을 재사용하지 마라.
그룹 “에스크로 agent”는 안전한가?
Telegram-only 에스크로 연극은 고전적인 drain이다. 스테이크/증명/컨펌 단계가 분명한 제품 플로를 선호하되 — 여전히 봇 핸들을 확인하라.
공식 앱은 어디?
t.me/domestic_monero_bot/app만. 확인: /docs/safety/verify-official.
다음 단계
- 공식 딥링크 북마크; DM 딥링크는 믿지 마라.
- trade share는 오프라인 저장;
/support에는 Trade #ref만. - 다음 거래 전에 공식 채널 확인을 한 번 읽어라.
마케팅 사이트: domesticmonero.com.
관련: Domestic Monero란? · THORChain 모네로 소프트 런치 · 셀프 커스터디 습관 · 공식 채널 확인
