암호화폐 데이터 플랫폼 코인게코(CoinGecko)의 CEO 바비 옹(Bobby Ong)이 최근 진화된 피싱 사기에 대해 경고했다. 이번 사건에서는 부킹닷컴(Booking.com)을 사칭하여 실제 호텔 예약 서비스와 혼동하게 만드는 방식으로 사용자들을 속이려는 시도가 있었다.

바비 옹은 소셜미디어를 통해 공개한 이메일을 통해, ‘익스클루시브 크립토 트래블 서밋(Exclusive Crypto Travel Summit)’이라는 가짜 행사에 사용자를 초대하는 내용이 포함된 이메일을 언급했다. 이 행사 장소는 두바이로 설정되어 있으며, 부킹닷컴과 코인베이스($COIN)가 협력해 세운 새로운 크립토 여행 서비스의 출시를 홍보하는 목적이라고 주장하고 있다. 특히 이더리움(ETH)의 공동 창립자인 비탈릭 부테린(Vitalik Buterin)과 코인베이스 CEO 브라이언 암스트롱(Brian Armstrong)이 연사로 초청되었다고 소개하고 있었다.

하지만 옹에 따르면, 이 초청장은 전혀 존재하지 않으며, 개인정보를 탈취하기 위한 전형적인 피싱 사기였다. 주목할 만한 점은, 발송된 이메일이 2025년 11월에 예정된 행사에 대해 언급하면서도 참석을 위한 마감 기한을 이미 지나버린 9월 30일로 설정해두었다는 것이다. 이는 피싱 사기의 허술함을 잘 보여주는 사례라고 할 수 있다. 바비 옹은 이러한 이메일을 받은 사용자가 즉시 삭제할 것을 권고하며, 부킹닷컴 측에도 이 문제를 보안팀에게 신속하게 전달하여 대응할 것을 요청했다.

부킹닷컴은 해당 사건에 대해 공식 계정을 통해 "사용자 여러분께 가짜 이메일이 전송된 사실에 유감을 표합니다"라는 입장을 보이며, 신속한 조사를 위해 상세 정보를 개인 메시지로 제공해달라고 요청했다.

이번 사건은 암호화폐 업계 전반에서 발생하는 정교화된 사기 수법의 일환으로, 지난 9월에는 바이낸스가 유사한 방식의 두 가지 사기 유형에 대해 경고를 발표한 바 있다. 첫 번째는 바이낸스 상장 담당자를 사칭하며 프로젝트에 수수료를 요구하는 허위 제안이었고, 두 번째는 고객센터 직원으로 위장한 이들이 전화로 API 설정을 변경하게 한 뒤 자금을 탈취한 사례였다. 이러한 다양한 피싱 수법의 위험성은 바이낸스의 CEO 리처드 텡(Richard Teng)이 직접 언급하며, 피해 확산을 방지하기 위한 주의를 요청한 적도 있다.

커뮤니티의 반응 또한 활발하게 나타났다. 한 이용자는 “이제는 단순히 링크를 클릭하는 것조차 두렵다”며 뉴스레터 하단의 ‘구독 취소’ 링크마저 의심하고 있다고 전했다. 바비 옹은 이러한 피싱 수법의 발전에 따라 이메일 보안에 대한 경각심이 그 어느 때보다 필요하다고 강조하였다.

이번 사건은 단순한 개인 정보 유출을 넘어, 사용자들의 물리적 이동을 겨냥한 새로운 형태의 암호화폐 사기 시나리오로 평가된다. 업계 전문가들은 부킹닷컴과 같은 글로벌 플랫폼의 브랜드 신뢰도를 악용하는 사건이 향후에도 발생할 가능성이 크다고 언급하며, 사이트나 이메일 주소에 작은 이상이 있을 경우 열람을 피할 것을 강력히 권장하고 있다.