1. FMA "가짜" 경고: 가장 중요한 신호
뉴질랜드 금융시장관리국(FMA)은 가짜 투자 플랫폼 경고 목록에 "Straits (Imposter)"를 명시하고, 이메일 [email protected]을 연결했습니다.[8]
Straits 공식 웹사이트의 "문의하기" 페이지에서도 동일한 [email protected]을 사용하고 있습니다.[3] 이 중복은 결정적인 증거로, straitsus.com을 규제 기관이 기록한 의심스러운 사기 네트워크와 직접 연결합니다.
2. 도메인 역사와 "거대 기업" 서사 불일치
WHOIS에 따르면, straitsus.com은 2025년 3월 21일에 등록되었습니다.[7] 그러나 Straits는 "미국 최대 50개 금융 서비스 회사 중 하나", "전 세계 고객 1천만 명 이상", "연간 거래액 수십억 달러"라고 주장합니다.[2] 설립된 지 1년밖에 되지 않은 새로운 도메인이 이러한 규모의 주장을 뒷받침할 수 없습니다.
3. 핵심 기능이 다른 도메인으로 이동, 앱 다운로드가 관련 없는 이름으로 연결
Straits는 핵심 사용자 프로세스를 straitsus.com에 유지하지 않았습니다:
- "로그인", "등록", "거래 시작"이 m.stiriaitt.cc로 이동합니다.[1]
- Windows 다운로드는 pc.stiriaitt.cc로 연결됩니다.[1]
- iPhone/Android 다운로드는 jpdupoinmarkets.com로 연결됩니다.[1]
더 심각한 것은, jpdupoinmarkets.com의 iOS 다운로드 페이지가 사용자에게 Straits와 관련 없는 "LItally", "CITADELHub" 등의 앱 이름을 검색하도록 요구한다는 점입니다.[9] Android 다운로드 페이지도 마찬가지로 "UGUVIS", "HLCDBDG", "BItamPro"를 검색하도록 요구합니다.[10] 천만 명의 고객을 주장하는 플랫폼이 자체 앱 이름을 일관되게 유지하지 못하는 것은 매우 강력한 위험 신호입니다.
4. 규제 성명서의 허점
Straits는 "US MSB Financial Enforcement Bureau"와 "US NFA Financial Services Commission"의 규제를 받는다고 주장합니다.[2] 실제로는:
- MSB 등록은 FinCEN이 관리하며, 이는 자금세탁방지 등록제로, 중개업 라이선스가 아닙니다.[12]
- NFA는 "외환 거래상 회원"(FDM)을 규제하지만, Straits의 위험 공개에는 "straitsfx.com.com" 등의 명백한 오류가 있으며, 법인 이름은 "STRAITSFX"로 기재되어 있습니다.[4] 이러한 낮은 수준의 오류는 템플릿 복제에서 흔히 볼 수 있습니다.
5. 개인정보 보호정책이 직원의 고객 비밀번호 접근을 허용
Straits의 개인정보 보호정책에는 계정, 사용자 이름, 비밀번호가 "업무상 필요에 의해 접근해야 하는 소수의 Straits 직원만이 알 수 있다"고 명시되어 있습니다.[5] 현대 보안 관행에서는 내부에서 원본 자격 증명에 접근하는 것을 피하는 것이 일반적이며, 이 조항은 복제 사이트에서도 고위험에 속합니다.
6. 진짜 "Straits" 브랜드가 이미 가짜 경고 발령
합법적인 Straits Financial Group은 이미 가짜 사기 경고를 공개하고 공식 인증 채널을 나열했습니다.[11] 복제 운영자는 이름 혼동을 이용하여 피해자가 실제 기관을 만났다고 착각하게 만듭니다. 영국 FCA는 이러한 행동을 "복제 회사"로 정의합니다.[14]
7. 위험 결론
Straits(straitsus.com)는 완전한 가짜 중개업체의 구조를 보여줍니다:
- ✅ FMA가 "가짜" 목록에 포함시키고, 이메일이 일치합니다 [3][8]
- ✅ 도메인이 2025년에 등록되어 "천만 고객" 서사와 모순됩니다 [7]
- ✅ 로그인, 다운로드가 다른 도메인으로 이동하고, 앱이 관련 없는 이름으로 연결됩니다 [1][9][10]
- ✅ 규제 성명서가 MSB 화술을 사용하고 NFA 조항에 명백한 오류가 있습니다 [2][4]
- ✅ 개인정보 보호정책이 직원의 비밀번호 접근을 암시합니다 [5]
투자자는 이를 고위험 복제 플랫폼으로 간주하고, 자금 입금 및 개인 정보 제출을 피해야 합니다.
참고 자료
- [1] https://www.straitsus.com/en/index (2026-06-01)
- [2] https://www.straitsus.com/en/about (2026-06-01)
- [3] https://www.straitsus.com/en/contact (2026-06-01)
- [4] https://www.straitsus.com/en/risk_disclosure (2026-06-01)
- [5] https://www.straitsus.com/en/privacy_policy (2026-06-01)
- [6] https://www.straitsus.com/en/choose (2026-06-01)
- [7] https://www.whois.com/whois/straitsus.com (2026-06-01)
- [8] https://www.fma.govt.nz/library/warnings-and-alerts/network-of-fake-online-investment-platforms/ (2026-06-01)
- [9] http://www.jpdupoinmarkets.com/jpd-ios.html (2026-06-01)
- [10] http://www.jpdupoinmarkets.com/jpd-android.html (2026-06-01)
- [11] https://www.straitsfinancial.com/warnings-on-fraud-and-scams (2026-06-01)
- [12] https://www.fincen.gov/resources/money-services-business-msb-registration (2026-06-01)
- [13] https://www.nfa.futures.org/rulebooksql/rules.aspx?RuleID=RULE+2-36&Section=4 (2026-06-01)
- [14] https://www.fca.org.uk/consumers/clone-firms-individuals (2026-06-01)
- [15] https://www.scamwatch.gov.au/about-us/news-and-alerts/scam-alert-fake-crypto-trading-platforms (2026-06-01)
- [16] https://www.justice.gov/archives/opa/pr/former-ceo-israeli-company-sentenced-22-years-prison-orchestrating-major-international-binary (2026-06-01)