온라인 외환 및 차액결제거래 분야에서 반복적으로 나타나는 사기 유형이 바로 "복제 중개업자"입니다. 쉽게 말해 웹사이트를 만들어 정식 중개업자를 흉내내고, 브랜드 언어, 규제 설명을 복사하며, 가짜 주소까지 그럴듯하게 꾸밉니다. 당신이 돈을 입금하면, 인출하려 할 때 여러 가지 이유로 지연시킵니다. 이 비용, 저 세금을 추가로 요구합니다.
규제 기관은 꾸준히 이러한 행위를 경고하고 있습니다. 영국 FCA는 단호히 말합니다: 복제 회사는 어떤 허가도 받지 않았으며, 실존 회사의 이름, 주소, 규제 번호를 도용하고 있다고 경고합니다.[1][2]
이런 사기는 투자 플랫폼이라는 명목으로 한 단계 더 발전했습니다. 우선 계좌를 열고, 낮은 스프레드나 보너스를 제시하며, 고객 서비스가 돈을 추가로 넣으라고 권합니다. 돈을 찾으려 하면 "검증 비용", "보증금", "위험 관리 예치금"을 요구합니다. 명목이 계속 늘어납니다.[3]
이번에 Doto의 일본 사이트 jpdoto.com을 조사했는데, 문제점이 이 시나리오와 아주 밀접하게 맞아떨어졌습니다.
Doto의 자칭 설명
jpdoto.com의 영어 페이지를 열어보면, "엄격하게 규제를 받아" 세계적으로 사업을 운영한다고 주장합니다. 로그인은 외부 웹사이트 m.jpdoto.cc를 가리킵니다.[5] 고객 서비스 이메일은 [email protected]인데, 주 도메인과 다릅니다. 업무 주소로는 콜로라도주 덴버의 어떤 거리로 적어두었습니다.[5][6]
"회사 소개" 페이지는 더 과감하게 설명합니다: 자신들이 "미국 상위 50대 금융 서비스 회사"이며, 전 세계 고객이 "천만 명 이상", 연간 거래량이 "수십억 달러"라고 주장합니다.[6] 하지만 이런 주장을 뒷받침해줄 어떠한 정보도 페이지에서 찾을 수 없습니다—회사 등록 번호나 규제 라이선스 번호가 전혀 없습니다. 이런 과장된 주장은 사기성 웹사이트에서 너무 많이 봤습니다.
새로 등록된 도메인, 노장의 가장
WHOIS 기록을 확인하면: jpdoto.com은 2026년 3월 2일에 등록되었고, 내년 3월에 만료됩니다. 등록자 정보는 프라이버시 보호를 사용하여 보이지 않게 했습니다.[4]
실제로 미국 상위 50대 금융 회사에 들어갈 수 있는 회사라면, 이렇게 새로운 도메인을 사용할 이유가 없고, 회사 배경을 숨길 이유도 없습니다. 새로운 도메인이 꼭 사기를 뜻하는 것은 아니지만, 그들이 "오래된 대기업"인 것처럼 꾸미는 것과는 완전히 맞지 않습니다.[4][6]
덧붙이자면, 오래된 도메인도 꼭 안전하다고 할 수는 없습니다—사기꾼들도 오래된 도메인을 사서 오래된 가게처럼 가장합니다. 그러나 Doto는 오래된 도메인마저도 구매하지 않고 그냥 새로운 도메인으로 거대한 기업인 척합니다.[4]
경영진 팀 페이지, 완전 복사 붙여넣기
가장 황당한 것은 "우리의 팀" 페이지입니다. 여기에는 Terrence Anderson이라는 CEO가 35년 경력을 가지고 있으며, Franklin Templeton의 고위직이고, 또 동시에 "Mitrade"의 CEO라고 적혀 있습니다.[7]
우리는 이 글을 검색해보았고, 동일한 내용이 RBC Direct in US라는 다른 웹사이트에서도 확인되었습니다. 심지어 "Mitrade"라는 단어까지도 같습니다.[8] 또 다른 HantecTraderR라는 웹사이트에서도 동일한 경력을 복사해 두었습니다.[9]
이는 아주 분명합니다: 이러한 경영진 소개는 실제 인물이 아니라, 다른 곳에서 복사해 온 템플릿 문구입니다. 정규 금융 회사의 경영진 정보는 일반적으로 회사 등록 서류, 규제 데이터베이스, 매체 보도에서 교차 확인할 수 있습니다. Doto라는 사이트는 그런 것이 전혀 없고, 전부 복사해온 것입니다.[7][8][9]
덴버 그 주소, 문제 플랫폼 여러 곳에서 사용
Doto는 사무실 주소를 1430 Stout St, Denver, Colorado라고 적어두었습니다.[5][6] 단지 주소 하나로 모든 것을 설명할 수는 없습니다. 그러나 우리는 제3자 플랫폼에서 이 주소가 다른 몇몇 고위험의 무허가 중개업자 목록에도 나타나 있음을 발견했습니다. 즉, 이 주소는 가상 사무실 주소로 여러 "중개업자"들이 공유할 가능성이 높으며, 실제로 직원이 거기서 근무하지 않을 것입니다.
규제 부분, 전혀 맞지 않음
Doto 브랜드 자체는 정규적으로 사업을 운영합니다. 공개 정보에 따르면, Doto는 모리셔스, 남아프리카, 세이셸, 키프로스에 등록된 실체를 가지고 있으며, 주요 웹사이트는 doto.com과 doto.eu입니다.[11][12][13]
키프로스 CySEC에는 Doto 관련 실체가 사용할 수 있는 도메인 목록이 있습니다: www.doto.eu,www.eu.doto.com,www.doto.com/eu입니다.[13] jpdoto.com은 이 목록에 포함되지 않습니다. 규제를 받는 회사는 고객을 서비스하기 위해 사용하는 도메인을 규제 기관에 신고해야 합니다. jpdoto.com은 목록에 없으면서도 영업하고 있어 이는 자체적으로 큰 문제입니다.[5][13]
또한 또 다른 모순이 있습니다: Doto 공식 웹사이트 doto.com의 위험 경고에 따르면 일본 주거민에게는 서비스를 제공하지 않는다고 분명히 명시되어 있습니다.[11] 하지만 jpdoto.com은 일본어 사이트로, 일본 시장을 목표로 하고 있는 것이 분명합니다.[5][11] 이는 매우 이상합니다: 한쪽에서는 "우리는 일본에 서비스를 제공하지 않음"이라고 하면서, 다른 쪽에서는 일본어 도메인과 일본어 페이지를 운영하고 있습니다. 이는 자가당착일 수밖에 없습니다. 더 논리적인 설명은 jpdoto.com이 클론 사이트로, 정규 규제 시스템에 속하지 않는다는 것입니다.[1][11][13]
돈을 넣으면, 대부분 꺼내기가 어려운 사정
이러한 플랫폼의 전형적인 패턴은 처음에 약간의 이익을 보장해주는 것에서 시작합니다. 페이지에서 수익을 아름답게 보여주며, 고객 서비스를 통해 계좌를 업그레이드하고 돈을 더 넣으라고 독려합니다. 큰 금액을 인출하려고 할 때는 "세금", "보증금", "잠금 해제 비용"을 요구하며 점점 더 많은 항목을 만들어냅니다.[3][16]
미국 FBI는 경고에서 명확히 말합니다: 이 사기는 당신이 더 많은 돈을 투자하도록 유도하며, 당신이 손을 떼려 할 때 인출할 수 없게 만드는 것입니다.[3] 더 짜증나는 것은, 돈을 잃은 다음 또 다른 사람이 "회수 팀"이라고 가장하여 접근해, 자금을 되찾아주겠다고 하고 "수수료"를 요구하는 것입니다—이는 또 다른 사기입니다.[14][16]
이미 돈을 투자했다면 어떻게 해야 할까
한번 돈을 보냈다면, 회복할 기회는 매우 제한적입니다, 그리고 시간적인 여유도 매우 짧습니다. 신용카드나 은행 송금을 이용했다면, 즉시 은행에 연락하여 분쟁 절차를 밟고 모든 송금 기록과 채팅 기록을 저장하세요.[16] 암호화폐를 보냈다면, 회수가 거의 불가능하지만, 거래소에 신고하여 기록을 남기는 것이 좋습니다.[3][16]
또한 "유료 회수"라는 약속을 절대 믿지 마십시오. 이와 같은 회수 서비스는 대개 같은 일당의 사기꾼들이 또 한 번 당신을 사기치려고 하는 것입니다.[14][16]
결론: Doto(jpdoto.com)는 복제 사이트
우리는 몇 가지 의심점만으로 결론을 낸 것이 아닙니다. 문제는 이러한 의심점들이 너무 많다는 것입니다, 그리고 각각이 치명적입니다:
- 도메인은 2026년 3월에 등록했지만, 미국 상위 50대 금융 회사라고 주장합니다.[4][6]
- 로그인 포털, 고객 서비스 이메일이 주 도메인과 일치하지 않으며, 회사 등록 정보가 완전히 투명하지 않습니다.[5][6]
- 경영진 이력은 다른 사이트에서 복사해온 것이며, 가상의 인물임을 증명합니다.[7][8][9]
- 사무실 주소는 여러 문제 플랫폼들이 사용하는 공통 가상 주소일 가능성이 큽니다.
- CySEC 승인 도메인 목록에 jpdoto.com이 없으며, Doto 공식 웹사이트 자체에서 일본은 제한된 구역으로 되어 있습니다.[11][13]
이 모든 것을 종합해 보면 결론은 매우 명확합니다: Doto(jpdoto.com)는 높이 의심되는 복제 중개업자의 사기 플랫폼이므로, 가까이하지 말고, 절대 돈을 입금하지 마십시오. [1][4][7][13]
참고 문헌
[1] https://www.fca.org.uk/consumers/clone-firms-individuals
[4] https://www.cysec.gov.cy/en-gb/entities/investment-firms/approved-domains/
[5] https://jpdoto.com/en/index
[6] https://jpdoto.com/en/about
[7] https://jpdoto.com/en/team
[8] https://www.rbcdirectinus.com/en/team
[9] https://www.hantectraderr.com/en/team
[10] https://www.fsa.go.jp/en/refer/cold/index.html
[11] https://doto.com/
[12] https://doto.com/regulation/
[13] https://www.cysec.gov.cy/en-gb/entities/investment-firms/approved-domains/
[14] https://consumer.ftc.gov/articles/refund-and-recovery-scams
[16] https://www.finra.org/investors/insights/recovering-from-investment-fraudhttps://www.fca.org.uk/consumers/clone-firms-individuals
