보이스 피싱 범죄가 잠잠해지자 문자 메세지를 통한 스미싱 범죄가 활개를 치고 있습니다. 오늘 우연히 받은 문자메세지도 그 중에 하나였는데요. 저 역시 아무 생각없이 링크를 눌러 앱을 설치했다면 금전적인 피해를 입었을 겁니다.
사기범들의 수법이 날로 교묘해지는 가운데 스미싱은 사용자가 문자에 있는 링크(URL)을 클릭하면 가짜 페이지로 접속됩니다.
앱을 설치하게 만들거나 페이지에 접속하자마자 악성 스크립트가 설치되어 휴대전화 내에 있는 개인정보를 훔쳐 금전적 피해를 입히게 됩니다.
스미싱에 당할수 밖에 없는 주된 이유는 범죄 방식이 점점 더 고도화 되고 치밀해지고 있기 때문입니다.
예를 들어 해외 신용카드 부정 사용, 연말정산, 교통법규 위반 고지, 장례식, 청첩장, 택배 등 평상시 받을 수 있는 문자들을 이용해서 스미싱 범죄에 이용하고 있습니다.
일상에서 접할 수 있는 스미싱 사기 유형에 대해 알아보겠습니다.
스미싱 문자 사기 유형
1. 교통법규 위반 고지
교통법규 위반 사실이 있으면 경찰청 교통민원 24 사이트를 통해 확인이 필요하다는 것에 착안해서 스미싱 문자로 만들어 보내는 형태입니다.
이때 스미싱 문자에 포함된 URL을 눌러 가짜 사이트에 접속하면 악성 앱을 다운로드 받으라는 버튼이 있습니다.
이것을 통해 악성앱을 스마트폰에 설치하면 사기범들이 개인정보을 빼내 계좌이체나 소액결제를 통해 금전 피해를 입을 수 있습니다.
저도 얼마전 스미싱 문자를 받고 개인정보가 유출 될뻔한 경험을 한적이 있었습니다. 바로 교통법규 위반을 했으니 확인하라는 메세지 였습니다.
처음에는 아무 의심없이 문자를 확인하고 URL를 눌러 앱 설치까지 들어갔다가 순간 뭔가 이상하다는 느낌이 들었고, 메세지가 발송된 전화 번호를 다시 한번 확인해보니 일반 휴대전화번호 였습니다.
스미싱 문자라는 것을 인지 하자마자 앱 설치를 중단했고, 바로 악성앱 검사와 함께 다운로드 받은 APK파일도 삭제해서 다행히 개인정보 유출은 막을 수 있었지만 누구나 쉽게 당할 수 있다는 생각이 들었습니다.
2. 부고 알림 사칭 유형
부고알림 문자를 통해 지인이 상을 당한 것처럼 속여 URL을 누르면 휴대폰이 악성 코드에 감염되면서 개인정보를 빼내는 수법입니다.
일명 ‘좀비’폰을 만들어 개인정보를 탈취하여 피해자 명의를 이용해서 가상계좌를 만들어 휴대폰 소액결제 방식을 통해 현금을 탈취 합니다.
3. 이벤트 당첨 사칭 유형
이벤트에 당첨 되었다는 허위 문자를 보내 포함된 링크를 클릭해서 개인정보를 빼내는 수법입니다.
최근 단통법이 폐지되면서 단말기 지원금을 지원 해준다는 식의 스미싱 문자를 이용해서 피해를 입히고 있습니다.
4. 대출 문자를 활용한 사칭
급전이 필요하거나 낮은 이율을 원하는 피해자를 상대로 대출 상담이나 승인을 미끼로 스미싱 문자에 링크를 클릭해서 악성앱을 설치하도록 유도하는 수법입니다.
이름이나 주민등록번호, 계좌 비밀번호 등을 입력하도록 하고 이렇게 빼낸 피해자의 개인정보를 이용해서 비대면 계좌를 개설한 후 대출을 받고 잠수를 타버리는 수법을 사용합니다.
또한 기존 대출을 상환하려면 수수료가 있어야 한다는 말로 피해자를 속여 돈을 편취하는 사례들도 있습니다.
5. 해외 결제, 배송 문자 사칭
최근 알리 익스프레스나 테무를 통해 해외 결제를 하는 경우가 많이 있습니다. 사기범들은 이런 점을 노려 해외 결제 시 카드에 문제가 생겼다거나 배송에 문제가 생겼다는 스미싱 문자를 무작위로 발송합니다.
피해자는 아무것도 모른채 사실을 입증하기 위해 연락을 하면 악성 앱 설치를 유도하고, 피해자의 개인정보를 도용하여 주식 계좌나 가상자산 거래소 계좌에서 몰래 돈을 빼돌려 피해자에게 금전적인 피해를 주게됩니다.
6. 배송 조회 사칭
비대면 배송을 하는 요즘 추세를 따라 사기범들 역시 택배나 퀵 배송 조회를 사칭한 스미싱 문자를 무작위로 전송합니다. 문자에 포함된 링크를 클릭하게 되면 휴대폰에 악성 앱이 설치되도록 만듭니다.
이렇게 악성 앱을 통해 빼낸 연락처나 사진 같은 민감한 개인 정보를 이용해 피해자를 협박하거나 또 다른 스미싱 문자를 보내는데 쓰여집니다.
7. 가족 사칭
나이가 많은 어르신들이 많이 당하는 패턴으로 가족을 사칭한 스미싱 문자를 보내는 것입니다. 휴대폰이 파손되었으니 수리비를 보내달라는 카톡 메세지를 보내거나 심지어 가족을 납치를 했으니 몸값을 내놓으라는 사례들도 있습니다.
또한 악성 앱 설치를 유도해서 개인정보를 빼내 휴대폰 소액결제나 계좌이체를 통한 금전 피해를 입게 됩니다.
스미싱 문자 대처 방법
스미싱 피해를 당하지 않으려면 당연한 이야기지만 모르는 번호로 온 문자에 포함된 링크나 악성 앱은 절대로 설치를 하면 안됩니다.
만약 악성앱을 설치했다면 바로 해당 앱을 삭제하고 중요한 파일은 백업을 해놓는 것이 좋습니다.
최악의 경우에는 휴대전화를 공장 초기화 해야 될 수도 있기 때문입니다. 또한 스마트폰에 은행이나 증권사 공인인증서가 저장되어 있다면 폐기하고 새로 발급받는 것이 안전합니다.
안드로이드 폰의 경우 아래와 같이 출처를 알 수 없는 앱에 대한 설치를 사전에 차단할 수 있도록 보안 위험 자동 차단 설정 하는 것이 필요합니다.
개인 정보 유출로 인한 금전 피해를 입었다면 추가적인 피해를 막기 위해 휴대폰 소액결제 한도를 0원으로 변경 해 두는것이 필요합니다.
이런 글도 있어요.