안녕하세요!
오늘은 스미싱과 보이스피싱에 대해 포스팅하도록 하겠습니다.
보이스피싱 (Voice Phishing)
1. 정의
전화 등을 이용해 상대방을 속이거나, 금융회사 등을 사칭해 돈을 빼내는 금융사기수법
음성이라는 뜻의 '보이스(voice)'와 금융기관으로부터 개인정보를 불법적으로 알아내 이를 이용하는 사기수법이라는 뜻의 '피싱(phishing)'이라는 단어가 결합된 말로, 전화 등을 이용하여 상대방을 교묘하게 속여 비밀번호 등 개인 금융정보를 빼내 돈을 인출하거나 환급 등을 명목으로 송금을 받아 가로채는 등의 사기수법을 의미한다. 공공기관이나 금융회사, 경찰 등을 사칭하거나 친인척의 사고나 납치를 가장해 입금을 요구하는 사기 등이 이에 해당한다
[네이버 지식백과] 보이스피싱 [voice phishing] (시사상식사전, 박문각)
2. 사례
경,검찰청 사칭, xx캐피탈 마이너스 통장 발급안내, 취업자리를 알선한 대포통장 이용, 가족 납치 및 공갈협박 성매매 및 장기매매를 이용한 돈 갈취 및 통장이용
3. 내용소개
1). 경.검찰청 사칭
- 개인정보(카드번호, 통장번호, 주민번호등)가 유출되어 법죄에 악용돴다고, 확인해 볼테니 개인정보를 불러달라는 등의 수법, 혹은 홈페이지를 통으로 카피해 가짜 홈페이지를 만든 후 거기에 입력하도록 유인함.
- 혹은 출석을 유도해 납치하는 수법도 있었다고 함 (예전에만...... 요즘에는 못 들어봄)
2). xx캐피탈 대출 및 마이너스 통장 발급
국내 유명 대부업체를 사칭해 기존에 받은 대출금을 보내 주면 대신 갚아주고 저금리로 마이너스 통장도 개설해 준다고 유혹해 먹튀함.
3). 취업자리를 알선해 대포통장 이용 (070-7671-4713)
취업을 시켜줄태니 통장사본과 체크카드사본, 간단한 이력서를 보내달라 함, 퀵을 보낸다더니 1Ton 트럭인 K사의 포* 가 와서 서류를 챙겨감.......
요즘 청년 취업이 힘든데.... 취업때문에 머리 아픈 청년들 조심해야 할것이다.
http://news1.kr/articles/?1297129 이곳 참조 (뉴스1)
4). 부모님 또는 자녀를 납치했다고 공갈협박 및 몸값요구
뭐 이것은 굳이 설명안해도 그전부터 쭈욱 써오던 낡은 수법이지만, 납치햇다는 사람의 목소리를 교묘하게 이용하는 등 수법은 날로 발전, 대범해짐.... -_-;;;;
5). 성매매 및 장기매매 등 불법행위를 이용해 돈 갈취 및 통장 및 카드 이용
성매매 및 장기매매는 불법임으로 고액이다..... 이를 이용해 터무니 없이 큰 돈을 요구하거니 아에 신용(체크)카드 등을 요구, 혹은 통장을 달라고 해서 대놓고 대포통장으로 이용하는 수법도 있었다.
6). 전화받는 순간 소액결제 되는 신종사기 (010-4016-0177, 4040, 010-5371,5373,5375등의 국번)
이런 것들이 많이 돌아 다닌다고는 하는데..... 사실 전화 받는 것 자체로는 소액결제를 할 수 없다고 합니다. 그리고 제일 중요한거는 폰소액결제가 30이 최대로 알고 있는데..... 너무 터무니 없는 금액이 빠저나가는 경우도 있습니다.. 아 인터넷에서 찾다보니 오히려 저런 번호를 사기꾼등로 저장하는게 오히려 더 위험하다고 하네요.... 텔레그랠미나 카톡, 틱톡등 폰번호가 식별번호가 되는 SNS계열에서 친구추전 부분에 떠서 오히려 내 개인정보가 털리는 경우도 있다고 합니다.
대포통장을 이용당한 경우 최소 3게월 최대는 수달까지 은행거래가 정지 될 수 있습니다.
통장의 명의를 빌려주거나 통장을 넘겨주는 행위는 자칫 잘못하면 본인에게 엄청난 피해를 앉겨줄 수 있습니다.
4. 대처방법
딱히 뭐라고 정의할수 있는건 없지만 위와 같은 상황이 벌어지면 주변사람들에게 한번씩 물어나 본다.
주변사람들에게 말을하면서 나 자신도 현제 놓여있는 상황에 대해 정리할 수 있기 때문이다.
통장사본, 카드 사본, 이력서 등을 퀵으로 보내달라고 하면 무조건 의심한다.!
그럼 스미싱으로 넘어가 볼까요?
스미싱 Smishing
1. 정의
문자메시지(SMS)와 피싱(Phishing)의 합성어로, ① ‘무료쿠폰 제공’, ‘돌잔치 초대장’, ‘모바일
청첩장’ 등을 내용으로 하는 문자메시지내 인터넷주소 클릭하면 → ② 악성코드가 스마트폰에
설치되어 → ③ 피해자가 모르는 사이에 소액결제 피해 발생 또는 개인·금융정보 탈취
2. 피해유형
스미싱에 이용된 변종 악성코드는 소액결제 인증번호를 가로채는 것에 그치지 않음
최근에는 피해자 스마트폰에 저장된 주소록 연락처, 사진(주민등록증·보안카드 사본),
공인인증서, 개인정보 등까지 탈취하므로 더 큰 금융범죄로 이어질 수 있음
출처 : 사이버 경찰청 http://www.police.go.kr/portal/main/contents.do?menuNo=200287
3. 원리
1). 해커가 내 폰을 조종 및 감시할 수 있는 앱을 만들고 특정 웹서버에 업로드 한다.
2). 불특정 다수에게(무작위로) 악성코드가 담겨저 있는 URL을 전송한다.
3). 스마트폰에서 해당 URL을 클릭하면 내 폰에 악성앱이 설치되고 해커에게 알려진다.
4). 해커가 내 스마트폰의 주소록을 가겨간 뒤 주소록에 있는 사람들에게 또 다시 문자를 보낸다.
(이젠 번호를 내 꺼로 변경해서 보낸다.)
5). 내가 보낸 문자인줄 알고 다른 사람들이 해당 URL을 클릭한다.
6). 3번부터 5번이 반복되면서 해커에게 나와 내 주변 사람들의 개인정보(보안카드, 민증사본, 인증서등)
이 해커에게 전송된다.
7). 해커는 이 정보를 이용해 돈을 빼내간다..... -_-;;;
4. 사례
모바일 청첩장, 민방위 훈련(URL이 포함된 문자), XP지원종료에 따른 백신안내(이게 문자로 왜 오는지..) URL이 포함된 택배문자(택배는 URL안줌....) 010- 으로 시작되는데 정부나 국가가 행하는 일을 알리는 문자....... 카카오톡 업그레이드, 등기우편발송, 무료쿠폰 발급 등
5. 내용소개
1). 모바일 청첩장
이게 제일 혁신적이 아니였나 싶다.... 번호가... 내가 아는 사람 번호 였기 때문이다. 것도 시기가 교묘하게 겹첬던 경우도 있다.
2). 민방위훈련 안내 문자
민방위 훈련 안내장이 도착했다면서 링크를 첨부하는 경우 .... 이건 안받아봐서 Pass.
3). XP지원종료에 대한 백신설치 안내
백신문자가 오는데 왜 클릭하는지는 모르겠으나 클릭하는 사람들이 있다고 한다....
4). 택배문자
xxx님이 보낸 택배가 오늘 (yy경) 도착할 예정입니다. 조회하기 http://myhack.imhack.org/index.php
5). 010-0000-0000
경찰청 입니다. 당신의 개인정보가 유출되어 악용되고 있습니다. 확인 부탁 드립니다. http://babo.babo.net/index.php
6). 카카오톡 업그레이드 문자
kakao x월 y일 업데이트 됬습니다. 새로운 버전으로 설치해 주세요 http://goo.gl/3JRhe 등
(카카오톡은 처음에 인증 말고는 문자 전송 안합니다... )
7). 등기우편발송
[법원] 등기발송 하였으나, 전달불가(부재중) 하였습니다. 간편조회 : http://www.meha.pw/
음 이건 뭔가 좀 그럴뜻 해 보이기는 하나 meha.pw 라는 도메인이 영 눈에 거슬리죠...
8). 무료쿠폰발송
웹하드 1달 무료 이용권이 도착했습니다 http://www.filejooo.co.kr
이름이 비슷하게 해서 문자를 보내는 경우 -> filejo 를 filejooo 이런식으로
6. 대처방법
1). 우선 청첩장 등은 링크를 클릭하기 전에 해당 사람에게 전화해서 사실 확인 후 다시 보내달라 한다.....
2). 민방위훈련등의 내용은 네이버에 검색해 본다 특히 url 을 ....
3). 백신회사에서 문자를 보내는 경우는 드물다. 클릭하지 않는다.
4). 택배조회는 해당 택배 사이트에 직접 들어가 조회한다.
5). 검찰청에서 오는 문자인데 010 으로 시작된다면 의심해 본다.
6). 카카오톡 마이피플 등 SNS 옥은 메신저는 문자로 업그레이드 통보를 하지 않는다.
7). 등기우편 이거 역시 뒤에 url을 잘 확인해 본다.
8). 무료쿠폰... PC에도 모바일에서도 안쓰는게 좋다....
혹시라도 클릭했다면 즉시 폰을 비행기모드에 들어간 후 공장초기화 해버리는게 제일확실한 해결방안 입니다.
