|
| 신종금융사기 ‘파밍’ ‘스미싱’ 수법과 예방법 |
2013년08월12일(Mon) |
박 장 남
(광주 광산경찰서 형사계장) |
전화로 금융회사 직원 등을 사칭해 돈을 편취하는 보이스 피싱이 크게 줄면서 신종 전자금융사기 수법인 ‘파밍(Pharming)’과 ‘스미싱(Smishing)’이 극성을 부리고 있으며 금융기관이나 카드회사에 피해를 당했다며 접수된 전자금융 사기 관련 상담이 크게 늘어나고 있다.
파밍(Pharming)이란, 이용자 컴퓨터를 악성코드에 감염시킨 뒤 이용자가 인터넷 ‘즐겨찾기’ 또는 포털사이트 검색을 통하여 금융회사 등의 정상적인 홈페이지 주소로 접속하여도 해커가 만들어 놓은 가짜 은행 홈페이지 피싱사이트로 유도되어 범죄 관련자가 금융거래정보 등을 몰래 빼가는 수법이다.
이용자가 악성 코드에 감염된 사실을 모른 채 가짜 사이트에서 ‘보안등급을 높여야 한다’는 안내문의 지시대로 계좌번호, 35개 보안카드번호, 비밀번호 등을 입력하면 ‘보안이 강화됐습니다. 얼마후에 다시 인터넷 뱅킹 이용이 가능합니다’라는 문구가 뜨면서 해당 홈페이지가 봉쇄된다.
그러나 최근에는 보안카드번호를 모두 입력하고 나서 확인 버튼을 누르면 진짜 은행 홈페이지로 이동하기도 한다. 이런 경우에는 은행거래가 정상적으로 이뤄지므로 사기당한 사실을 곧바로 알기는 힘들다. 주로 파일 공유 사이트등에서 악성코드가 들어 있는 파일이 유포되며 스팸메일을 열거나 일부음란물 사이트에 접속할 때도 감염된다.
스미싱(Smishing)이란, 휴대전화 문자를 의미하는 SMS와 인터넷, 이메일 등으로 개인정보를 알아내 사기를 벌이는 피싱(Phishing)의 합성어로 무료쿠폰, 요금 명세서 등의 문자메시지를 이용한 새로운 휴대폰의 소액 결제 방식을 악용한 신종 금융사기수법이다.
미국경제지 ‘월스트리트저널’이 몇 년 전 유행할 금융용어로 꼽았지만 스마트폰이 널리 보급된 최근에야 진가를 발휘하고 있다.?
스미싱은 쓰지도 않은 카드대금을 결제 한다는 내용의 문자메시지를 휴대전화로 받은 고객이 확인 전화를 걸면 ‘결제취소를 위해 필요하니 애플리케이션(Application)앱(app)을 설치하라’고 유도한다.?
이때에 승인번호를 입력하면 개인정보가 유출되면서 자동으로 결제되는 신종 사기범죄이다.?
또한 휴대전화에 전송된 패스트푸드 할인,무료쿠폰 메시지,?햄버거 무료쿠폰 등 낚시성 광고 문자를 보내 악성코드를 유포하여 무심코 도착 메시지를 눌렀다가 피해를 당한 사례도 있다.
그 피해 과정을 살펴보면 피해자가 문자메시지 내용 중에 있는 인터넷 주소를 클릭하면 악성코드가 설치되면서 범죄자에게 소액결재 인증번호가 전송되고, 범죄자가 인증번호를 이용하여 소액결재나 사이버머니를 구입하게되면 그 대금은 바로 피해자에게 청구되는 것이다.
피해연령은 주로?20대, 30대가 가장 많으며 스마트요금청구서가 온 뒤에야 사기당한 사실이 확인되는 탓에 신속한 대응이 어려운게 특징이다.
스미싱은 근거 없는 선심성 유혹에 약한 사람들의 심리를 악용하고 있다. 스마트폰 어플을 다운받아 인터넷 주소를 클릭하면 이미 사기에 걸려들어 돌이킬 수 없게 되는 이 수법에 걸려들지 않는 방법은 거래가 없거나 알지 못하는 정보는 무시하는 것밖에 달리 도리가 없다. 무료, 특혜, 상품권 등의 유혹에 빠져들지 않는 것도 피해를 예방할 수 있는 방법이다. 신종사기는 항상 사람의 심리적 취약점을 교묘하게 파고든다는 것을 명심해야 한다.
또한 스미싱 사건은 정부기관을 사칭하거나 ‘안드로이드 업데이트(Android update)’로 전파되는 등 수법 또한 날로 교묘해지고 있다.
이에 대한 예방법은 첫째, 금융회사가 컴퓨터나 스마트폰의 인터넷 사이트를 통해 보안카드번호 35개 전체와 일련번호를 요구하는 경우는 없으므로 절대 입력하지 말 것.
둘째, 문자에 포함된 링크는 접속하지 말고, 스마트폰 백신프로그램을 설치하고, 주기적으로 업데이트해 악성코드 설치를 차단할 것.
셋째, 공공기관이나 금융회사는 어떤 경우에도 전화나 문자메시지로 개인정보나 금융정보를 요구하지 않으므로 절대 알려 주지 말 것.
넷째, 금융회사에 등에서 제공하는 보안 강화 서비스에 반드시 가입할 것.
다섯째, 공인인증서는 가능하면 하드디스크가 아닌 USB 등의 이동식 디스크에 보관할 것.
여섯째, PC방 등 여러 사람이 사용하는 컴퓨터에서는 인터넷 쇼핑이나 금융거래를 하지 말 것.
이처럼 스마트폰과 컴퓨터를 이용한 사기가 갈수록 발전하고 있는 만큼 사전 예방이 중요하나 스미싱을 당했다는 사실을 알게 되거나 의심이 들면 무조건 112(경찰청)이나 118(인터넷침해대응센터), 122(해양경찰청)에 신고하는 것이 가장 중요하다.[관리자 기자]
|
|
 돌아가기
리스트 보기 출력하기
|
|
|
|
 이 슈
|
|
연재특집
|
코믹스-200727.jpg)
.gif)
.jpg)
 (2).jpg)
