-
[ 목차 ]
최근에는 사기가 참 흔해졌다는 생각이 드는데요,
보이스피싱이라고 불리는 전화사기 수법에서
문자로 링크 클릭을 유도해 악성 앱을 깔고 개인정보와 재산 피해를 입히는 스미싱까지.
너무나 흔하지만 너무 많은 사람들이 아직도 당하고 있는 보이스피싱, 스미싱에 대해서 알아보고
예방 방법을 공유해보려고 합니다!
스미싱이란?
보이스피싱은 전화 통화를 통해 사람을 속여 금전이나 개인정보를 갈취하는 사기수법인데요,
최근에는 스미싱으로 인해 더 많은 사람들이 피해를 입고 있습니다.
스미싱(Smishing)이란 '문자메시지(SMS)'와 '피싱(Phishing)'의 합성어입니다.
간단히 말해, 문자메시지를 이용해 개인 정보를 탈취하거나 금전적 피해를 입히려는 수법이죠.
보이스피싱과 스미싱의 주요 수법
보이스피싱과 스미싱의 주요 수법을 알아볼까요?
보이스피싱
- 범죄자가 전화를 걸어 직접 대화를 시도합니다.
- 경찰, 검찰, 은행 직원을 사칭해 협박하거나, 대출을 빙자해 돈을 빼앗습니다.
- 긴박감을 조성해 이성적인 판단을 흐리게 만듭니다.
- "당신 명의로 범죄가 발생했다", "계좌가 위험하다"는 식으로 속여 돈을 이체하게 만듭니다.
스미싱
- 문자를 통해 악성 링크를 보냅니다.
- 택배 배송, 이벤트 당첨, 지인 사칭 문구로 링크 클릭을 유도합니다.
- 링크를 누르면 악성 앱이 깔리거나 가짜 사이트로 연결돼 개인정보를 입력하게 만듭니다.
- 클릭만으로도 보안이 뚫릴 수 있어 매우 위험합니다.
스미싱 문자는 보통 다음과 같은 형태로 옵니다.
- 택배 배송 안내
- 이벤트 당첨
- 금융기관 사칭
- 공공기관 안내문
- 지인 사칭 긴급 문자
- 이 문자 안에는 링크가 함께 포함되어 있는데요,
이 링크를 클릭하는 순간 악성 앱이 설치되거나 개인정보가 유출될 수 있습니다.
대표적인 보이스피싱, 스미싱 사례
1. 택배 배송 사칭
"고객님의 택배가 배송 지연되었습니다. 확인하려면 여기를 클릭하세요."
사람들이 자주 이용하는 택배 서비스를 사칭해 링크를 클릭하게 유도합니다.
링크를 누르면 악성 앱이 자동 설치되거나 가짜 사이트로 연결돼 개인정보를 입력하게 됩니다.
2. 금융기관 사칭
"은행 보안강화 조치로 인해 본인 확인이 필요합니다. 링크를 통해 로그인해 주세요."
은행이나 카드사처럼 신뢰할 만한 기관을 사칭해 로그인 정보를 빼내려는 수법입니다.
이전에 보이스피싱 수법으로도 많이 사용되었는데요, 전화를 연결해주겠다고 하면서 다른 사기범에게 연결해 개인정보를 확인합니다.
3. 코로나19 검사 혹은 다른 검사 결과 통보
"코로나19 확진자와 접촉하였습니다. 검사 결과 확인은 링크를 통해 가능합니다."
국민들의 불안감을 이용해 긴급하게 클릭을 유도합니다.
특히 팬데믹 시기에는 이런 사칭 스미싱이 급증했습니다.
4. 가족, 지인 사칭
"엄마, 나 핸드폰 고장나서 새 번호야. 급히 송금 좀 해줘."
가족이나 친구를 사칭해 긴급 상황을 연출하고 돈을 송금하게 만드는 수법입니다.
5. 이벤트/상품권 당첨
"축하드립니다! 스타벅스 상품권에 당첨되셨습니다. 수령하려면 클릭하세요."
경품에 대한 기대감을 자극해 무심코 링크를 클릭하게 합니다.
6. 카드배송
"신청하신 카드가 배송을 시작하였습니다. 본인이 신청한 것이 아니라면 신고, 문의하세요"
신청하지 않은 카드가 배송되었다고 했을 때 사기를 당한 건 아닐까 하는 불안감을 자극시켜 오히려 문자에 대한 경계를 줄여 링크를 클릭하게 합니다.
이러한 방법은 보이스피싱으로도 진행되는데요,
카드배송 직원이 외부 업체를 통해 진행되기 때문에 개인 핸드폰 번호로 전화가 오는 것을 이용,
전화를 걸어 카드를 신청한 적이 없다면 얼른 신고하라면서 전화번호를 알려주는데
의심없이 걸어 개인정보를 말했다가는 범죄자에게 개인 정보가 넘어가게 됩니다.
보이스피싱, 스미싱을 당했을 때 신고, 대처법
일단 바로 신고!
- 금전적 피해를 입었거나 개인정보가 유출되었다면,
112(경찰청 사이버수사대)에 신고하고
은행, 카드사 등 관련 기관에도 즉시 연락해 추가 피해를 막아야 합니다.
개인정보를 말하지 않았거나 금전적인 피해가 발생하지 않았더라도
전기통신금융사기 통합신고대응센터에 신고를 접수하는 것이 좋습니다.
스미싱, 보이스피싱 예방법
출처가 불분명한 문자메시지는 열어보지 않기
문자 안 링크는 무조건 의심하고 확인하기
특히 절대 링크 클릭 금지!
스미싱 문자를 받았다면, 링크는 절대로 클릭하지 마세요.
심지어 ‘궁금해서’라도 누르지 말고, 바로 삭제하는 게 최선입니다.
휴대폰에 낯선 앱이 설치되어 있지는 않은지 확인하고,
이상한 앱이 있다면 즉시 삭제하기.
모바일 보안 앱 활용
'시티즌 코난', '삼성 맥아피 보안', '구글 플레이 프로텍트' 같은 모바일 보안 앱을 설치해 악성 앱을 검사하고 삭제하세요.
스마트폰 운영체제와 앱은 항상 최신 버전으로 업데이트하기
백신 프로그램을 설치하고 주기적으로 검사하기
통신사에 스미싱 차단 요청
사용 중인 통신사 고객센터에 문의하면 스미싱 차단 서비스를 신청할 수 있습니다.
피해 발생 시 바로 신고
개인정보 입력은 공식 앱이나 홈페이지를 통해서만!
스미싱은 한순간의 실수로 개인정보는 물론, 금전적인 피해까지 끼칠 수 있습니다.
하지만 평소에 주의하고, 링크 클릭을 신중하게 한다면 충분히 예방할 수 있습니다.
"의심하고, 클릭하지 말고, 보안은 강화하기!"
이 세 가지만 기억해도 스미싱 피해를 크게 줄일 수 있어요.
모두 함께 조심해서 소중한 개인정보와 재산을 지킵시다!