警察厅表示:“如果无意中点击了假冒短信等诱饵短信中包含的链接,即使本人没有受到金钱上的损失,也会盗用聊天账号,连熟人也会受到损失。” 呼吁国民特别注意。
最近发生的手法如下。首先,第一批受害者会收到来自陌生号码发送的讣告或交通罚款等假冒短信,并点击短信内记载的链接确认殡仪馆位置等。点击该链接会安装恶意应用程序,手机内的联系方式、通话记录、相册等所有个人和金融信息都会被窃取,利用这些信息可能会造成手机小额支付、通过开放银行转账等损失。
不止于此,犯罪分子还远程控制着感染了恶意应用程序的手机(又名“僵尸手机”),用该电话号码向联系人列表中的熟人大量传播同样的假冒短信。特别注意的是, 这样传播的假冒短信, 是通过平时认识的熟人的电话号码发送的,因此很容易毫无疑问地点击短信中的链接,因此需要特别注意。
根据韩国互联网振兴院检测到的假冒短信举报和屏蔽情况显示,从今年1月到9月,所有假冒短信中共有109万条,其中冒充朋友的短信,如请柬和讣告,约有24万多条。未被检测到的实际传播数量可能更多。因此,这可能导致大部分国民的手机很有可能在本人不知情的情况下仍处于僵尸手机状态。
此外,犯罪分子还远程操控了第一批受害者的聊天账号,向其联系人发送信息,谎称“有急事需要向客户汇款,如果借我50万韩元,我就附加利息,保证明天就还。”因此,导致二次受害的情况也在增加.
二次受害的情况, 是因为罪犯分子利用聊天工具交谈过的熟人的聊天账号和聊天记录,以现有的对话内容为基础,提及只有熟人之间才知道的内容进行接近,这使得受害者很难怀疑其为犯罪分子,导致受害的可能性非常高。为了防止这种精密且高度复杂的犯罪分子,应遵循以下预防措施。
特别是,恶意应用程序的功能中还可能包括安装其他恶意应用功能,可能会在用户不知情的情况下安装额外的恶意应用程序,并且为了让恶意应用程序难以删除,有些甚至会被隐藏在手机屏幕上。因此,将重要信息单独保存后对手机进行恢复出厂设置,是防止受害的最有效方法。
警察厅毒品组织犯罪调查科科长表示:“初期的恶意应用软件主要以窃取信息的功能为主,但近年来已经发展到可以远程操纵手机的程度。如果手机处于僵尸手机状态,犯罪分子随时都可能远程操纵手机,导致损失。因此,为了自身以及家人、朋友的安全,必须养成定期检查手机安全状态等预防措施的习惯。”
(한국어 번역)
한국다문화뉴스 = 나기련 시민기자 | 경찰청은 “무심코 부고장 등 미끼문자에 포함된 링크를 누르면 본인이 금전적 피해를 당하지 않더라도 메신저 계정이 도용 되어 지인들까지 피해를 입을 수 있다.”라며 국민의 각별한 주의를 당부했다.
최근 발생하고 있는 수법은 다음과 같다. 먼저, 1차 피해자는 모르는 번호로 발송된 부고장이나 교통 범칙금 등을 가장한 미끼문자를 받고, 장례식장 위치 등을 확인하기 위해 문자 내에 기재된 링크를 누르게 된다. 이 링크를 누르면 악성 앱이 설치되어, 휴대전화 내 연락처ㆍ통화목록ㆍ사진첩 등 모든 개인ㆍ금융정보가 탈취되고, 이를 이용해 휴대전화 소액결제ㆍ오픈뱅킹을 통한 계좌이체 등 피해가 발생할 수 있다.
여기서 그치지 않고, 범인들은 악성 앱에 감염된 휴대전화(일명 ‘좀비 폰’)를 원격조종하여 해당 전화번호로 연락처 목록에 있는 지인들에게 똑같은 미끼문자를 대량으로 유포한다. 이렇게 유포된 미끼문자는 모르는 번호가 아닌 평소에 알고 지내던 지인의 전화번호로 발송된다는 점에서 별다른 의심 없이 문자 속에 있는 링크를 누르기 쉬우므로 특히 주의해야 한다.
한국인터넷진흥원에서 탐지한 미끼문자 신고ㆍ차단 현황에 따르면 올해 1월부터 9월까지 전체 미끼문자 109만 건 중 청첩장ㆍ부고장 등 지인 사칭형 문자는 총 24만여 건이며, 탐지되지 않은 실제 유포량은 더 많을 것으로 추정된다. 이로 인해 상당수 국민의 휴대전화가 본인도 모르는 사이에 좀비 폰 상태로 남아 있을 가능성이 클 것으로 보인다.
더 나아가, 범인들은 1차 피해자의 메신저 계정을 원격조종하여 연락처 목록에 있는 사람들에게 ‘거래처에 급히 돈을 보낼 일이 있는데 50만 원만 빌려주면 이자를 보태서 내일 바로 갚겠다.’라고 속여 2차 피해까지 입히고 있다.
2차 피해는 범인들이 평소에 메신저로 대화를 나눈 적이 있던 지인의 메신저 계정과 대화방을 그대로 악용하고, 기존 대화 내용을 토대로 지인 사이에서만 알 수 있는 내용을 언급하면서 접근하기 때문에 범죄임을 의심하기 어려워 피해로 이어질 가능성이 매우 크다. 이처럼 치밀하고 고도화된 피싱 범죄를 예방하기 위해서는 다음과 같은 예방수칙을 지켜야 한다.
특히, 악성 앱의 기능 중에는 앱 설치 기능도 포함되어 있어, 사용자 모르게 추가적인 악성 앱이 설치될 수도 있고, 악성 앱 삭제를 어렵게 하려고 휴대전화 화면에서 보이지 않도록 숨겨놓는 예도 있으므로 중요한 정보만 따로 저장한 후 휴대전화를 초기화하는 것이 피해를 방지하는 가장 효과적인 방법이다.
경찰청 마약조직범죄수사과장은 “초기 악성 앱은 정보를 탈취하는 기능 위주였으나, 최근에는 휴대전화를 원격으로 조종하는 기능까지 추가될 정도로 진화하였다. 휴대전화가 좀비 폰 상태로 남아 있으면 범인들이 언제든지 조종하여 피해가 발생할 수 있으므로 본인뿐만 아니라 가족ㆍ지인들의 안전을 위해서 휴대전화 보안상태를 점검하는 등 예방수칙을 생활화하여야 한다.”라고 강조하였다.