기사제목: f보이스피싱·스미싱·파밍 결합한 변종사기 극성 기사내용: f보이스피싱과 파밍 그리고 스미싱을 결합한 새로운 전자금융사기가 극성을 부리며 피해자가 늘어나고 있다.
기존의 보이스피싱, 스미싱 피해 사례가 널리 알려지자 사기 방식이 진화를 하는 것이다.
한국인터넷진흥원(KISA, 원장 이기주)은 20일 KISA를 사칭한 전화를 건 후 문자를 발송하여 악성앱을 배포하는 신종 공격이 발견됐다고 밝혔다.
보이스피싱과 스미싱을 결합한 새로운 형태의 사기다.
먼저 사기범은 KISA를 사칭한 보이스피싱 전화를 걸어, 스마트폰이 악성코드에 감염됐으니 차단앱을 설치해야 한다고 속인 후 피해자의 주민등록번호를 물어 갈취한다.
이어 안심한 피해자에게 문자메시지를 발송해 스미싱을 하는 것이다.
피해자가 문자메시지의 링크를 누르면 전화기록, 문자메시지, 위치정보를 유출하는 악성앱이 설치되며 소액결제와 개인정보 침해 피해로 이어진다.
이렇게 얻은 피해자 지인의 연락처는 또 다른 스미싱에 활용된다.
KISA는 단순히 스미싱 문자를 통해 악성앱 설치를 유도하는 것이 아니라, KISA를 사칭한 전화를 먼저 걸어 이용자 의심하지 못하도록 한 뒤 악성앱 설치를 유도하고 있어 이용자의 각별한 주의가 요구된다고 말했다.
또한 스미싱과 파밍이 결합한 사기 피해도 발생하고 있다.
경찰에 따르면 최근 스미싱 문자메시지를 눌러 악성코드에 감염된 피해자의 스마트폰에서 가짜 뱅킹 앱을 통해 수천만원이 빠져나가는 피해도 발생했다.
스마트폰을 통한 전자 금융이 일상화되면서 이런 형태의 전자금융사기가 늘어날 전망이다.
금융감독원과 경찰 등 관련 기관들은 사기피해 예방을 위해 홍보를 강화하고 있지만 근본적으로 막을 수 있는 뾰족한 대책이 나오지 않는 상황이다.
한편 스미싱은 문자메시지를 이용해 악성앱의 다운로드를 유도하고, 파밍은 가짜 금융 사이트로 연결하며, 메모리 해킹은 악성코드를 심어 정상 사이트에서도 예금을 인출하는 방식의 전자금융사기다.
경찰청에 따르면 지난 19월 경찰에 신고된 스미싱은 2만6810건(피해액 51억원), 파밍은 2534건(피해액 130억원)이다.
메모리해킹은 지난 6 9월동안 341건(피해액은 21억원)이 신고됐다.