스미싱 문자를 누르면 벌어지는 일

오늘도 스미싱 범죄집단 ㅅ ㅐㄲ ㅣ들은 여러분으로부터 돈을 갈취하기 위해 열심히 노력 중입니다. 저도 오늘 스미싱 일당이 뿌리는 문자를 한 통 받았습니다. 

 

 

이렇게 국민건강건진센터를 사칭하면서 URL을 함께 보냅니다.

 

이 URL을 누르면 어떤 일이 벌어질까요?

 

 

요즘은 스미싱 일당들도 '머리'를 씁니다. 하도 스미싱 주의 캠페인이 많으니까 사람들이 의심할 걸 얘네들도 알고 있습니다. 이 URL을 카톡으로 저에게 전송한 후 PC에서 접속해보겠습니다.

 

왼쪽이 카카오톡, 오른쪽에 PC 접속 화면

 

PC에서 접속해보면 평범한 건강검진기관 홈페이지가 뜹니다. 잠시 의심했던 사람들이 "어라, 정상적인 URL이네?" 하고 의심을 풀도록 만드는 장치입니다. 하지만 긴장을 늦추기엔 너무 이릅니다.

 

크롬에서 브라우저의 User-Agent 값을 바꾸는 플러그인인 'User Agent Switcher & Manager'를 설치할 수 있는데요.

 

 

https://chrome.google.com/webstore/search/User-Agent%20Switcher%20and%20Manager?hl=ko 

Chrome 웹 스토어

 

 

그리고 아래와 같이 PC 크롬 브라우저가 안드로이드 스마트폰인 것처럼 설정한 다음에, 아까 그 URL에 접속해봅시다.

 

 

그러면 아래와 같이 전혀 다른 페이지에 접속됩니다.

 

 

이 페이지에서는 국민건강보험공단을 사칭하여 개인별 맞춤형 질환발생 예측서비스를 제공해준다며 전화번호를 입력하라고 합니다. 소스를 보면 전화번호를 받는 것 외에 다른 기능은 전혀 보이지 않습니다.

 

 

페이지에 있는 모든 메뉴와 링크는 전화번호를 입력하라는 에러 메시지만 뱉어냅니다. 여기서 다시 긴장하면서 여러분 본인 전화번호를 입력하지 않고, 아무 전화번호나 입력해보면 어떻게 될까요?

 

 

오류 메시지가 뜨네요? 모든 번호를 입력해도 이렇게 오류가 뜨게끔 하는 스미싱 일당들도 있습니다. 개인정보 수집이 안 된 상태에서 실사용 중인 전화번호를 먼저 수집한 후 전화를 걸어서 보이스 피싱을 하려는 의도입니다. 하지만 그렇지 않은 경우도 있죠. 이번에는 제 진짜 번호를 입력해봅니다.

 

 

이번에는 다음 페이지로 정상적으로 넘어갑니다. 이게 무슨 뜻일까요? 이 보이스피싱 일당은 스미싱 문자를 보낼 때 랜덤하게 마구 뿌린 것이 아니라, 제 전화번호를 이미 인지하고 서버에 저장해 둔 상태에서 문자를 발송했다는 것을 의미합니다. 그래서 제 전화번호를 입력했을 때 정상적인 번호임을 인지하고 다음 단계 페이지로 넘어간 것이죠.

 

계속해서 단계를 진행하면 악성코드 앱을 설치하도록 유도하고 저에게 전화가 올 겁니다. 그리고 저에 대한 다른 정보를 가지고 보이스 피싱 작업을 시작하겠죠.

 

300x250

 

이와 같이 개인정보는 여기저기서 떠돌고 있습니다. 마구잡이로 스팸 문자를 보내는 것이 아니라 저의 이름과 전화번호를 명확이 알고 있는 상태에서 스미싱 문자를 보내거나 보이스 피싱 전화를 거는 것입니다. 범죄집단은 우리의 개인정보를 가지고 어떻게든 우리를 속이기 위해 온갖 노력을 기울입니다.

 

이런 범죄의 위협에 대처하는 가장 지혜로운 방법은 '무시'하는 것입니다. SMS나 LMS, 이메일로 날아오는 뜬금없는 혜택 제안은 무조건 무시하세요. 일말의 관심도 기울이지 마세요. 그게 여러분을 지켜주는 가장 안전한 방법입니다.

 

만약 스미싱이나 보이스피싱이 아니라, 여러분의 가족이나 친구, 직장 동료, 지인이라 하더라도 주의하셔야 할 점이 있습니다. 정말 중요한 철칙인데요.

 

절대 상대방이 요청하는 파일을 다운로드 해서 앱을 설치하지 마세요.

 

설치하는 순간 모든 게 끝장입니다. 여러분이 직접 구글 플레이에서 검색해서 나오는 앱만 설치하세요. 절대 상대방으로부터 앱 설치 파일을 전송받아서 앱을 설치하지 마세요. 폰을 초기화하지 않는 한, 돌이킬 수 없습니다. 절대 명심하세요.

 

또 한 가지 명심할 것이 있습니다.

 

원격제어 앱은 어떤 경우에도 설치하지 마세요.

 

이건 구글 플레이에서 검색해서 나오는 앱도 설치하지 마세요. 상대방이 숨 넘어간다고 해도 설치하지 마세요. 예외 없습니다. 절대 설치하지 마세요.