[20120312] 보이스 피싱

오늘 아주 신기한 경험을 했다.
모르는 서울 번호로 전화가 왔는데, 오늘따라 스팸전화번호 검색을 안 하고 그냥 받았다.
근데 이게 웬일! 검찰청이라면서 내 계좌가 대포통장 계좌로 사용되고 있다고..

그럴 듯 했다.

내 주민번호도, 계좌번호도 물어보지 않고 
오직 내가 피해자인지 아님 피의자인지에 초점을 맞추어
진짜 수사하는 듯한 뉘앙스를 풍기면서 전화통화를 했으니... 녹음까지 하는 센스를 보이며 ㅋㅋ
그러나. 요즘엔 보이스 피싱에 당하기가 쉽지는 않지 않은가.
많은 사람들이 보이스 피싱을 알고 있고,
계좌번호, 주민번호, 비밀번호 등을 전화로 요구하지 않는다는 걸 알기 때문에...

1차 전화를 끊고, 인터넷 검색을 해봤다. 
전화번호를 스팸전화번호 사이트(http://www.thecall.co.kr)에서 검색하니 대번에 보이스 피싱이라고 나오는것이 아닌가 !! 이런 ~ 이런 신종 보이스 피싱 같으니라고 ~ !!
두 단계를 거치는 듯 했다. 처음에 통화한 사람은 내게 사용계좌, 사용카드, 계좌의 대략적인 잔액등을 물어봤고, 
팀장에게 전화가 가면 받아달라는 부탁(?)을 하고 끊었다.
역시 몇 분 뒤에 팀장이라는 사람한테 전화가 왔고,
나는 이미 보이스피싱임을 알고 있었으므로 내 정보를 알려주지 않으리라는 마음으로 전화를 받았다.

내가 정말 말로만 듣던 보이스 피싱을 이렇게 겪다니 !!

1. 공문서
팀장이라는 사람은 내게 일단 공문서를 보낼테니 팩스번호를 달라고 했다.
순순히 알려줬다. 두 차례나 전화를 하고 보냈다고 했으나 오지 않아 결국 자기네들 사이트를 알려주겠다고 했다. 
사이트를 알려주기 전에 상황이 종료되어버려서 사이트를 모를 수도 있겠다 싶었는데,
이게 웬걸 !! 팩스가 몇 시간 후에야 왔다 !
아래는 팩스 내용이다.

그럴 듯 하지 않은가 ! 
근데 여기서 주목해야 할 부분은 제일 밑의 사이트 주소!
공문이 안 왔다니까 알려준다던 사이트가 저 사이트가 아니었을까...
공공기관 사이트가 닷컴(.com)이라니... 쩝.
http://www.sepook.com
저 사이트를 들어가봤다.


2. 신고민원포탈과 흡사한 가짜 사이트

[실제 신고민원포탈 사이트 : http://cyber112.police.go.kr]

[보이스피싱 가짜 사이트 : http://www.sepook.com]

가짜 사이트는 실제 신고민원포탈 사이트인 http://cyber112.police.go.kr 과 흡사하다. 언뜻 보면 말이다. 
하지만 자세히 보면 이미지들이 깨져있고, 링크들의 도메인부분이 다른 텍스트가 있다는 것을 알 수 있다.
메뉴 중 저 왼쪽 아래의 "개인정보침해 신고"부분은 가짜 사이트 내의 페이지로 이동된다.
이것이 이 사이트의 핵심(?)이 아닐까 ㅋㅋ
링크만 봐도 금방 눈치를 챌 수 있지만, 
정말 어르신들이나 의심 없이 링크를 클릭하는 사람들은 개인정보를 넣으면 낚이는거다.

3. 개인정보 저장
"개인정보침해 신고" 메뉴를 클릭해봤다.

이 페이지 레이아웃도 실제 페이지랑 비슷한데, 
내용을 아무렇게나 입력해도 등록이 되는 것이 특징이랄까... 
보통은 성명과 주민번호를 체크해서 맞지 않으면 메시지를 뿌린다거나,
주소도 우편번호를 찾아서 넣는다거나 하는데
이건 그냥 무조건 숫자든 문자든 입력만 하면 등록 되게 되어있다. 가짜란 얘기지.

아무렇게나 넣고 등록을 누르면,   

하이라이트 화면이 나온다.

은행명, 계좌번호, 계좌비밀번호, 이체비밀번호, 카드번호, 유효기간, 카드비밀번호, CVC까지
필요한 정보는 죄다 입력하게 되어있다. 
게다가 저 파란 버튼은 원래 "계좌 추적"이라고 되어있는데 누르라고 깜빡깜빡거리기까지한다.
우와 ~~~!! 
회사 사람들이랑 보면서 탄성이 절로 !! 

저 허술함에 넘어가는 사람이 있긴 한가보다.
정보를 입력하고 계좌추적을 누르면 조회중이라는 이미지가 하나 뜰 뿐 진전이 없다. 
정보는 이미 넘어갔겠지 ~ ! 입력하면 끝인거다 !! 

다시 통화내용으로 ~ 
팀장이라는 사람한테 이거 보이스피싱 아니냐고 물었더니
본인이 한가한 사람인 줄 아느냐고 피해를 막아주려고 한거지
내가 계좌번호를 물었냐, 주민번호를 물었냐 하면서 화를 내는데...
그래 묻진 않았지. 사이트로 받을 예정이었겠지...
검찰이 맞냐고 물으니 검찰청에서 전화하는데 그럼 검찰이지 다른 사람이겠냐며, 
필요 없으시면 끊겠다고 황급히 끊어버렸다. 
내가 보이스피싱이 맞느냐, 검찰이 맞느냐 물었을 때마다 당황한건지 다이얼 버튼이 눌렸었다 ... 쩝 


무튼 피해는 없었지만, 정말이지 어이없는 이런 일을 월요일 아침부터 당하다니 힘이 쭉쭉 빠졌다. 
112에 전화해보니, 이런 사례가 많다고 한다. 보이스 피싱인 걸 아는 사람에겐 욕하고 끊는 경우도 허다하다고...



아... 이런 건 널리 널리 알려야하는데 ~ 
알릴 길이 없구나 !