링크드인 통한 '로맨스 스캠' 주의해야

[최신 사기 유형과 대처법]
친절한 'wrong number' 조심해야
모르는 번호 'stop'도 하지 말아야
배달기사 텍스트 통해 맬웨어 피해

인터넷 및 스마트폰을 통한 스캠의 최종 목적은 개인정보. 특히 크레딧 카드 정보를 탈취하는데 있다. [이미지투데이]

"왜 이렇게 사기가 많지?" 최근 각종 미디어에서 첨단 기기를 이용한 사기가 늘어나고 있다는 뉴스가 많이 나오고 있다. '음악의 아버지, 어머니' 바흐와 헨델 이후 음악에서 새로운 것이 없다는 얘기가 있듯이 최근 진행되는 각종 사기도 특별히 새로운 것은 아니다. 다만 우편물 사기가 이메일 사기나 스마트폰 사기로 응용된 것 뿐이다. 대책도 새로울 것은 없다. 똑똑한 IT 기업가들과 마찬가지로 사기꾼들도 최신 첨단 기술을 응용하며 빠르게 적응하고 있다. 한인 시니어들에게도 다가오고 있는 몇 가지 사례를 살펴봤다.  
 
▶'죄송합니다. 잘못된 번호입니다!' 텍스트=잘못 전달된 것처럼 보이는 텍스트 메시지는 사기꾼들의 작업을 위한 미끼일 가능성이 높다. 다른 사람에게 보내는 텍스트 메시지가 휴대전화에 나타난다. 일정이 변경된 비즈니스 회의, 질병, 때로는 낭만적인 모임까지 긴급한 내용이 주를 이룬다. 플로리다에서 유포되는 버전은 주 검찰총장이 경고할 정도로 '뜨거운 밤' 모임에 관한 것이 많다고 전한다. 대개 친절하게 "Sorry, wrong number!"라고 상대방을 배려하는 메시지를 보낸다. 이러면 대개 사기꾼은 친근한 텍스트를 다시 보내온다. 그리고 결국 노출이 심한 사진을 볼 수 있는 성인 웹사이트에 가입하도록 초대할 수 있다. 여기서 크레딧 카드 정보와 돈을 뺏기게 된다.
 
FCC(연방통신위원회)는 "사기꾼들은 주로 사람들이 가입하고 싶어할 곳의 전화번호를 보여주며 유인한다"고 밝혔다. 이렇게 탈취당한 개인 정보는 실제 사기에 쓰이거나 다른 사기를 위한 미끼로 쓰인다. 이런 사기에 넘어가지 않기 위해서 모르는 번호의 텍스트 메시지에 응답하지 말아야 한다. 그냥 지우면 된다. 향후 귀찮은 메시지를 받지 않기 위해서 'STOP'이라고 답하거나 구독 중지 같은  링크를 클릭하면 안된다. 대신 그 번호를 아예 차단(block)하라.  
 

▶암호 화폐 환불 사기=암호 화폐 사기로 돈을 잃은 경우에 2차 피해를 주의해야 한다. 가짜 '환불 및 복구' 회사를 만날 수 있다. 범죄자들은 대담하게도 연방 국무부에서 운영하는 것처럼 보이는 웹사이트까지 가짜 '암호 화폐 캐시백' 웹사이트를 내놨다. 이들은 대상을 선정해 연락한다. 전화, 이메일 또는 소셜 미디어로 응답하는 사람에게 연락해 계좌 번호 및 암호를 포함한 개인 ID 정보와 기프트 카드, 암호 화폐  등으로 지불할 수 있는 서비스 선불 수수료를 요구한다.

  
물론 결과는 당연히 아무 것도 얻지 못한다. 암호 화폐 투자는 은행 계좌처럼 정부가 원금을 보장하지 않기 때문에 대부분의 경우 손해 본 것도 속상한데 2차적으로 암호화 화폐 사기꾼에게 수수료를 더 빼앗긴다. 사기 예방 전문가들은 돈을 돌려받을 수 있다고 연락하는 사람을 절대 믿지 말아야 한다고 조언한다.  
 

▶은행 사칭 인증 사기=범죄자들은 신분 도용을 막기 위해서 도입된 고급 확인기술인 2단계 인증(two-factor authentication)을 통해서도 사기를 도모하고 있다. 금융기관에서 보낸 라이브 코드로만 액세스할 수 있도록 은행 또는 크레딧 카드 온라인 계정을 설정했음에도 사기꾼이 은행 또는 크레딧 카드 사용자 이름과 비밀번호 등 로그인 정보를 가지고 있고 귀하의 정보를 훔치려 한다.
 
사기꾼은 무엇을 할 것인가. 점점 더 흔해지는 이 사기에서 그들은 귀하에게 전화를 걸어 귀하의 은행에서 왔다고 주장하고 귀하의 계좌에 문제가 있다고 경고한다. 전화를 건 사람은 로그인을 위한 '일회성 암호'를 이메일이나 문자로 보내고 있다고 말하고 확인을 위해 다시 읽어달라고 요청한다. 실제로 사기꾼의 로그인 시도로 인해 은행에서 암호를 보내도록 트리거 했다.
 
그것을 처리하면 사기꾼이 귀하의 계정에 대한 전체 액세스 권한을 갖게 된다. 사기꾼들은 은행이나 크레딧 카드 회사 직원을 사칭하는 데 너무 능숙해서 그것이 사기라고 알아채지 못하기 쉽다. 전화를 건 사람에게 일회용 암호를 알려주지 말아야 한다. 전화를 끊고 은행 명세서나 크레딧 카드에서 해당 기관의 전화번호를 찾아 전화를 걸어 확인해야 한다. 정말 문제가 있는지 물어보고 사기꾼을 은행의 사기 관련 부서에 신고하면 된다.
 
 
▶링크드인 통한 친구 신청=한인들도 많이 사용하고 있는 인기 있는 전문직 소셜 미디어 사이트인 링크드인(Linkedin)에 1촌 친구 신청을 해오는 사기꾼이 많다. 이들은 업계에 이제 막 들어왔다는 식으로 경험이 많은 선배에게 조언을 구하는 메시지를 보낸다.
 
이들과의 채팅은 즐겁고 재미있으며, 합법적인 전문 환경에 있기 때문에 경계심이 풀린다. 서로를 알게 되고 결국 그들은 대화를 와츠앱(Whatsapp) 같은 개인 채널로 옮기고 당신을 캠(Camera)으로 유인하는 요청을 한다. 캠 앞에서 약점을 잡혀 큰 돈을 뜯기는 시나리오로 이어진다.
 
보다 비공개적인 채널에서 채팅을 계속하라는 요청은 일종의 경고라고 봐야 한다. 이런 일이 잦다 보니 링크드인은 가짜 계정을 제거하려고 할 때 플랫폼 외부로 이동하라는 요청에 플래그를 지정한다. 대화를 종료하고 사기꾼을 차단해야 피해를 막을 수 있다. 특히 최근에는 아주 유명한 기업의 매니저급으로 신분을 세탁하기도 하고 매우 아름다운 중국 여성이 많다. 친구가 되면 가장 먼저 와츠앱을 하냐고 물어본다. 이게 피해를 입지 않을 마지막 기회로 차단해야 할 때다. 이게 바로 로맨스 스캠이다.
 
▶소포를 받았습니다. 집이 어디죠? 사기=새로운 소포 패키지가 왔는데 집을 찾을 수 없다는 배달 기사가 보낸 것으로 주장하는 텍스트와 전화가 걸려 온다. 아무 것도 주문하지 않았는데도 말이다.
 
그들은 누군가가 선물을 보냈다고 설득하려고 할 수도 있다. 또는 배달 일정 변경에 대한 이메일 또는 현관문에 가짜 '패키지 배달 시도' 스티커를 받을 수 있다. 그들의 목표는 개인 정보를 제공하도록 하거나 그들이 제공하는 링크를 클릭하기를 바란다. 그런 다음 해당 링크는 컴퓨터에서 암호 및 계정 정보를 수집하거나 높은 분당 요금으로 전화를 거는 맬웨어(malware)를 다운로드한다. 확인된 전화번호를 사용하여 판매자 또는 배송 서비스에 연락하라. 잠재적인 사기꾼이 제공한 번호나 링크를 사용하지 말아야 한다.  
 
▶품절 상품 사기=이메일에는 주문한 제품의 재고가 회사에 없다고 나와 있다. 환불은 어떻게 하는지 정보를 제공한다. 사기꾼은 페이스북 같은 SNS 사이트에 매우 좋은 가격의 제품에 대한 가짜 광고를 포스팅하고 주문 및 결제 정보를 가져온 다음 해당 항목을 지금 배달할 수 없다고 말한다. 구매하기 전에 온라인으로 비즈니스를 조사해보고 브라우저 표시줄에 자물쇠 기호가 있고 'https'로 시작하는 내부 주소가 있는 보안 웹사이트에서만 쇼핑을 해야 한다. FTC는 크레딧 카드로 지불할 것을 권장한다. 그러면  그나마 조사가 진행되는 동안 지불을 보류할 수 있다.
 
▶추천 동영상(testimonial videos)=소셜 미디어의 사기꾼들은 추천(증언) 비디오로 현혹한다. 투자 또는 경품 행사로 돈을 훔치거나 소셜 미디어 계정을 탈취한 후, 사기꾼들은 현금을 돌려주거나 계정에 대한 통제권을 돌려주겠다고 약속함으로써 또 다른 사기의 공범이 될 수 있다. 이들은 이럴 때 '합법을 가장한' 사기로 돈을 벌었고 그것이 진짜이고 신뢰할 수 있다는 증언 비디오를 만들게 한다. 사람들은 다른 사람의 의견을 무시하지 못하고 사기에 넘어가기 쉽다. 그러므로 이런 비디오 제작 요구를 거부하라. 왜냐하면, 비디오를 찍으나 안 찍으나 어차피 사기꾼들로부터 돈은 돌려 받지  못하고 오히려 추가 피해자를 만드는 공범이 되기 쉽다.  
 
▶기프트 카드의 가짜 바코드=생일 카드나 감사 카드에 넣은 기프트 카드는 사기꾼이 미리 밸류를 0달러로 만들 수 있다. 경찰들의 정보에 의하면, 도둑이 매장에서 판매되는 상품권 뒷면에 쓰여 있는 실제 바코드에다가 가짜 바코드 스티커를 부착한다. 카드를 구매하면 캐시어가 결제 시 가짜 바코드를 스캔하여 구매한 금액을 사기꾼의 기프트 카드 계정으로 보낸다. 이런 사례는 수 년전 한인 제이슨 김씨도 경험했다. 김씨에게 신세를 졌던 어떤 지인이 사례로50달러 짜리 기프트 카드를 줘서 받았는데 김씨가 막상 쓰려고 카운터에 가니 밸류가 0이었다.
 
안 받아도 그만이었던 탓에 그냥 넘어갔지만 기프트카드를 준 사람에 대해서는 '실없는 사람'이라고 생각했다고 전한다. 영수증도 함께 있었지만 굳이 확인까지 하지 않고 넘어갔다. 이런 망신을 당하지 않으려면 일부 기프트 카드의 경우 바코드 번호가 포장 번호와 일치하는지 확인하는 방법이 있다. 또는 구매하기 전에 기프트 카드의 바코드를 만지거나 부드럽게 긁어 보라. 바코드가 스티커에 있거나 패키지가 찢어지거나 구겨지거나 구부러지거나 훼손된 것처럼 보이면 구매하지 말아야 한다. 

장병희 기자