미주중앙일보 - 미주 최대 한인 뉴스 미디어

연방수사국, 특정 도로 운전자 대상 문자 사기 경고

특정 도로 주행 운전자들을 대상으로 하는 신종 문자 사기가 성행하고 있어 주의가 요망되고 있다. 덴버 폭스 뉴스의 최근 보도에 따르면, 연방수사국(FBI)은 덴버 메트로 지역에서 E-470 운전자를 표적으로 삼는 새로운 문자 사기 수법이 빈발하고 있다고 경고했다. E-470은 덴버 메트로 지역 동부를 가로지르는 47마일 길이의 유료 도로로 메리디안, 파커, 오로라, 덴버 공항, 브라이튼을 연결하는 E-470 순환도로의 동쪽 절반 부분이다. FBI 수사관들은 최근들어 E-470 유료 도로 이용자들을 속이려는 시도인 ‘심각한 수준의 사기성’ 문자 메시지가 상당수 발견됐다면서 사기꾼의 목표는 신용 카드 정보와 같은 민감한 정보를 획득해 궁극적으로 돈을 사취하는 것이라고 밝혔다. FBI의 인터넷 범죄 신고 센터에는 3월 초부터 콜로라도를 비롯해 최소 3개주에서 2천건이 넘는 문자 사기 신고가 접수된 것으로 알려졌다. E-470 통행료 관리 기관(toll authority)이나 익스프레스톨(ExpressToll)은 문자를 통해 결제 또는 개인 정보를 수집하지 않으므로 문자로 전송된 링크를 클릭하거나 피싱 공격자에게 개인 정보를 제공해서는 절대 안된다. E-470 운전자 대상 사기 문자는 “익스프레스톨: 귀하의 기록에 $12.51의 미납 통행료가 있는 것으로 확인됐다. $50의 연체료를 피하려면 myturnpiketollservices.com을 방문하여 잔액을 정산하라”는 내용이다. 해당 웹 사이트는 가짜 문자 메시지를 사용하여 사람들이 말웨어(malware)를 설치하거나 민감한 정보를 공유 또는 사이버 범죄자에게 돈을 보내는 링크를 클릭하도록 속이는 ‘피싱’(phishing/smishing) 사기로 이어진다. 이 경우 스미싱 문자는 해당 주의 유료 서비스 이름을 사칭하도록 설계됐다. FBI는 이러한 사기 행위를 발견하면 ▲FBI 인터넷 범죄 신고 센터(ic3.gov)에 문자를 보낸 전화번호, 문자에 나열된 웹사이트 주소 등을 즉각 신고할 것 ▲통행료 관리기관의 합법적인 웹사이트에 접속해 본인의 계정을 확인할 것(콜로라도의 해당 웹사이트 주소는 www.expresstoll.com/Home) ▲통행료 관리기관 고객 서비스에 전화해 문의할 것(콜로라도는 303-537-3470, 1-888-946-3470) ▲수신된 스미싱 문자를 모두 삭제할 것 ▲만약 링크를 클릭했거나 신상 정보를 제공한 경우에는 은행계좌나 신용카드를 세밀히 관찰해야 하며 이상한 결제내역을 발견하면 즉각 이의 제기(dispute)를 할 것 등을 당부했다. FBI 인터넷 범죄 신고 센터(ic3.gov)에 따르면, 콜로라도는 2023년 한해동안 총 1만1,475건의 인터넷 범죄가 신고됐고 손실액이 1억8,760만달러에 달했는데, 이는 50개주 중 15번째로 많았다. 이은혜 기자연방수사국 운전자 문자 사기 스미싱 문자 문자 메시지

팬더티비, 스미싱 피해 근절 캠페인 진행…'클린한 방송문화 만들기'

㈜더블미디어가 운영하는 인터넷 방송 플랫폼 팬더티비가 '스미싱 피해 근절 캠페인'을 실시한다고 밝혔다. 팬더티비가 공개한 스미싱 피해 예방 안전수칙은 다음과 같다. 스미싱 피해를 막기 위해서는 문자나 메신저 대화 속 URL 링크 클릭을 주의해야 한다. 특히 출처와 발신자가 불분명한 문자와 메신저 대화 속 URL 주소는 절대 클릭하지 말아야 한다. 지인에게서 온 문자, 메신저 대화 속 URL 주소라도 반드시 전화로 확인해야 한다. 알 수 없는 출처의 앱 설치 옵션은 반드시 비활성화를 설정해야한다. 특히 플레이스토어나 원스토어 이외 설치는 하지 않는 것이 좋다. 상품 결제 안내 문자 속 전화번호로 전화하는 것도 금지이다. 대부분 보이스피싱 유도 문자이므로, 반드시 카드 뒷면 혹은 카드사 홈페이지 내 상담전화번호 고객센터를 통해 상담을 진행해야 한다. 또한 각 통신사에서 무료로 제공하는 스팸 필터링 서비스를 이용하는 것도 좋은 방법이다. 관계자는 “1인 미디어 시장이 활성화됨에 따라 스미싱 피해도 증가하고 있다. 이러한 피해를 근절하고자 이번 캠페인을 실시하게 되었다”고 전했다. 한편, 팬더티비는 개인 라이브 방송 시청이 가능한 플랫폼이다. 소통, 게임, 음악 등 다양한 장르의 라이브 방송을 PC 및 모바일로 자유롭게 즐길 수 있다. 박원중 기자 (park.wonjun.ja@gmail.com)팬더티비 방송문화 팬더티비 스미싱 근절 캠페인 스미싱 피해

생각없이 '클릭'만 해도 개인정보 넘어가

기술 문명이 발달하면서 좋아진 점도 많지만 반대로 범죄가 늘어 나빠진 측면도 있다. 특히 스마트폰을 쓰게 된 시니어들에게는 더욱 그렇다. 주류사회에서는 시니어들이 스마트폰을 쓰면서 큰 피해를 본 스미싱에 대해서 경보가 울리고 있다. 스미싱에 대해서 알아보자. 우선 '스미싱(smishing)'이라는 단어를 이해하면 절반은 설명이 된 것이다. 스마트폰의 텍스트 메시지 기술인 단문 메시지 서비스를 의미하는 SMS와 사기성 커뮤니케이션 주로 이메일을 통해 개인 또는 금융 정보를 훔치는 행위인 피싱(phishing)을 결합해 만든 단어다. 만약 스마트폰이 아니라면 텍스트 메시지로 무엇을 보내든 무용지물인데 스마트폰이 되면서부터 얘기가 달라진 것이다. 기본적으로 모바일 디바이스의 텍스트 메시지를 통한 피싱이다. 사실 PC를 통한 피싱의 경우 범죄 피해를 유도하는 링크에 마우스를 들이대면 브라우저 밑에 주소가 보인다. 일단 링크에 표시된 주소와 링크가 다르면 피싱이다. 다시 말해서 조금만 주의를 기울이면 이메일을 통한 피싱의 피해자가 되지 않을 수 있다. 하지만 스마트폰은 작은 화면에 그런 기능을 쉽게 찾을 수 없기에 표시된 주소와 달라도 알 도리가 없어서 꼼짝없이 당할 수 밖에 없다. 피싱 이메일과 마찬가지로 스미싱 텍스트를 통해서 소셜 번호 크레딧카드 번호 및 계정 암호와 같은 민감한 데이터를 넘겨주도록 하거나 기업의 컴퓨터 시스템에 대한 액세스를 제공하는 것을 목표로 하는 사기다. 이런 스미싱 텍스트는 보낸 사람이 친숙하거나 신뢰할 수 있는 출처이며 어떤 이익을 확보하고 문제를 해결하거나 위협을 피하기 위해 긴급 조치가 필요하다는 것을 알리며 피해자를 설득한다. 예를 들어 은행 셀폰 서비스 회사나 넷플릭스 페이팔과 같은 서비스 회사로부터 발송된 텍스트처럼 보인다. 수신자의 계정이 만료되었거나 일부 의심스러운 활동으로 인해 잠겼으며 개인 정보를 제공하거나 링크를 클릭해 다시 활성화해야 한다고 설명한다. 이는 사기꾼이 피해자의 돈이나 신원을 훔치거나 기기를 멀웨어로 감염시킬 수 있는 수단을 제공한다. 밸리 거주 정보람(55)씨는 거래도 하지 않는 은행에서 계정이 잠겼으니 빨리 조치를 취하라는 텍스트를 받았다. 물론 정씨는 그런 은행과 거래를 한 적이 없기에 그냥 지웠지만 만약 자신이 거래하는 은행에서 온 것이라면 아마도 링크를 클릭했을 가능성이 있다고 말했다. 그는 "주위에서 많이 사용하는 은행이라서 다른 피해자가 있을 것같다"면서 "거래하는 은행도 내 휴대폰 번호를 모르는데 처음엔 적잖이 당황했다"고 회상했다. 이런 사기 유인을 목표로 하는 텍스트는 변형도 많다. 수신자가 로토 잭팟이나 상품권에 당첨됐다고 말하거나 학자금 대출 빚을 탕감해주겠다는 텍스트도 가능하다. 소셜 시큐리티나 IRS와 같은 정부 기관의 경고처럼 보이거나 구매한 것으로 보이는 제품이나 서비스에 대한 가짜 인보이스 또는 취소 알림으로 연결되는 링크일 수 있다. 일단 텍스트를 통해서 이런 것을 알려줄 수는 있지만 바로 링크를 걸어서 주는 경우는 드물다. FCC(연방통신위원회)와 FTC(연방통상위원회)에 따르면 코로나 팬데믹으로 인해 새로운 작전이 많이 등장했다. 사기 텍스트는 가짜 치료 구호기금 정부 헬스케어 업데이트 또는 바이러스에 노출됐다는 경고를 보낸다. 가장 일상에서 받기 쉬운 것이 아마존 페덱스(FedEx) 연방우정국에서 소포나 배송 문제에 대해 보낸 것으로 보이는 메시지다. 통화 차단 및 기타 전화 보안 서비스를 제공하는 로보킬러(Robokiller)의 지난 2월 보고서에 따르면 배달 사기는 2021년 스팸 문자의 4분의 1 이상을 차지했다. 로보킬러에 따르면 스미싱은 이제 사기 도구로 로보콜을 넘어섯다. 2021년에 사기성 로보콜이 722억 통이었던 것에 비해 스미싱 텍스트는 878억 건이 발송됐다. 이런 피싱 메시지로 인해 소비자의 피해는 대략 101억 달러에 달한다고 추정했다. 전문가들이 공개한 스미싱 징후는 다음과 같다. -텍스트 메시지로 소셜번호 또는 온라인 계정 암호와 같은 개인 정보를 요구한다. -문제를 해결하거나 상품을 받거나 서비스에 액세스하려면 링크를 클릭하라는 메시지가 표시된다. -메시지는 정부 기관에서 보낸 것이라고 주장한다. FCC에 따르면 정부 기관은 전화나 문자로 누군가와 연락을 시작한 적이 없다. -텍스트는 코로나 팬데믹 관련 검사 치료 또는 재정 지원을 제공하거나 확진자와의 접촉 추적을 위한 개인 데이터를 요청한다. 전문가들이 공개한 해야할 것과 하지말야아 할 것은 다음과 같다. ▶해야할 것 실제 문제와 관련이 있다고 생각되면 합법적인 것으로 알고 있는 전화번호 또는 웹 사이트를 사용해 텍스트를 보낸 것으로 추정되는 기업 또는 조직에 문의하라. -스팸 및 스캠 문자를 모바일 업계에서 운영하는 스팸 신고 서비스인 7726(SPAM)으로 전달한다. 이렇게 하면 셀폰서비스회사에서 조사할 수 있도록 텍스트가 전송된다. 사이버 보안 회사인 노턴에는 프로세스에 대한 가이드가 있다. -원치 않는 메시지 또는 알 수 없는 발신자를 필터링하거나 차단하는 도구 사용을 고려하라. 1. 모바일 장치에 스팸 방지 기능이 내장되어 있을 수 있다. 메시징 앱의 설정을 확인해야 한다. 2. 대부분의 주요 셀폰회사는 통화 차단 서비스를 제공한다. 3. 일부 통화 차단 앱도 정크 텍스트를 필터링한다. ▶하지 말아야 할 것 원치 않는 텍스트에 대한 응답으로 또는 메시지가 링크된 웹사이트에서 개인 또는 금융 데이터를 제공하지 말아야 한다. -의심스러운 텍스트의 링크를 클릭하지 말아야 한다. 스마트폰에 맬웨어를 설치하거나 동일한 작업을 수행하는 사이트로 사용자를 유도할 수 있다. -메시지에 의하면 더 많은 메시지를 받지 않도록 '텍스트 STOP'을 할 수 있다고 하더라도 답장하지 말아야 한다. 이는 사기꾼이나 스팸 발송자에게 귀하의 번호가 활성 상태이며 다른 악의적인 행위자에게 판매될 수 있음을 알려주는 경우다. -익숙한 전화번호나 지역번호에서 온 문자라고 해서 합법적인 텍스트라고 생각하지 말아야 한다. 스패머는 발신자 ID 스푸핑(조작)을 사용해 텍스트가 신뢰할 수 있는 출처나 로컬 출처에서 온 것처럼 보이게 한다. 결론적으로 보통 시니어에게 대단한 텍스트는 결코 오지 않는다. 그냥 이런 저런 스미싱이 온다면 사기꾼들이 보낸 것으로 보는 것이 맞다. 특히 정부에서는 절대로 이런 것을 보내지 않는다. 장병희 기자개인정보 클릭 텍스트 메시지 스미싱 텍스트 사기 텍스트

뉴저지차량국 사칭 ‘스미싱’ 주의보

뉴저지차량국(MVC)이 차량국을 사칭한 문자 메시지를 보내 소셜시큐리티번호(SSN)·운전면허 정보 등 개인정보를 빼내려는 문자메시지 피싱(SMS 피싱·이하 스미싱)에 주의를 당부했다. 6일 뉴저지주차량국은 최근 들어 주차량국을 사칭한 스미싱 피해가 증가하고 있는 것으로 확인된다며 “주정부 기관은 문자 메시지로 개인정보를 묻지 않는다. 그런 문자를 받을 경우 절대 열어보지 말고 삭제해야 한다”고 경고했다. 차량국에 따르면 사기 문자 메시지는 차량국을 사칭하며 운전면허에 대한 인증 또는 갱신을 요구하는 내용으로 메시지 속 링크에 접속할 경우 개인정보를 입력하도록 요구한다. 이를 통해 사기범이 개인정보를 빼내가는 형식이다. 한편, 주정부 집행기관은 최근 증가하고 있는 스미싱 피해 사태에 대해 수사를 착수한 상황으로, 비슷한 문자 메시지를 받았을 경우 최대한 빨리 지역 경찰에 신고할 것을 촉구했다. 심종민 기자 shim.jongmin@koreadailyny.com뉴저지차량국 스미싱 뉴저지차량국 사칭 스미싱 피해 이하 스미싱