가짜 전화상담원, 금융사 사칭 SMS로 설치한 가짜 금융앱으로 금융사기

가끔 발신인을 은행이나 보험사 대표번호로 해서 안내 전화나 문자가 옵니다.
그런데 사기꾼들이 이걸 흉내내서 목표로 삼은 상대를 쌈싸먹는 금융사기가 있다고 합니다.

유사한 16xx, 16xx번호를 사용하거나 대표번호를 위장하거나 무슨 지점, 무슨 업무파트인 양 가장해서, 마치 금융회사에서 상담원이 전화거는 척 하며 "고객님 전화로 앱 링크를 담은 문자를 보내드려도 될까요?"하거나, 아니면 금융사에서 새로운 무언가를 알리는 척 하면서 사기치는 가짜앱 설치 주소 단축 링크를 문자로 보낸다는 것입니다.

※ 문제는 이 가짜앱 주소인데, 금감원 보도자료에 나온 수법은 플레이스토어가 아닌 출처가 앱 링크라서인 지 "알 수 없는 소스"를 통한 앱 설치를 허용하지 말라고 충고하고 있습니다.

그런데, 요즘 외국에서 크게 소동이 인 가짜앱 사례들은 아예, 플레이스토어에 버젓이 올려놓은 것들도 있습니다. 그런 가짜앱은 그러니까, 로고도 진짜 회사와 어딘가 비슷하거나 계열사것을 따고, 제목도 웬지 그 회사와 비슷하거나 노골적으로 따라 하고, 제작자도 그 회사인 척 하면서, 화면을 보는 사람이 눈치채지 못하거나 눈치채기 어려운 공백문자나 공백처럼 보이는 특수문자나 외국문자를 단어 사이나 구절 끝에 넣어서 어떻게든 플레이스토어의 검사 프로그램을 통과해 등록해놓은 것이었습니다.

그 가짜앱은, 금융앱을 표방하고 있는 만큼, 사용자 전화기의 거의 모든 권한을 당연한 듯이 요구하고, 그걸 까는 순간, 사용자는 전화와 연락처 데이터베이스와 SMS 등을 장악당해서 진짜 은행이나 보험사와 전화걸고 문자한다고 생각하는데 실은 사기꾼 조직이랑 하게 된다는 이야기입니다.^[각주:1]

이런 영화같은 일이 요즘 실제로 있다고 하네요.

"'가짜 금융회사 앱' 깔았다간 돈·개인정보 다 털려" - 연합뉴스 2017.12.11

금감원 주의 당부…"앱 깔면 확인전화 걸어도 사기범에 연결"

• 사기범은 금융회사를 사칭해 대출을 권유하는 전화
• 전화통화를 하면서 문자메시지나 카카오톡을 보내 가짜 앱 설치를 유도하는 수법
• 가짜 금융앱, 가짜 웹사이트, 금융기관사칭, 가짜 사법기관사칭
• 앱을 설치하면 나중에 금감원이나 금융회사의 전화번호로 확인전화를 걸어도 사기범에게 연결
• 이후 본격적으로 쌈싸먹으려고 들고 개인정보와 금융거래정보를 털고, 착각하게 해 돈을 빼간다..고.

금감원 : "앱을 깐 것 같다면 악성코드 감염 우려가 없는 유선전화 등으로 해당 금융회사 공식 대표번호로 전화를 걸어 대출 관련 사실 여부를 확인하는 게 좋다"

하긴 일단 감염된 전화기로는 전화를 해도 제대로 안 걸릴 테니..

아래는 금감원 보도자료입니다:  가짜 금융회사 앱(App)을 설치하지 마세요!

□ 최근 금융감독원『불법사금융 피해신고센터(☎ 1332)』에 문자메시지 등을 이용하여 가짜 금융회사 앱(App)을 설치하게 한 후 이를 악용하는 사기 신고가 증가*

* ‘17.7월 32건 → ’17.8월 79건 → ‘17.9월 63건 → ‘17.10월 58건 → ‘17.11월 153건

- 이들은 전화와 가짜 앱(App)으로 소비자를 안심시키면서 햇살론 등 저금리 서민지원 대출을 명목으로 금전을 편취하는 것이 특징

※ 검찰 경찰 등 공공기관 뿐만 아니라 저축은행 등 금융회사를 사칭하는 대출사기 신고*는 지속 발생

* ‘17.7월 2,222건 → ‘17.8월 2,355건 → ‘17.9월 2,014건 → ‘17.10월 1,432건 → ‘17.11월 2,498건

1. 악성코드 프로그램이 웹브라우저를 해킹한다는 얘기는 보도자료에는 아직 없지만, 모든 권한을 넘겨줬다면 앞으로 그런 더 나쁜 앱이 나올 가능성도 있습니다. 진짜로 수상한 걸 깔았다 싶으면 금감원 말대로 유선전화를 들어야 하는 사태가.. [본문으로]