스미싱 피싱 보이스피싱 경찰청교통민원24 사칭 문자 사기를 조심하세요

스미싱은 SMS와 피싱(Phishing)의 합성어로
문자메시지를 이용한 새로운 휴대폰 해킹 기법이다

휴대폰 사용자에게 웹사이트 링크를 포함하는
문자메시지를 보내 휴대폰 사용자가
웹사이트에 접속하면 트로이목마를 주입해
휴대폰을 통제하며 개인정보를 빼내간다

또한 접속한 웹사이트에서
더 자세한 개인정보를 입력받아
금융사기 등에 사용하는 수법이다

아래 내용은 직접 경험한
경찰청교통민원24 웹사이트를 사칭한 피싱 사례이다
어떤 종류의 공공알림문자라도
일반 전화번호로 수신된다면
일단 의심하고 조심하자

010- 4496-3589
[Web발신]
[교통법규위반통지]차량위반운행벌점보고서 http://hrp.nbnsy.guru

발신한 시간대가 근무시간이 아닌
비정상적인 새벽시간대라면 정상이 아니다

링크 URL 주소를 보면 guru 등의 단어를 포함한
서비스와 주체와 전혀 관련이 없는 이상한 문자 형식이다
SSL 인증도 되지 않아 브라우저 URL 주소 입력창에
삼각형 안에 느낌표가 들어있는 경고 아이콘을 볼 수 있다

링크를 통해 웹사이트에 접속해보면
그럴듯한 사이트의 모습을 하고 있어
속아 넘어가기 쉽다

하지만 해상도가 엉망인 이미지들로 구성되어있고
다른 버튼들이나 링크들은 작동하지 않으며
하단 푸터에는 기관/단체에 대한 정식 정보가 빠져있다

오직 개인정보를 털어갈 목적의 입력창만
눈에 띄게 배치하며 정상으로 작동한다
번호를 넣고 조회를 누르면 다음 창으로 넘어간다

이름과 생년월일 등 더 자세한 정보들을 입력하게 한다
이미 이런 문자를 받았다면
개인정보가 누출된 것일 수 있고
임의의 전화번호로 무작위 발송하여
제대로 된 개인정보를 탈취하는 것일 수 있으니 조심하자

스미싱 피싱 보이스피싱 모두 개인정보가 사용되지만
결국은 돈을 입금하거나 결제하게 만드는 수법이다

평소 개인정보의 누출을 조심하고
이런 종류의 문자나 전화 등을 받거나
피해가 발생했을 때에는
아래와 같이 대처한다

경찰서(112)에 스미싱 피해 내용을 신고하여
'사건사고 사실확인원'을 발급받아
이동통신사, 게임사, 결제대행사 등
관련 사업자에 제출한다

악성파일의 경우 삭제하는 방법은
스마트폰 내 '다운로드' 앱을 실행해
문자를 클릭한 시점 이후로
다운로드된 apk 파일을 찾아 삭제한다

관련 신고는 불법스팸대응센터(콜센터 118)에서 진행한다