전문가도 당하는 ‘피싱·스미싱’ 피해 극성

최근 농협 인터넷뱅킹 사이트를 모방해 만든 가짜 홈페이지로 사람들을 유혹하는 ‘피싱· 스미싱’ 범죄가 극성을 부려 사용자들의 각별한 주의가 요망되고 있다.
이들이 만든 가짜 홈피는 사용자 보안카드 전부를 입력하게끔 하는 ‘피싱’ 사이트와, 문자메시지에 낯익은 이름을 넣어 사진·동영상 등의 링크를 통해 소액결제를 유도하는 ‘스미싱’ 범죄가 자주 발생하고 있다.
스미싱은 롯데리아, 빠리바게트 등의 무료쿠폰과 시식권 문자메시지를 보낸다. 이에 무심코 클릭하면 어플리케이션이 깔리면서 소액결제 승인번호가 저절로 입력되고 핸드폰의 최대한도까지 결제되는 사기수법이다. 특히 낯익은 여성 이름이나 성적 호기심을 자극하는 문자메시지를 통해 결제를 유도하는 소액결제가 많아져 사기를 당하고도 신고하지 않는 경우가 많아 피해가 늘어나고 있다.
영동경찰서 사이버범죄팀에 따르면 올 상반기 접수된 스미싱 범죄는 모두 10건으로, 신고자의 50% 이상이 최대한도인 30만원이 빠져나갔다고 신고했다. 따라서 이보다 적은 소액이 결제됐을 경우 피해자가 신고를 꺼려 피해건수는 이보다 훨씬 많을 것으로 파악하고 있다.
또 ‘피싱’은 이보다 더 위험하다. 농협과 똑같은 홈페이지를 만들어 ‘고객보안카드가 유실되었다’거나 혹은 ‘보안등급이 조정되었다’며 보안카드번호와 계좌번호, 비밀번호 등을 입력하라고 뜬다. 가짜 홈피인줄 모르고 사용자가 입력을 하면 인증서가 재발급되면서 통장현금이 모두 대포통장으로 이체되는 사기 수법이다. 가짜 홈피가 너무 정교해서 금융계에 근무하는 전문직도 당할 만큼 사기수법이 날로 교묘해지고 있다.
경찰 관계자는 “스미싱 피해를 막으려면 각 통신사를 통해 소액결제의 한도를 축소하거나 막아놓는 것이 현명하다”며 “모르는 어플은 즉시 삭제하고, 피해가 발생하면 경찰서를 찾아 ‘사건 사고 사실확인원’을 발급받아 해당 통신사에 제출해야 피해를 막을 수 있다고 밝혔다. 아울러 피싱 피해에 대해서는 “은행은 보안승급 등을 요구하지 않으며, 특히 보안카드 비밀번호 전체를 요구하는 것은 피싱사이트가 틀림없으므로 즉시 인터넷 진흥원 ‘118’에 신고해주기를 바란다”고 당부했다.