'배송 대기 중인 택배' SMS: 아직도 통하는 사기의 해부.

사기 뒤에 숨은 인프라

이런 문자는 대포폰을 든, 차고에 틀어박힌 십대가 보내는 것이 아닙니다. 전문적인 SMS 피싱 캠페인 뒤에는 산업 수준의 인프라가 자리 잡고 있습니다.

대량 발송 서버는 대개 유럽연합 바깥, 즉 우크라이나, 몰도바, 일부 동남아시아 국가에 호스팅되어 사법 공조를 어렵게 만듭니다. 발신 번호는 블랙리스트를 피하려고 매시간 교체되는 대포 번호입니다. 사기용 웹페이지는 캠페인 시작 24~48시간 전에 등록된 도메인에 올라가는데, 흔히 원칙 없는 등록 대행업체를 통해 마련됩니다.

서버, 번호, 도메인, 복제된 페이지까지 갖춘 턴키형 캠페인의 총비용은 150유로에서 300유로 사이로 추정됩니다. 10만 건의 문자에 대해 클릭률 2%, 그중 전환율(은행 정보 입력) 10%만 나와도 투자 대비 수익은 엄청납니다.

피싱 페이지

가짜 페이지는 소름 끼칠 만큼 정교하게 DHL, La Poste, Colissimo, Chronopost를 사칭합니다. 정확한 로고, 정확한 브랜드 색상, 때로는 배송 진행 상태 표시줄과 무작위로 생성됐지만 그럴듯하게 서식이 갖춰진 운송장 번호까지 등장합니다.

요구하는 것은 1.99유로의 '통관 수수료' 또는 '재배송 수수료'입니다. 금액은 일부러 낮게 잡습니다. 큰 거래에 따라붙는 심리적 경계심을 자극하지 않기 위해서죠.

노리는 것은 그 2유로가 아닙니다. 16자리 카드 번호, 유효기간, 뒷면의 CVV입니다. 이 세 가지 정보만 있으면 어떤 온라인 결제 서비스에서든 돈을 청구할 수 있습니다.

그다음에 벌어지는 일

정보를 입력하고 몇 시간 안에 여러분의 카드는 '테스트'됩니다. 강력한 인증 없이 결제를 받는 플랫폼(일부 구독 서비스, 팁, 기부)에서 0.01유로에서 0.50유로 규모의 소액 결제가 이뤄집니다.

카드가 유효하다고 확인되면 곧이어 더 큰 금액의 구매가 뒤따릅니다. 즐겨 쓰는 수법은 Steam, Amazon, Google Play 기프트 카드를 사는 것입니다. 이런 카드는 몇 분 안에 2차 시장에서 현금으로 바꿀 수 있고, 직접적인 은행 추적 흔적도 남기지 않습니다.

차지백(chargeback)으로 돈을 되찾는 데는 평균 3~6개월이 걸립니다. 은행이 환불해 줄 가능성은 거의 확실하지만, 이는 정해진 기한 안에 거래에 이의를 제기했을 때에 한합니다(프랑스 결제 기준 최대 13개월).

더 이상 속지 않는 법

위험의 95%를 없애 주는 간단한 네 가지 규칙입니다.

→배송 SMS 링크는 절대 클릭하지 마세요. 대신 운송사 공식 웹사이트(laposte.fr, dhl.fr)에 직접 접속해, 판매자에게서 받은 운송장 번호를 손으로 입력하세요.
→무엇이든 입력하기 전에 URL을 확인하세요. 'laposte-colis-paiement.com'이나 'colissimo-fr.net'은 La Poste가 아닙니다. 정식 URL은 언제나 laposte.fr입니다.
→진짜 운송사는 배송 때문에 SMS로 은행 카드 정보를 요구하는 일이 절대 없습니다. 이것은 명백한 사기의 표식입니다.
→해당 SMS를 33700(GSMA가 운영하는 프랑스 국가 스미싱 신고 플랫폼)에 신고하세요. 이는 사기 번호를 더 빠르게 차단하는 데 도움이 됩니다.

Trasimène는 URL을 실시간으로 분석합니다. 사기 링크를 누르거나 열더라도, 페이지가 로드되기 전에 접근이 차단됩니다.

이런 사기가 끈질기게 살아남는 이유는, 지극히 그럴듯한 상황을 파고들기 때문입니다. 우리는 모두 택배를 주문하고, 종종 여러 건이 동시에 배송 중이기도 하니까요. 예외 없이 SMS로 받은 모든 링크를 습관적으로 경계하는 것, 그것이 유일한 진짜 방어책입니다. 배송 문자 속 링크는 절대 곧바로 클릭하지 마세요.

출처

Trasimène: 모바일 보안

피싱 보호 기능 켜기

Trasimène 다운로드 →