보이스피싱의 수법과 사례, 당하지 말자

보이스 피싱(영어: voice phishing)은

전기통신금융사기의 종류 중 하나이다.
범행 대상자에게 전화를 걸어 금융감독원이나 수사기관을 허위 사실을 말하면서 협박하여 불안감을 조성하는 방법으로 송금을 요구하거나 특정 개인정보를 수집하는 사기 수법을 말한다

■ 다양한 수법

▲ 가족납치위장방식 : 가족이 납치를 당한 것처럼 가장하는 수법.
▲ 계좌도용방식 : 계좌가 도용되었다고 속여, 사기범들의 계좌로 돈을 이체시키는 수법.
▲ 대출빙자방식 : 싼 이자로 대출이 가능하다는 핑계로, 수수료를 먼저 보내라는 수법.
▲ 합의금요구방식 : 아드님(따님)이 교통사고를 냈다는 핑계로, 합의금을 요구하는 수법.
▲ 가족, 지인 사칭형 : 휴대전화의 액정이 깨졌다면서, 일방적으로 수리비를 보내달라거나, 내가 지금 해외여행 중데,

여비가 떨어졌다거나, 또는 여비를 도둑맞았다면서 여비를 보내달라는 수법을 사용하여 돈을 가로채는 수법.
▲ 공공기관사칭방식 : 국세청, 한국전력, 국민연금공단, 법원, 우체국, 경찰, 은행, 심지어는 보험사, 도시가스 회사 등을

사칭하여 세금 환급, 요금 미납, 신용카드 대금 연체 등을 핑계로 은행 자금이체 유도(이를테면 00 은행의 현금카드에서 돈이 인출되었습니다).
▲ 개인정보수집형 : 우편물 미수령, 법원 출석 요구 따위를 핑계로, 허위사실이 녹음된 ARS로 전송함으로써 송금을 유도하거나 개인정보, 금융정보 따위를 수집.
▲ 메신저 피싱방식 : 메신저를 이용한 피싱. 타인의 메신저 아이디를 도용하여 로그인한 뒤 등록된 지인에게 메시지라든가, 개인정보를 보내 금전을 요구하여 돈을 뜯어내는 수법을 의미하는데, 비대면이라 상대적으로 피해를 막기가 어려우며, 검거도 어려운 실정이다.
▲ 입학금 청구방식 : 대학에 합격했다면서, 입학금을 요구하는 수법.

1. 은행 보이스 피싱: 사기꾼이 은행에서 직원인척 하여 고객에게 금융 정보를 요구하는 경우입니다.

2. 정부 기관 보이스 피싱: 사기꾼이 정부 기관이나 공공기관에서 일하는 사람이라고 속여 정보를 요구하는 경우입니다.

3. 상품 판매 보이스 피싱: 특정 상품을 팔기 위해 소비자에게 정확하지 않은 정보를 제공하는 경우입니다.

4. 이벤트 보이스 피싱: 이벤트나 경품 당첨을 속이려고 하는 경우입니다.

5. 기술 지원 보이스 피싱: 컴퓨터 문제가 있다는 등의 이유로 기술 지원을 한다는 척하여 개인 정보를 얻으려고 하는 경우입니다.

■ 피해 예방법

1. 자동 응답 시스템(ARS)을 이용한 사기 전화를 주의한다.
2. 전화를 이용하여 계좌번호, 카드번호, 주민등록번호 등 정보를 요구하는 경우 일절 대응하지 않는다.
3. 현금 자동 입출금기(ATM)를 이용하여 세금 또는 보험료 환급, 요금 미납, 등록금 납부 등을 해준다는 안내에 일절 대응하지 않는다.
4. 전화사기범들 계좌에 자금을 이체한 경우, 즉시 거래은행에 지급정지 신청을 하시고 또한 가까운 경찰서에 신고한다.
5. 개인정보를 알려준 경우, 즉시 주거래 은행이나 금융감독원에 신고한다.
6. 자신이 동창생 또는 종친회원이라며 송금을 요구하는 경우 반드시 사실 관계를 재확인한다.
7. 법원 공무원을 사칭하면서 전화를 걸어 "당신이 국민 참여재판 배심원로 선정되었으나, 재판일에 출석하지 않았으므로 과태료를 내야 한다"라고 할 경우 반드시 사실 관계를 재확인한다.
8. 자녀를 납치한 것처럼 가장하여 부모에게 전화해 송금을 요구할 경우, 섣불리 돈을 송금하거나 비밀번호를 알려주지 마시고 반드시 사실 관계를 재확인한다.
9. 발신자 전화번호를 확인한다(국제 전화 등).
10. 휴대폰 문자서비스(SMS)를 적극 이용한다.

직접 대응 시 피해

보이스피싱 전화를 받은 뒤 욕설 등 언쟁을 했다가 학교나 직장을 거론하며 찾아가 복수하겠다는 협박은 물론 인터넷 주문을 통해 대량으로 물건을 구입하거나 음식을 주문해 골탕을 먹이는 2차 피해가 발생하고 있다.

이는 보이스피싱 범죄자들이 상대방의 개인정보를 모두 파악하고 있는 데다 발신번호도 조작하는 기술을 갖추고 있기 때문에 가능하다고 보안 업계는 지적했다

■ 보이스피싱 당할 뻔했습니다!

회사에서 업무를 보던 어느 날 오전, 모르는 번호로 전화가 걸려왔습니다. 무심코 받았는데, 서초경찰서 경제 1팀 수사관이라며 제가 범죄 사건에 연루되어 참고인 신분으로 조사를 하기 위해 유선 전화를 걸었다고 말했습니다.

제 생년월일과 이름을 모두 알고 있었고, 비교적 차분한 남자 목소리여서 저도 모르게 통화를 계속 이어갔습니다. 17분 동안 통화를 이어가며 제가 가진 금융 계좌의 개수와 그 안의 금액을 대답했는데, 계좌번호를 말하기 전 단계에서 조금 이상함을 느껴 잠깐 끊고 서초경찰서에 전화를 걸어 이런 수사관이 있는지 물어봤습니다. 그런 사람은 없다는 답변이 왔고 그렇게 통화를 끝마칠 수 있었습니다.

악랄해지는 보이스피싱 수법들을 알아보던 중 가짜 우편물 방식이 눈에 띄었습니다. 집배원 이름과 전화번호가 함께 기재된 우편물이 집에 잘못 배송됐을 경우, 그 우편물을 확인하기 위해 발송된 번호로 보통 전화를 겁니다. 수사기관에 따르면, 이때 보이스피싱 범죄에 노출될 가능성이 높다고 합니다. 따라서 우편물에 적힌 번호가 아닌 택배회사에 오배송 문의를 하거나 경찰서에 유실물 신고를 해야 합니다.

■ 보이스피싱 신고는?

보이스피싱 신고를 국번 없이 112번, 인터넷은

‘보이스피싱지킴이(https://www.fss.or.kr/fss/main/sub1voice.do?menuNo=200012)’ 누리집으로 일원화했습니다.

[출처] 대한민국 정책브리핑(http://www.korea.kr)

■ AI피싱사기?

최근 ‘딥 보이스’나 ‘딥 페이크’ 등 생성형 AI(인공지능) 기술 요인이 보이스피싱 등 금융 사기범죄에 악용되면서 새로운 범죄유형이 생겨나고, 이에 따른 피해자도 급증하고 있다.

딥 보이스는 딥 러닝과 보이스의 합성어로, 인공지능 기술로 특정한 사람의 목소리를 발화에 합성한 기술.
딥 페이크는 딥 러닝과 페이크의 합성어로, 인공지능을 기반으로 인물의 얼굴이나,

특정 부위를 합성하는 기술

AI피싱사기 예방법은?!

Ⅴ SNS 계정 내 개인정보 최소화 하기
- 특히, 자신의 목소리가 포함된 게시글을 올리는 경우 주의하세요.

Ⅴ 의심스러운 전화나 영상은 반드시 사실 여부를 확인
- 의심스러울 경우, 일단 전화나 영상을 종료하고 당사자나 주변 지인에게 확인해 보는 것이 가장 빠르고 안전한 방법입니다.

■ AI피싱 피해가 발생했다면?!

Ⅴ 피해신고 및 계좌 지급 정지 요청
- 경찰청 ☎112, 금융감독원 ☎1332, 해당 금융회사 콜센터

Ⅴ 개인정보 노출사실 등록
- 금융감독원 개인정보 노출자 사고예방시스템

사기, 골든타임이 중요합니다. 도움이 필요하시다면 언제든 문의해 주세요.
사기피해회복 무료상담 https://m.site.naver.com/1p1XX

[출처] 대한민국 정책브리핑(http://www.korea.kr)