최근 보이스피싱을 당하였고 그 사례를 공유하여 추가 피해를 막고자 글을 씁니다.

스트레칭

친근한 말투와 적당한 사유로 문자가 도착합니다.

저의 경우

  : 스마트폰 액정이 깨져서 당신 도움이 필요하다는 식으로 왔습니다.

모르는 번호나, 처음보는 프로필의 카톡은 경계를 하기 때문에

핸드폰이 수리 중이여서 문자대행 서비스로 보내는거다 라는 식으로 경계심을 허뭅니다.

잘못된 형식의 이미지 링크입니다.

도약

답장을 하면 카카오톡 대화방으로 링크를 보내줍니다.

이모티콘은 없이 담백하며 친근한 말투로 자신의 요청사항을 말하기 시작합니다.

저의 경우

  :  지금 카톡을 보내는건 수리 중 받은 임시폰이다.

  :  액정 수리 쿠폰을 썼고 할인금액을 환불받아야해서 당신 신분증, 계좌번호, 비밀번호가 필요하다.

잘못된 형식의 이미지 링크입니다.

잘못된 형식의 이미지 링크입니다.

상기해보면 계좌번호와 비밀번호를 요청한 것에서 '이건 피싱이네?' 하실 수 있으나

다만, 최근 스마트폰을 못다루는 부모님 - 자녀 간 대화에서

부모가 자식에게 카드번호, CVC 등을 사진으로 찍어 보내주고 구매를 대행해주는일이 많습니다.

이런 상황을 자주 겪은 부모입장에서는 자녀가 요청하면 별 생각 없이 정보를 줄 수 있습니다.

가속

피싱 범인의 목적은 개인정보 탈취에 있지 않았습니다.

본 목적은 팀뷰어로 핸드폰에 원격접속 하고자 함에 있었습니다.

앞서와 같이 적당한 사유를 대며 핸드폰에 원격접속 프로그램 설치와 접속링크를 제공할 것을 요구합니다.

저의 경우

  : 보내준 계좌번호 등 정보로 인증이 잘 안된다. 당신 핸드폰으로 연결해서 내가 해보겠다.

  : 팀뷰어 설치 플레이스토어 링크를 공유하고, 팀뷰어에 뜬 인증코드를 달라고 한다.

  : 스마트폰 잠금화면을 해제해놓으면 자신(범인)이 접속해서 인증을 하겠다.

잘못된 형식의 이미지 링크입니다.

잘못된 형식의 이미지 링크입니다.

잘못된 형식의 이미지 링크입니다.

비행

범인은 이제 모든 것을 가졌습니다.

범인이 가진 것은

  : 피해자의 신분증

  : 피해자의 계좌번호, 비밀번호

  : 피해자의 스마트폰 원격접속 >> 본인인증 문자 수신 확인

범인은 위의 정보를 가지고 활동하기 전 피해자가 주변의 도움을 받을 수 없게 고립시킵니다.

저의 경우

  : 자녀, 가족의 전화/문자 수신차단(스마트폰 연락처 앱 통해)

  : 자녀, 가족의 카카오톡 수신차단

  : 주요 금융기관의 인증문자 차단(피해사실을 알고 비밀번호 변경 등을 못하게)

범인이 피해자로부터 돈을 바로 빼가지 않습니다.

최근 금융사들이 처음보내는 계좌로 이체를 할 때 전화 등 까다로운 인증을 요구하기 때문인 것 같습니다.

범인은 피해자의 정보로 증권사 계좌를 만듭니다. (나중에 이것이 범인의 발목을 잡습니다.)

저의 경우

  : 우리은행에 연계된 한국투자증권 계좌를 비대면으로 개설하였습니다.

개설된 증권사 계좌에서 오픈뱅킹 서비스를 신청합니다.

피해자가 보유하고 있는 현금을 이체/자동이체 등으로 긁어모읍니다.

저의 경우

  : 1개의 은행계좌, 1개의 증권계좌에서 오픈뱅킹으로 범인이 만든 한투 계좌로 이체되었습니다.

역습

사실 글을 쓰는 저는 피해자의 자녀입니다.

제가 부모로부터 연락을 받은 시기는 위 단계까지 완료된 상황이였습니다.

제가 위 상황을 파악하는데는 30분가량이 걸렸고,

범인이 최초 컨텍한 시기로부터 2시간 30분 가량이 흘렀을 시기였습니다.

일반적으로 보이스피싱의 골든타임은 30분이내라고 합니다.

저의 경우는 그 시간을 훌쩍넘은 시간에 발견하였습니다.

가장 먼저한 것은 피해계좌의 지급정지 신청입니다.

112, 118 등 정부산하기관이 도움을 준다고 되어있어서 연락을 했으나

피해사실을 듣고 해당 금융기관 콜센터로 연락을 돌려주는 정도였습니다.

대신해서 지급정지를 일괄 신청 해주진 않았습니다.

먼저 새로 개설된 한투계좌를 지급정지하였습니다.

비대면 신규계좌의 신분인증 시간이 3시간 정도 걸렸고 범인은 그때까지 돈을 인출해나갈 수 없었습니다.

저는 이 시간 덕분에 다행히도 돈을 지킬 수 있었습니다.

추가적인 피해가 없나 확인할 필요가 있었습니다.

https://www.payinfo.or.kr/index.do

금융결제원의 페이인포 서비스는 계좌, 대출, 자동이체 등 내 명의로 개설된 금융정보를 통합조회 할 수 있는 서비스 입니다.

신분증이 유출되었기에 대출, 핸드폰 개설 등 추가피해가 가능할 것 같았습니다.

https://pd.fss.or.kr/

금감원 개인정보노출자 사고 예방시스템 입니다. 주요 금융 기관에 분실된 신분증 인증코드로 인증을 하지 않도록 정보를 보내줍니다.

(대출이나 신규계좌 개설 방지)

www.minwon.go.kr

민원24에서 주민등록분실신고를 하였습니다.

마무리

피해시기가 금요일 저녁이라, 차주 월요일 경찰신고와 각 금융사를 들려 지급정지 해제를 신청하였습니다.

보이스피싱의 경우 경찰서의 사건사고확인서를 가져가야 금융사에서 지급정지를 풀어주니

경찰서를 먼저 가는것이 좋습니다.

경찰에 사건 접수를 하였으나 카카오톡은 해외번호로 가입된것이였고, 전화번호는 높은 확률로 대포폰이므로 범인을 잡기는 쉽지 않을거라고 하더군요.

팀뷰어와 오픈뱅킹을 이용한 수법은 경찰도 처음본다고 하였습니다.

나름 최신 방식인 것 같습니다.

부디 이와 같은 피해가 또 발생하지 않았으면 좋겠습니다.