카카오톡을 이용한 신종 사기가 기승을 부리고 있다.
최근 스마트폰 메신저 서비스 카카오톡을 이용한 문자 소액결제 사기인 스미싱(SMS와 피싱의 합성어) 수법이 갈수록 교묘해지면서 전자 상거래 센터 등 관계 당국이 비상이 걸렸다
기존 스미싱 사기는 햄버거, 치킨, 아이스크림 등 외식상품 무료쿠폰을 가장해 특정 URL이 포함된 문자메세지(SMS)를 소비자에게 발송하고 이를 소비자가 클릭하면 악성코드가 휴대폰에 설치되는 수법을 이용했지만 이제 스미싱(SMS와 피싱의 합성어)이 점점 교묘해지고 있다. 문자메시지에 적힌 URL을 클릭하면 스마트폰에 악성코드가 심어진다. 이후 피해자는 누군가가 자신의 휴대전화 번호로 자신도 모르게 소액결제를 해도 인증번호나 결제 통보 문자를 받지 못한다. 결제대행사와 최종 수금업체(게임업체 등)는 소액결제자에게 인증번호나 결제 통보 문자를 보내주지만 실제론 악성코드를 퍼뜨린 사기꾼이 가로채 받아보는 것이다.
신모 씨(31)는 2일 ‘모바일청첩장’ 문자를 받았다. 결혼하는 지인 중 한 명이 보낸 줄 알고 URL을 클릭했더니 그 후 한 온라인 음악업체에 22회에 걸쳐 19만3600원이 결제됐다.
김모 씨(24)는 1월 27일 카카오톡 업데이트를 했으니 새 버전을 설치하란 문자를 받고 URL을 눌렀다가 28만 원이 결제된 청구서를 받았다. 연말정산 영수증을 확인하라거나 무료 성인사이트라며 URL 클릭을 유도하는 문자도 등장했다.
휴대전화 소액결제 민원해결센터인 네이버 카페 ‘소액결제8585’에는 신고 및 문의 글이 33만여 개나 올라와 있다. 소액결제는 한 달 한도가 30만 원이라 피해가 적어 신고하지 않는 경우도 많다.
휴대전화 소액결제는 주민등록번호와 휴대전화 번호, 결제 요청 시 휴대전화로 보내지는 인증번호만 있으면 가능하다. 그러나 최근 스미싱 수법이 등장함에 따라 인증번호에만 의존하는 방식의 소액결제는 사기에 무방비로 노출된 상태가 됐다. 스미싱 범인들은 주로 해외 IP를 통해 활동하기 때문에 범인을 잡는 것은 불가능에 가깝다.
피해는 쉽게 당하지만 환불받기는 ‘하늘의 별 따기’다. 소액결제는 ‘이동통신사→결제대행사→최종 수금업체’를 거쳐 이뤄지다 보니 각 회사는 서로 책임을 떠넘기기 바쁘다.
휴대전화 가입자 명의와 소액결제 요청자 명의가 달라도 결제가 가능한 점도 스미싱 피해를 가중시킨다. 예를 들어 스미싱이 많이 이뤄지는 온라인 게임의 경우 미성년자가 부모 휴대전화 번호로 소액결제를 해도 월 30만 원 한도 안에선 다 승인해준다.
카카오톡 대화 명단에서 자신을 차단한 상대를 알려준다고 속여 소액 결제를 유도하는 '배신자톡' 프로그램도 온라인에서 기승을 부리고 있다.
28일 온라인의 한 블로그를 통해 '배신자톡+1.7ver을 내려 받으면 카카오톡에서 자신을 차단하거나 자신이 차단한 친구의 목록을 확인할 수 있다'고 소개된 후 배신자톡은 삽시간에 네티즌 사이에 퍼졌고, 한때 포털 검색 순위 1위를 차지했다.
수법은 이런 식이다. 인터넷에서 프로그램을 내려 받으면 아이디와 비밀번호, 이름, 주민등록번호, 휴대폰 번호, 승인번호 등을 입력하라는 문구가 차례로 뜬다. 이어 결제하기 버튼을 무심코 누르는 순간 1만6,500원이 결제된다. 하지만 버튼을 누르기 전 유료라거나 얼마가 결제된다는 안내문구는 전혀 없다. 결제 후 로그인을 시도해도 프로그램이 초기화면으로 돌아갈 뿐 작동하지 않는다.
29일 현재 프로그램은 검색되지 않고 있지만 이 같은 피해를 입었다는 증언은 속출했다.
"카카오톡 수난 시대다. 이용자가 3,000만명에 달하자 기이한 사기도 등장하는 것 같다"는 글이 다수 올라왔다.
기사최종편집일: 2024-12-24 12:27:59
다음기사 : 
