스마트폰 앱 덕분에 요즘은 돈을 보내고 받는 일이 그 어느 때보다 쉬워졌습니다. 카페에서 더치페이를 하거나 각종 서비스 요금을 결제할 때 편리한 이런 거래 앱은, 동시에 사기꾼들이 사람을 속이기에도 좋은 통로가 됩니다.
캐시 앱(Cash App)이 수백만 명에게 사랑받는 데에는 다 이유가 있습니다. 수많은 사용자가 자신의 재정을 디지털로 관리하기 위해 이 앱을 활용하고 있죠. 하지만 정말 믿고 써도 될까요? 그리고 어떤 사기 유형을 주의해야 할까요?
캐시 앱, 정식 서비스인가?
캐시 앱 자체는 안전하게 사용할 수 있는 정식 앱입니다. 급여 직접 입금, 세금 환급금, 정부 지원금 수령도 가능하며, 현재 3천만 명이 넘는 활성 사용자가 이용 중이고 그중 700만 명은 무료 직불카드 계정까지 사용하고 있습니다. 첨단 암호화 기술과 사기 탐지 시스템을 통해 회사는 사용자의 정보와 자금을 보호하기 위해 최선을 다하고 있습니다.
캐시 앱은 사용법이 무척 간단해 누구나 부담 없이 쓸 수 있는 훌륭한 금융 솔루션입니다. 하지만 아이러니하게도 이런 '쉬운 사용성' 때문에 일부 사용자는 사기에 노출되기 쉽습니다.
앱 자체가 안전하더라도 인터넷 보안 수칙을 지키지 않으면 피해를 입을 수 있습니다. 최근 캐시 앱 관련 사기는 꾸준히 증가하는 추세입니다.
캐시 앱 사기란 무엇인가?
캐시 앱 사기는 사기꾼이 허위 명목으로 등록된 사용자를 속여 계좌에서 돈을 빼내는 행위를 말합니다. 이는 명백한 불법 행위이므로 반드시 신고해야 하지만, 한번 돈이 빠져나가면 되찾기 어려운 경우가 많습니다. 피해 발생 후에는 범인을 추적하는 것조차 쉽지 않습니다.
캐시 앱 사기에는 여러 유형이 있지만, 대체로 두 가지 방식 중 하나로 돈을 뜯어냅니다. 공통점은 가짜 캐시 앱 '상담원'이 먼저 연락을 시도한다는 점입니다.
보이스피싱(Vishing) / 피싱(Phishing)
보이스피싱과 피싱은 개인 정보를 넘기도록 유도하는 수법입니다. 사기꾼들은 "공식 캐시 앱 상담원"이라며 계정 문제를 해결해 준다며 접근합니다. 위조된 고객센터 이메일(피싱)이나 전화 사기(보이스피싱)가 여기에 해당합니다.
사기꾼은 실제 캐시 앱 화면과 똑같이 만든 가짜 웹사이트 링크를 보내 로그인하도록 유도하거나, "계정이 해킹당했다", "즉시 조치해야 할 거래 내역이 있다"는 식으로 불안감을 조성합니다.
계정 문제를 해결해 주겠다고 약속한 뒤, 사용자의 캐시 앱 계정에 로그인해 잔액을 자신의 계좌로 이체합니다. 실제로 한 사용자는 캐시 앱 잔액을 털리고 연동된 은행 계좌까지 추가로 도난당해 2만 달러 이상을 잃었다는 신고도 있었습니다.
사기꾼에게 민감한 정보를 넘기면 같은 비밀번호를 쓰는 다른 계정까지 모두 위험해집니다. 제공된 정보만으로 이메일 로그인 정보나 페이팔 계정을 알아낼 수 있기 때문입니다. 그래서 서비스마다 다른 로그인 정보를 사용하거나, 안전한 비밀번호 관리자를 활용하는 것이 좋습니다.
송금 유형 사기
사기꾼이 굳이 계정 정보를 몰라도 돈을 뜯어낼 수 있습니다. 때로는 사용자가 스스로 돈을 보내도록 속이는 거죠. 필요한 것은 단 하나, 돈을 보내게 만들 그럴듯한 허구의 스토리뿐입니다.
가장 직접적인 방식은 돈을 빌려달라고 애원하는 것입니다. "급하게 돈이 필요하니 나중에 이자까지 붙여 돌려주겠다"는 식이죠. 하지만 이런 낡은 수법은 예전만큼 잘 통하지 않아, 더 교묘한 사기꾼들은 한 단계 진화한 방식을 사용합니다.
많은 사이버 범죄자들이 페이스북에서 한부모 가정, 학생처럼 현금이 궁한 집단에 접근합니다. 가짜 소개팅, 재택 일자리, 경품 추첨 등을 내세워 '무료로 돈을 준다'고 약속하죠. 때로는 다른 사람에게 돈을 보냈다는 조작된 송금 확인서나 스크린샷까지 보여줍니다.
"터무니없이 큰돈을 드릴게요. 작은 수수료만 보내시면 됩니다." 이렇게 캐시 앱 계정에 등록된 이메일 주소를 요구한 뒤, 수수료를 보낼 곳을 안내하는 가짜 고객센터 이메일을 발송합니다. 대부분 수수료를 다른 캐시 앱 계정으로 보내라고 요구합니다.
수수료를 받은 사기꾼은 계정을 삭제해 버립니다. 피싱·보이스피싱처럼 개인 정보를 빼가는 방식은 아니지만, 이 방법으로도 사기꾼들은 큰돈을 벌어갑니다. 한 명에게서 1,000달러를 뜯어내는 것보다 열 명에게서 각각 100달러씩 뜯어내는 게 더 쉽고, 소액 송금들이 모이면 순식간에 큰 금액이 됩니다.
캐시 앱 사기, 이렇게 구별하세요
사이버 범죄 피해에서 회복하는 일은 결코 쉽지 않습니다.
관계 기관에 신고하는 것은 필수지만, 절차가 복잡하고 돈을 되찾기까지 오랜 시간이 걸릴 수 있습니다. 따라서 무엇보다 예방이 가장 효과적인 전략입니다. 온라인 상호작용에서 캐시 앱 사기를 의심할 수 있는 대표적인 위험 신호들을 미리 알아두세요.
로그인 정보를 요구할 때
캐시 앱 상담원은 절대 로그인 정보를 묻지 않습니다. 실제 상담 시에는 별도의 정보로 계정 소유권을 확인합니다.
메시지가 수상할 때
캐시 앱의 공식 이메일은 발신자 이름 뒤에 40자리 숫자가 붙은 주소에서 오지 않습니다.
수상한 도메인도 경계하세요. 공식 캐시 앱 고객센터는 지메일(Gmail) 계정으로 연락하지 않습니다. 어색하고 엉성하게 작성된 문장, 깨진 이메일 템플릿 역시 사기의 전형적인 징후입니다.
수수료를 요구할 때
너무 좋아서 믿기 어렵다면, 십중팔구 사기입니다.
'무료' 돈을 준다며 수수료를 요구하는 모든 제안은 사기입니다. 캐시 앱은 수령자가 자금을 받기 전에 먼저 결제하도록 요구하지 않습니다.
그래도 캐시 앱, 안전할까?
캐시 앱은 금융 거래를 처리하기에 실용적이고 안전한 앱입니다. 서비스 자체는 안전하지만, 캐시 앱 사기를 피하려면 스스로 인터넷 보안 수칙을 지켜야 합니다.
캐시 앱 사기는 금전적으로 큰 타격을 줄 수 있지만, 사기 거래의 징후를 알아채는 것은 생각보다 어렵지 않습니다. 항상 책임감 있게 앱을 사용해 최고의 경험을 누리시길 바랍니다.