정직하게 일하지 않고도 기만과 사기, 불법 행위로 돈을 벌 수 있다면 얼마나 좋을까요? 물론 전혀 좋지 않습니다.
솔직히 말씀드리자면, 저는 인터넷 사기범들이 몹시 싫습니다. 이들은 선량하고 성실한 사람들의 신뢰를 역이용해 빠른 돈을 벌려 합니다. 저는 그런 행위를 결코 용납할 수 없습니다.
이런 사기를 무찌르는 가장 좋은 방법은 미리 알고 대비하는 것입니다. 그래서 2014년 최악의 이메일 사기 다섯 가지를 소개합니다. 잘 기억해 두세요.
BBC 복권 사기
BBC는 세계에서 가장 오래되고 명망 높으며 재정적으로 탄탄한 언론 기관 중 하나입니다. 그렇기에 사기꾼들이 BBC의 명성에 편승해 부당한 이득을 노리는 일이 벌어집니다. 현재 유통되고 있는 한 이메일 사기는 수신자에게 '내셔널 로터리(National Lottery)에 당첨되었다'며 연락을 보냅니다.
그럴듯하죠? BBC는 내셔널 로터리와 밀접한 관계가 있고 매주 추첨 결과를 방송하기도 합니다. 문제는? 수신자는 실제로 아무것도 당첨되지 않았다는 것입니다. 완전한 허위 정보입니다.
더 놀라운 것은 이 사기가 인도까지 퍼졌다는 점입니다. 한 남성은 'BBC 내셔널 로터리에서 3천만 루피에 당첨되었다'는 문자 메시지를 받고 상금을 수령하기 위해 무려 1,700km를 이동했습니다. 물론 잔인한 장난에 불과했죠.
잉글랜드 학생 재정 지원(Student Finance England) 사기
Student Finance England는 영국의 고등교육기관에 재학 중인 잉글랜드 학생들에게 등록금과 생활비 대출을 지급하는 기관입니다. 등록금은 보통 대학에 직접 송금되지만, 생활비 대출과 보조금은 학생 개인에게 지급됩니다.
사기꾼들에게 이는 매우 매력적인 표적입니다. 대출 금액이 연간 최대 6,000파운드에 달하고, 학기별로 3분의 1씩 나눠 지급되기 때문입니다. 그래서 이를 악용한 피싱 이메일이 등장한 것도 놀랍지 않습니다.
이 사기에는 몇 가지 변종이 있습니다. 어떤 것은 피해자를 Student Finance England 공식 사이트를 흉내 낸 가짜 사이트로 유인하고, 또 어떤 것은 은행 계좌 정보를 변경할 만큼 충분한 개인정보를 요구합니다.
전반적으로 Student Finance England를 사칭한 이메일은 경계하고, 반드시 공식 웹사이트를 통해서만 로그인해야 합니다.
NICE 암 진단 사기
이번 기사를 조사하면서 접한 사기 중 가장 악질적인 사례입니다. 작동 방식은 의외로 단순합니다. 영국 병원의 의료 기준을 제정하는 기관인 국립임상연구소(NICE, National Institute For Clinical Excellence)를 사칭한 이메일을 받게 됩니다.
이메일은 마치 수신자가 암 진단을 받은 것처럼 암시하며, 첨부된 검사 결과를 확인하라고 유도합니다. 그러나 그 '검사 결과'는 PDF 파일로 위장한 악성 실행 파일입니다. 열어보는 순간 컴퓨터에서 비밀번호를 수집해 중앙 서버로 전송합니다.
끔찍하죠? 분명히 말씀드립니다. 정상적인 의료 기관은 이메일로 암 진단을 전달하는 일이 없습니다. 게다가 NICE는 진단을 내리는 기관 자체가 아닙니다. NICE는 미국의 FDA에 해당하는 영국의 규제·표준 기구입니다.
이런 이메일을 받으면 시간 낭비하지 말고 바로 삭제하세요.
넷플릭스 고객 지원 사기
자, 넷플릭스 사기꾼들. 여러분이 좋은 사람들은 아니지만, 창의성에는 점수를 주겠습니다.
이 사기에도 몇 가지 변종이 있지만 대체로 비슷한 패턴을 따릅니다. 먼저 '계정이 비인가 접근으로 인해 비활성화되었다'는 이메일을 받고, 계정을 해제하려면 미국의 수신자 부담 번호로 전화하라고 안내받습니다.
그 후 상담원은 '컴퓨터에 넷플릭스 강화 보안(Enhanced Netflix Security)'이 설치되어 있지 않아 계정이 해킹당했다고 말합니다(물론 그런 것은 존재하지 않습니다). 하지만 걱정 마세요! '마이크로소프트 인증 기술자'가 고쳐줄 수 있다는데, 비용이 들고 원격으로 컴퓨터에 접근해야 한다고 합니다.
어디선가 들어본 패턴 아닌가요?
Steam Guard 피싱 사기
이건 흔한 피싱 사기가 아닙니다. 몇 가지 면에서 확실히 다릅니다. 첫째, 밸브(Valve)의 내장 메시징 시스템을 이용하고, 둘째, 아이러니하게도 피싱을 막기 위해 설계된 Steam Guard 시스템을 사칭합니다.
공격자는 SSFN 파일 사본을 보내달라고 요청합니다. 처음 듣는 이름일 수 있지만, SSFN 파일은 해당 컴퓨터를 신뢰할 수 있는 기기로 식별하는 모든 설정값을 담고 있는 Steam의 핵심 구성 요소입니다. 이 파일이 유출되면 누군가 스팀 계정에서 가치 있는 모든 것을 쉽게 훔칠 수 있습니다. 무섭죠?
그럼 어떻게 대비해야 할까요? 간단합니다. SSFN 파일을 비밀번호나 주민등록번호처럼 취급하고, 그 누구에게도 절대 공개하지 않으면 됩니다.
스스로를 지키세요
끔찍한 일들이죠? 다행히 스스로를 보호할 수 있습니다. 이런 사기에 사용되는 공격 유형인 '소셜 엔지니어링(Social Engineering)'에 대해 미리 학습해 두세요. 또한 이메일 사기를 관계 당국에 신고하는 방법도 함께 알아두면 큰 도움이 됩니다.
혹시 이런 사기의 피해를 입으신 적이 있나요? 아래 댓글로 경험을 공유해 주세요.
사진 출처: BBC Television Center (Mike Flemming), Student Loan (Simon Cunningham), Deadseriou5 (stuad70)