캐시앱(Cash App)은 스마트폰만 있으면 수백만 명의 사용자가 서로 손쉽게 돈을 주고받을 수 있게 해주는 P2P 결제 플랫폼입니다. 뛰어난 접근성, 강력한 데이터 보안, 친절한 고객 지원 덕분에 많은 사랑을 받고 있습니다.
계좌번호 대신 이메일 주소, 전화번호 또는 고유 식별자만으로도 안전하게 송금할 수 있는 것이 특징입니다.
또한 캐시앱 계정을 기존 은행 계좌와 연동해 자유롭게 입출금할 수도 있습니다. 그러나 사용자 수가 꾸준히 늘어나는 만큼, '머니 플립(money flip)' 사기 같은 각종 사기로부터 사용자를 보호해야 한다는 우려의 목소리도 함께 커지고 있습니다.
캐시앱 머니 플립 사기는 어떻게 진행될까?
사기꾼들은 주로 소셜 미디어 게시물을 통해 캐시앱 사용자들의 관심을 끕니다. "수백 달러를 수천 달러로 불렸다"는 식의 후기를 올리고, 나에게도 똑같은 수익이 돌아올 것이라고 약속하며 피해자를 유혹합니다.
또 하나 주의할 점은, 정상적으로 진행되는 캐시앱 경품 이벤트(giveaway) 참가자들이 표적이 되는 경우도 많다는 것입니다. 사기꾼들은 이런 이벤트에 참여하는 사람들이 앱에서 돈을 버는 다른 방법에 더 개방적일 것이라고 믿기 때문입니다.
현금을 불리는 것이 얼마나 쉬운지 보여주는 게시물을 접한 사용자는 더 자세한 정보를 얻고자 발신자에게 메시지를 보냅니다. 그러면 사기꾼은 보통 10달러에서 1,000달러 사이의 금액을 캐시앱으로 보내라고 요구합니다.
피해자는 그 돈이 주식 시장 등에 투자되어 며칠 안에 몇 배로 불어날 것이라 믿고 돈을 송금합니다.
돈을 받은 사기꾼은 곧바로 다음 피해자를 찾아 떠나며, 추가 사기를 노릴 생각이 아니라면 피해자의 연락을 두절합니다.
일부 사기꾼들은 처음에는 2~20달러의 소액 '플립'을 실제로 성공시켜 줌으로써 신뢰를 얻고, 이후 훨씬 큰 금액을 보내도록 유도하는 수법도 씁니다.
신뢰를 확보하고 큰 금액을 받으면 사기꾼은 더 이상 어떤 답장도 보내지 않습니다.
'너무 좋아서 믿기 어려운' 제안에 어떻게 사람들이 넘어갈 수 있는지 의아할 수 있습니다.
하지만 불행히도 많은 사기꾼들은 소셜 엔지니어링에 능숙합니다. 캐시앱 머니 플립 사기범들은 온갖 수법과 도구를 동원해 피해자를 속입니다.
경우에 따라서는 자신을 소프트웨어 전문가나 고객센터 상담사로 둔갑시켜 '거래 금액을 늘려줄 수 있다'고 속이기도 합니다. 또는 경품 이벤트와 머니 플립을 결합한 제안을 다이렉트 메시지로 보내 참여를 부추기기도 합니다.
더욱이 머니 플립 사기는 사기꾼마다 방식이 제각각이므로, 이를 피하는 유일한 방법은 신중한 판단력을 기르는 것입니다.
플립 사기는 캐시앱에서 비교적 최근에 나타난 문제지만, 페이스북·트위터·인스타그램 등 다른 소셜 미디어 플랫폼에서는 오랫동안 다양한 형태로 존재해왔던 수법입니다.
머니 플립 사기 피하는 방법
캐시앱 머니 플립 사기를 피할 수 있는 구체적인 방법을 살펴보겠습니다.
1. 은행 계좌만큼 신중하게 대하세요
캐시앱에 들어있는 돈도 실제 현금처럼 취급해야 합니다. 길거리에서 모르는 사람이 "돈을 불려드리겠다"고 해서 함부로 돈을 건네지 않듯이, 온라인에서도 마찬가지입니다. 일단 보낸 돈은 되돌려받기가 매우 어렵습니다.
2. 위험 신호(레드 플래그)를 파악하세요
소액의 투자로 단 몇 분 만에 큰 수익을 낼 수 있다는 것은 대부분의 경우 사실상 불가능하다는 점을 기억하세요.
사기꾼들은 빠른 수익에 대한 욕심을 자극하는 방식으로 접근합니다. '몇 분 만에 수익 보장' 같은 약속은 거의 예외 없이 사기를 의미하는 위험 신호입니다.
돈을 불려준다고 주장하는 상대방에 대한 사전 조사(due diligence)를 철저히 하는 것이 초기 리스크를 줄이는 좋은 방법입니다. 오픈소스 정보(OSINT) 도구를 활용해 상대방의 사용자 이름과 전화번호를 검색해 보면, 해당 계정과 관련된 피해 신고나 부정적 정보를 확인할 수 있습니다.
또한 정식 캐시앱 경품 이벤트와 사기를 구분할 줄 알아야 합니다. 캐시앱은 실제로 사용자에게 혜택을 주는 공식 이벤트를 여러 차례 개최해 왔습니다.
사기 여부를 가리려면 이벤트를 홍보하는 계정이 공식 계정인지 반드시 확인하세요.
고객센터 전화번호를 제시하면 사람들은 사기가 아니라고 믿기 쉽습니다. 하지만 캐시앱은 상담원과 직접 통화할 수 있는 전화번호를 운영하지 않는다는 점을 꼭 기억해야 합니다.
제시된 번호가 캐시앱 자동 지원 라인(1-855-351-2275)이 아니라면, 그것은 100% 사기 번호입니다.
3. 캐시앱 공식 지원 채널 활용하기
도움이 필요하거나 추가 정보를 원할 때는 앱을 통해 문의하는 것이 가장 안전합니다. 홈 화면에서 프로필 아이콘을 선택한 후 Support(지원)을 누르면 문제 해결 페이지로 이동할 수 있습니다.
캐시앱 서비스 자체는 분명 안전하지만, 온라인에서는 항상 각별한 주의가 필요합니다.
다행히 캐시앱은 플랫폼 내 사기꾼들의 활동을 인지하고 있으며, 실제로 여러 사건으로 직접적인 피해를 겪어왔습니다. 사기꾼들의 피해를 줄이기 위해 cash.app/help를 통해 지원팀의 추가 도움을 제공하고 있습니다.
또한 온라인 친구의 계정이 해킹당했을 가능성도 항상 염두에 두세요. 클릭재킹(clickjacking) 등 다양한 방법으로 계정 탈취가 가능하며, 해킹된 계정을 이용해 사기꾼은 믿음직한 친구인 척 당신과 다른 사람들에게 메시지를 보낼 수 있습니다.
플립 사기로부터 안전을 위한 추가 조치
캐시앱 플립 사기가 성공하는 가장 큰 이유는 Square의 실제 경품 이벤트를 교묘히 악용하기 때문입니다.
캐시앱이든 다른 플랫폼이든 플립 사기에 속지 않으려면, 길에서 수상한 사람을 만났을 때와 똑같은 태도로 임하세요.
사기의 위험 신호는 온라인보다 대면 상황에서 더 쉽게 알아차릴 수 있습니다. 따라서 캐시앱 플립 사기의 위험 신호를 미리 숙지해두는 것이 무엇보다 중요합니다. 꾸준한 주의와 연습을 통해 사기를 식별하고 회피하는 능력은 어느새 본능처럼 몸에 밸 것입니다.