가짜 뱅킹 앱으로 벌어지는 직거래 사기, 작동 원리와 예방법 총정리

물건을 팔 때 온라인 거래보다 직접 만나서 거래하는 것이 더 안전하다는 것은 널리 알려진 사실입니다. 사기꾼들은 직접 만나는 것을 꺼리고, 흔히 알려진 온라인 사기 수법 대부분은 직접 만난 자리에서는 통하지 않기 때문입니다.

하지만 아쉽게도 직접 만나는 거래라고 해서 피해 위험이 완전히 사라지는 것은 아닙니다. 실제로 많은 범죄자들이 직접 만난 자리에서 물건을 빼앗는 데 특화되어 있으며, 그 대표적인 수법 중 하나가 바로 가짜 뱅킹 앱을 이용한 '가짜 입금' 사기입니다.

그렇다면 가짜 뱅킹 앱은 어떻게 작동하고, 이를 악용하는 구매자는 어떻게 걸러낼 수 있을까요? 지금부터 자세히 살펴보겠습니다.

가짜 뱅킹 앱이란?

가짜 뱅킹 앱은 겉보기에는 은행에서 만든 것처럼 보이지만, 실제로는 기만적인 목적으로 사용되는 앱을 말합니다.

가짜 뱅킹 앱은 크게 두 가지 유형으로 나뉩니다. 바로 피싱용 앱과 직접 만나는 사기에 쓰이는 앱입니다.

첫 번째 유형은 피싱 목적으로 사용됩니다. 이런 앱은 실제 은행 앱과 똑같이 생겼으며, 스팸 이메일로 홍보됩니다. 많은 사람들이 자신의 은행에서 보낸 메일이라고 믿고 앱을 다운로드합니다.

피해자가 앱을 설치하는 순간, 입력하는 모든 정보가 범죄자에게 넘어갑니다. 범죄자들은 이후 이 정보를 이용해 계좌를 털어가는 경우가 많습니다.

두 번째 유형은 직접 만나는 사기에 활용되는 앱입니다. 이 유형은 정보를 탈취하지 않습니다. 대신 범죄자가 실제로 일어나지 않은 입금 내역을 만들어 보여주는 데 사용됩니다.

이를 위해 범죄자들은 자신의 휴대폰에 앱을 미리 설치해 두고, 실제로는 진행되지 않은 계좌이체의 증거로 이 앱을 활용합니다.

낯선 사람의 휴대폰 화면에 입금 완료 화면이 떠 있다면, 많은 사람들은 돈이 곧 들어올 것이라고 믿기 마련입니다.

참고로 이 글에서 '가짜 뱅킹 앱'이라는 용어는 두 번째 유형을 의미합니다.

이 사기는 피해자가 온라인에 물건을 올리는 것에서 시작됩니다. 공격자는 구매자로 접근해 직접 만나서 거래하자고 제안합니다. 아이러니하게도 사람들은 문제를 피하려고 직접 만나 거래를 선택하는 경우가 많습니다.

거래 자리에서 구매자는 앱으로 결제하자고 요청한 뒤, 가짜 앱을 열어 보입니다.

구매자는 판매자에게 앱에 본인 계좌 정보를 입력하라고 한 후, 이체가 시작되었다는 확인 화면을 보여줍니다.

많은 판매자가 이를 입금 증거로 받아들이고, 구매자는 물건을 들고 자리를 떠날 수 있습니다.

판매자는 보통 계좌이체가 끝내 도착하지 않았을 때야 비로소 문제를 깨닫게 됩니다.

이 사기는 복잡하지 않지만, 그렇다고 효과가 떨어지지는 않습니다.

가짜 뱅킹 앱은 진짜와 똑같이 보이도록 설계되어 있고, 일반인은 이런 앱의 존재 자체를 모르는 경우가 대부분입니다.

또한 은행 이체는 처리에 며칠이 걸리기도 합니다. 판매자는 즉시 입금을 기대하지 않으므로, 즉각적인 입금 확인을 받지 못해도 이상하게 여기지 않습니다.

게다가 판매자를 오래 속일 필요도 없습니다. 구매자는 물건을 들고 떠날 때까지만 잠깐 판매자를 속이면 되기 때문입니다.

이 사기의 피해자가 되면 대부분 되돌릴 방법이 없습니다. 사이버 범죄자들은 익명 계정으로 소통을 시작하며, 도난당한 소셜 미디어 계정이나 신분증까지 사용합니다.

사기가 직접 만난 자리에서 일어났다는 사실은 대개 무의미합니다. 거래 장면을 카메라로 녹화하지 않는 한 절도가 발생했다는 증거가 없고, 녹화 영상이 있다 해도 그것만으로 가해자를 특정하기 어렵습니다.

참고로 이 사기는 주로 고가의 제품을 파는 사람들을 노릴 가능성이 높습니다. 온라인 사기보다 준비할 것이 많고, 들킬 위험도 상대적으로 크기 때문입니다.

가짜 뱅킹 앱은 만들기 어렵지 않습니다. 실제로 아무 기능도 하지 않으므로, 그럴듯해 보이는 인터페이스만 만들면 되기 때문입니다.

흥미롭게도 범죄자들은 Cash App이나 Venmo 같은 간편 송금 앱을 따라 하지 않는 듯합니다. 대부분의 사용자가 즉시 입금 확인을 기대하기 때문입니다.

대신 은행 이체를 개시하는 것처럼 보이는 앱을 사용합니다. 특정 은행의 앱을 모방하거나, 아니면 일반적인 형태의 앱을 쓰기도 합니다.

구매자가 판매자와 다른 은행을 쓴다고 주장하면, 판매자는 특정한 앱 화면을 기대조차 하지 않습니다.

이런 사기에도 불구하고, 직접 만나 거래하는 것이 여전히 온라인 판매보다 안전합니다. 몇 가지 쉬운 안전 수칙을 소개합니다.

잠재적 구매자에 대해 알수록 문제에 부딪힐 확률은 낮아집니다. 신원 인증과 사용자 평점을 요구하는 평판 좋은 중고 거래 플랫폼에서만 거래하세요. 말처럼 쉽지 않을 수 있지만 반드시 지켜야 할 원칙입니다.

지나치게 구매에 열정적인 구매자는 피하세요. 예를 들어 정가보다 높은 값을 부르며 산다는 구매자에게는 대개 무슨 이유가 있습니다. 과도하게 친절하게 굴 때도 의심해볼 필요가 있습니다.

만나기 전에 결제 방식을 미리 합의하고 현금만 받으세요. 앱 결제를 요청하는 데 나름의 타당한 이유가 있을 수 있지만, 구매자가 앱 결제를 강하게 고집한다면 받아들일 이유가 없습니다.

범죄자는 당연히 은밀한 장소를 선호합니다. 목격자가 없어지고 폭력이 동반될 가능성도 커집니다. 온라인 평판은 얼마든지 조작될 수 있으므로, 잠재적 구매자와의 단둘이 만남은 피해야 합니다.

가짜 뱅킹 앱 사기 같은 범죄가 만연해지면서 온라인 판매는 갈수록 어려워지고 있습니다. 사이버 범죄자들은 이제 인기 중고 거래 플랫폼을 뒤지며, 판매 중인 모든 물건을 잠재적 피해자로 향하는 통로로 여깁니다.

참고로 직접 만나 거래하는 것이 우편 발송보다 안전하다고 여겨지는 이유는, 구매자가 지불 취소(차지백)를 하거나 도난당한 결제 정보를 사용할 수 없기 때문입니다.

우편으로 팔든 직접 만나 팔든, 안전하게 거래하는 유일한 방법은 항상 주의를 기울이고 어떤 구매자도 맹목적으로 신뢰하지 않는 것입니다.