인터넷이 세상에 등장한 이래로 악의적인 사람들은 이를 이용해 타인을 속여왔습니다. 사기 웹사이트, 이메일 스캠, 각종 기만 행위로 인해 수많은 사람들이 온라인 사기로 수십억 달러에 달하는 금전적 피해를 입었습니다.
이번 글에서는 지금도 사람들이 넘어가고 있는 악명 높은 온라인 사기 사례들을 살펴봅니다. 이러한 수법을 미리 알아두면 나와 소중한 사람들을 보호하는 데 큰 도움이 됩니다.
1. 이메일 피싱
사이버 사기는 다양한 형태로 나타나지만, 이메일은 접근성이 높고 비용이 저렴한 공격 수단이기 때문에 가장 흔히 활용됩니다. 그래서 가장 대표적인 사기 사례가 바로 일반적인 피싱 이메일입니다.
이 수법에서는 은행, 이메일 서비스 제공업체, 온라인 쇼핑몰 같은 정상 기업을 사칭한 메시지가 도착합니다. 이메일에는 회사에 변경 사항이 생겼으니 정보를 최신 상태로 유지하기 위해 본인 확인이 필요하다는 내용이 담겨 있습니다.
이런 피싱 이메일의 링크를 클릭하면 가짜 사이트로 연결됩니다. 겉모습은 진짜 페이지와 매우 비슷하지만, 여기에 로그인 정보를 입력하면 곧바로 사기꾼에게 전달됩니다.
피싱 이메일을 식별하는 요령을 미리 숙지해두면 피해를 예방할 수 있습니다. 어리석게 들릴 수 있지만, 사기꾼들은 훨씬 정교한 피싱 기법으로 끊임없이 진화하고 있습니다.
2. 기술 지원 사기
최근 몇 년간 가장 우려되는 인터넷 사기 중 하나가 기술 지원 사기입니다. 이 수법에서는 마이크로소프트나 컴퓨터 보안 회사 직원을 사칭한 사람이 전화를 걸어옵니다. 컴퓨터가 멀웨어에 감염됐다고 믿게 만든 뒤, 원격 조작 권한을 넘겨달라고 유도합니다.
권한을 넘겨주면 실제로 시스템에 피해를 입힙니다. 데이터를 훔치거나 랜섬웨어를 설치하는 식입니다. 이후에는 무용지물인 '보안 프로그램'을 팔거나 '서비스 비용'을 요구하며, 거부하면 화를 내기도 합니다.
상대방의 거짓말에 휘말리면 속기 쉬운 수법입니다. 하지만 미리 알고만 있어도 전화가 왔을 때 어떻게 대응해야 할지 판단할 수 있습니다.
3. 온라인 데이팅 사기
온라인 데이팅은 장점이 많지만 동시에 사이버 사기의 온상이기도 합니다. 범죄자들은 가짜 프로필을 만들어 정상 사용자의 마음을 얻은 뒤 돈을 뜯어냅니다.
보통 데이팅 사기꾼의 프로필은 사진이 몇 장 없고 추가 정보도 빈약합니다. 비정상적으로 이른 시점에 사랑을 고백하며, 데이팅 사이트에서 계정이 정지되지 않도록 다른 메신저 앱으로 대화를 옮기자고 제안합니다.
돈을 뜯어내기 위해 '비용 부담'을 요구하는 경우가 많습니다. 만나러 간다며 비행기 표 값을 달라거나, 보내준다는 택배의 배송비를 요구하는 식입니다. 물론 실제로 만나거나 영상 통화를 하는 일은 절대 없습니다.
온라인 데이팅 서비스를 이용한다면 데이팅 사기를 식별하고 피하는 방법을 반드시 알아두세요.
4. 나이지리아 419 이메일 사기
인터넷 사기의 고전이자 원조격인 수법입니다. 주로 나이지리아(항상 그런 것은 아니지만) 출신 인물이 어색한 영어로 이메일을 보내옵니다. 아는 부자가 사망했는데 갈 곳 없는 돈이 있다며, 해외로 자금을 인출하는 데 도움을 주면 일부를 보상으로 주겠다고 제안합니다.
물론 완전히 허위입니다. 응하면 자금 이동에 드는 각종 '경비'를 명목으로 돈을 계속 요구받다가, 어느 순간 처음부터 자신을 속이고 있었다는 사실을 깨닫게 됩니다.
악명이 높은 탓에 이런 이메일은 대부분 스팸함으로 바로 분류되며, 요즘은 잘 보이지 않습니다. 그래도 받게 된다면 무시하고 넘어가면 됩니다. 이 고전적인 수법에 넘어갈 이유가 전혀 없습니다.
5. 소셜 미디어 사기
공격자들은 소셜 미디어에서 다양한 방법으로 돈을 훔칩니다. 인기 있는 수법 중 하나는 친구 관계에 대한 신뢰를 악용하는 것입니다. 예를 들어 페이스북 친구 목록에 있는 누군가의 계정이 해킹당하면, 공격자는 메신저로 당신에게 연락할 수 있습니다.
"세상에, 이 영상 속 사람 너야?" 같은 자극적인 문구와 함께 영상 링크를 보내 클릭을 유도하는 경우가 많습니다. 클릭하면 컴퓨터에 멀웨어를 감염시키도록 설계된 위험한 사이트로 연결됩니다.
때로는 더 개인적인 방식으로 접근합니다. 해킹당한 계정이 "법적인 문제에 휘말렸다"거나 "교통사고 후 병원비가 필요하다"며 도움을 청하는 식입니다. 이를 그대로 믿으면 친구가 아니라 도둑에게 돈을 보내는 꼴이 됩니다.
6. 온라인 거래 사기
온라인 데이팅처럼 온라인으로 물건을 사고파는 것도 사기로 오염된 인기 활동입니다. 온라인에서 물건을 구매하거나 판매할 때는 항상 경계심을 유지해야 우편 사기를 피할 수 있습니다.
주의할 점은 이용하는 서비스에 따라 다릅니다. 참고로 이베이(eBay)에서 흔히 발생하는 사기 유형을 구매자와 판매자 모두에게 유용하게 정리해뒀으며, 이 원칙은 다른 온라인 쇼핑 플랫폼에도 그대로 적용할 수 있습니다.
평판 좋은 리뷰로 검증되지 않은 무작위 웹사이트에서는 구매하지 마세요. 중고 거래 사이트에서 물건을 판매할 때는 공공장소에서 만나고 현금만 받으세요. 그리고 물건 값을 초과하는 금액을 제시하며 해외 배송을 조건으로 걸어온다면 100% 사기입니다.
7. 가짜 바이러스 경고
대부분의 사람들은 백신 경고가 뜨면 컴퓨터에 문제가 생겼다고 믿습니다. 공격자는 바로 이 점을 역이용해 가짜 바이러스 경고를 만들어냅니다. 브라우저 팝업, 가짜 웹사이트, 심지어 가짜 메시지를 생성하는 악성 앱 형태로 나타날 수 있습니다.
이런 경고는 '전체 보안 기능 잠금 해제'를 명목으로 결제를 요구하거나, 사기꾼에게 연결되는 전화번호를 알려줍니다. 랜섬웨어가 확산되면서 가짜 바이러스 메시지는 더욱 교묘해졌습니다. 실제 랜섬웨어 공격을 당한 것처럼 느끼게 하지만, 사실은 돈을 내라고 유도하는 단순한 웹사이트일 뿐입니다.
가짜 멀웨어 경고를 식별하는 방법을 알아두면 함정에 빠지지 않을 수 있습니다.
8. 가짜 자선단체, 경품 추첨 등
사기꾼들은 비극적인 사건마저 악용하는 것을 마다하지 않습니다. 국제적인 뉴스가 되는 자연재해가 발생하면 종종 '좋은 일'을 위한 성금을 모금한다며 이메일 등으로 연락해옵니다. 물론 이들은 재난 이후 사람들의 선의를 이용해 돈을 가로챌 뿐입니다.
피싱 이메일과 마찬가지로 이렇게 먼저 들어온 메시지에는 절대 응답하지 마세요. 기부하고 싶다면 해당 단체의 공식 홈페이지를 직접 방문해 신뢰할 수 있는 기관인지 확인하세요.
가짜 메시지는 자선단체만 있는 게 아닙니다. 참여한 적 없는 복권에 당첨됐다거나, 모르는 계정에 미납 대금이 있다는 식의 메시지가 오면 무시하세요. 모두 돈을 가로치려는 사기입니다.
이런 사기는 문자 메시지(SMS)로도 전송되므로 이메일뿐 아니라 문자함도 주의 깊게 확인하세요.
위험한 인터넷 사기에 경계심을 유지하세요
지금까지 가장 악명 높은 온라인 사기 사례들을 살펴봤습니다. 하나쯤은 이미 알고 계셨겠지만, 이런 정보를 최대한 많이 알리는 것이 중요합니다. 더 많은 사람이 사기를 인식할수록 사기의 효과는 줄어들고, 언젠가 완전히 사라지기를 기대해볼 수 있습니다.
모든 사기가 온라인에서 일어나는 것은 아닙니다. 학위 사기라는 것도 들어보셨나요? 또한 전화 사기꾼과 통화 중이라는 주요 징후를 미리 파악해두면 전화 사기 피해도 예방할 수 있습니다.