미국과 유럽 전역의 경찰이 새로운 사기 수법에 대해 경고하고 있습니다. 이 사기는 본인이나 가족, 지인을 속여 애플 기프트 카드를 구매하게 만드는 수법인데요.
더 심각한 문제는, 일단 속아 넘어가면 돈을 되찾기가 거의 불가능하다는 점입니다.
그렇다면 이 사기는 어떤 방식으로 진행될까요? 어떻게 하면 피할 수 있고, 정말 걱정해야 할 문제일까요?
사기 수법은 어떻게 되나요?
수법 자체는 놀랄 만큼 단순합니다. 단순해서 "이걸 누가 믿나?" 싶을 정도죠. 그래도 웃어넘기지 마세요. 알아두면 분명 도움이 되는 내용입니다.
본인에게는 해당 없을 수 있지만, 아이튠즈에 대해 잘 모르는 사람들 사이에서는 실제로 큰 피해가 발생하고 있습니다.
사기꾼들이 기프트 카드를 자금 세탁 목적으로 사용해 온 전례가 있으며, 최근에는 다수의 피해자를 겁주고 카드를 구매하게 만드는 사기로 확대되었습니다.
범인은 정부 부서나 기업 직원을 사칭해 먼저 연락해옵니다. 대표적인 예가 '윈도우 기술 지원센터'를 사칭하는 경우죠. 발신번호를 조작한 스푸핑 전화(발신번호 표시 기능이 있어도 속을 수 있습니다), 자동 응답 메시지가 담긴 음성사서함, 문자 메시지(SMS) 등 다양한 채널을 활용합니다.
세 가지 경우 모두에서 피해자는 "즉시 회신하지 않으면 추가 처벌을 받는다"는 식으로 급하게 전화를 돌려달라는 압박을 받습니다.
영국에서는 HMRC(영국 세무·관세청)를 사칭하는 사례가 많고, 미국에서는 보험료, 배송비 등 각종 미납 요금 관련이라며 전화를 걸어오는 변형 수법이 유행합니다.
피해자는 "추가 이자가 붙기 전에" 요금을 가장 빠르고 간편하게 납부하는 방법이 아이튠즈 기프트 카드 구매라고 안내받습니다. 카드를 산 뒤에는 뒷면 라벨을 뜯어 나오는 16자리 코드를 범인에게 알려주기만 하면 됩니다.
코드를 넘겨주는 순간 되돌릴 수 없습니다. 돈은 사라집니다. 단, 상황을 빨리 인지하고 신속하게 대응하면 예외적으로 되돌릴 수 있는 경우도 있습니다.
어떻게 사람들이 속을 수 있죠?
전 세계적으로 수많은 애플 기프트 카드가 판매되고 있습니다. 신용카드나 체크카드 대신 본인 사용용으로 구매하기도 하고, 무엇을 선물할지 모르겠거나 받는 사람이 스마트폰을 즐겨 쓸 때 선물용으로 사기도 합니다. 작동 방식은 다른 기프트 카드와 비슷합니다. 카드에 금액을 충전하고, 뒷면에 적힌 코드로 음악이나 앱을 구매하는 것이죠.
하지만 모든 사람이 아이튠즈의 세부 사항을 아는 것은 아닙니다.
예를 들어 어르신 세대는 기프트 카드 작동 방식에 익숙하지 않을 수 있습니다. 실제로 일부 사기꾼은 "재정적으로 곤란한 가족을 돕는 것"이라고 믿게 만들어 속이는데, 이런 이유로 '조부모 사기(grandparent scam)'라고 불리기도 합니다. 한 건에서는 아예 '보석금'이라고 주장한 사례도 있었습니다!
물론 대부분의 사기는 이런 불안감을 교묘히 이용합니다. 경찰이나 채권 추심 업체가 개입할 가능성 앞에서는 상식이 순식간에 사라질 수 있습니다. 범인들은 요금을 내지 않으면 바로 그런 일이 벌어진다고 협박하는 것이죠.
그리고 상대적으로 IT에 밝은 사람조차 속을 수 있는 방법이 있습니다.
사기꾼들은 수법을 바꿔 "기프트 카드가 애플페이(Apple Pay)를 이용하는 방법"이라고 주장합니다. 애플페이가 비교적 새로운 기능이고 아직 대중적으로 널리 쓰이지 않다 보니, 특히 보안 위험을 우려해 애플페이를 꺼리던 사람들 사이에서 이 말이 그럴듯하게 들리는 경우가 있습니다.
실제로 한 피해자는 무려 15,000파운드(약 19,000달러 이상)를 잃었습니다. 결코 웃음거리가 아닌 이유입니다.
범인들은 이걸로 어떻게 이익을 얻나요?
언뜻 이상한 사기로 보입니다. 결국 범인 손에 남는 것은 코드뿐인데, 누군가 앱과 음악에 거의 2만 달러를 쓰겠습니까? 물론 아닙니다. 범인들은 이 숫자들을 다른 용도로 사용합니다.
그들은 코드를 소매가의 일부 가격에 되팔기만 하면 됩니다. 실물 카드 없이 100달러짜리 아이튠즈 코드를 50~75달러에 살 수 있다면 거절할 사람이 드물죠. 사기꾼이 받는 현금은 전부 순수익입니다.
거래는 경매 사이트나 소셜 미디어 등 인터넷 전반에서 제안되곤 합니다(물론 대부분은 정상 거래이며, 이베이 같은 곳은 엄격한 검증 절차를 두고 있다는 점도 참고하세요). 또는 다크웹을 통해서도 거래됩니다. 다크웹은 범죄가 일상처럼 이뤄지는 인터넷의 이면세계입니다.
사기꾼 입장에서 다행인 점은, 이 코드를 비트코인 같은 추적이 어려운 화폐로 매우 쉽게 전환할 수 있다는 것입니다.
우리는 무엇을 할 수 있을까요?
이 사기를 알고 있는 것만으로도 절반은 이긴 것입니다. 그러니 이 정보를 널리 알리세요! 이런 단순한 사기에 본인이 속지 않을 수 있지만, 속을 수 있는 친척, 친구, 이웃이 주변에 있을 가능성이 높습니다.
"기프트 카드로 요금을 내라"는 요구를 받는다면 그것은 100% 사기라고 주변에 알려주세요. 아이튠즈 카드든 다른 종류의 기프트 카드든 마찬가지입니다.
사기를 당했다고 생각된다면: 즉시 애플에 연락하세요. 자금이 인출되기 전에 카드를 정지할 수 있을지도 모릅니다. 범인들이 절차를 고도화했기 때문에 빨리 움직여야 합니다. 물론 다른 종류의 기프트 카드(예: 구글 플레이 스토어)라면 해당 회사에 연락해야 합니다.
매장 직원이라면: 이 사기를 인지하고 동료들에게도 알려주세요. 직원 휴게실에 관련 안내문을 붙여달라고 관리자에게 요청하는 것도 좋습니다. 그러면 의심스러운 수량의 카드를 구매하는 고객이 나타났을 때 자연스럽게 확인할 수 있습니다. 누군가가 피해자가 되는 것을 막을 수 있습니다.
다른 종류의 기프트 카드 사기와 그 식별 방법이 궁금하다면 아래 관련 글도 함께 확인해보세요.