로맨스 스캠 사례 및 예방 방법

페북(Facebook), 인스타(Instagram)에 갑자기 모르는 외국인에게서 DM을 받는 경우가 있습니다. 프로필을 확인하면 매우 매력적으로 보이는 이성이며 친근하게 대화를 시작합니다.

어느 정도 친분을 쌓으면 바로 본색을 드러내는데요, 영상통화를 하며 뭔가 재미있는(?) 활동을 하자고 제안합니다. 페북, 인스타와 같은 DM을 사용할 때에는 연결이 잘 끊어지는 것 같다고 하면서 링크를 하나 보내주고 그 비밀 앱을 설치하라고 유도합니다.

만약 이 비밀 XX.apk 또는 비밀 XX.ipa 앱을 다운로드해서 설치하면 휴대폰이 해킹되고 주소록, 카메라에 접근하여 민감한 정보가 유출되게 됩니다.

로맨스 스캠 사이트 확인

실제로 질문받았던 사이트의 주소입니다. Google  검색엔진에 사이트 이름으로 검색할 때 site:라는 옵션을 사용하여 검색하면 그 사이트의 등록 정보를 확인할 수 있습니다.

피싱 사이트나 스캠을 위해 만든 사이트의 경우, 위 이미지처럼 사이트 등록정보가 거의 나오지 않습니다.

로맨스 스캠에 사용되는 앱을 배포하는 피싱 사이트 화면입니다. Android 악성 앱과 iPhone 악성 앱을 각각 다운로드할 수 있도록 야릇한 사이트를 만들어뒀습니다.

이미지는 좀 야한 사진이 있어서 모자이크 처리하였습니다.

iPhone의 경우 다른 링크로 유도됩니다. 로맨스 스캠이나 보이스 피싱 수법에서는 항상 apk 파일을 다운로드하게 유도하여 피해자의 휴대폰을 장악합니다.

따라서 항상 공식 Play Store에서 앱을 설치하시고 이런 사이트에 방문하여 apk 파일을 다운로드해 설치하는 행동은 꼭 피해주세요.

악성 앱이 설치되면 그때부터 개인정보 유출, 금융피해를 입을 수 있습니다.

비밀 XX.apk 앱을 다운로드해서 바이러스 점검을 해봤습니다. virustotal site에 업로드하니 바로 엄청난 결과를 확인할 수 있었습니다.

다양한 Anti-Virus engine에서 바이러스로 확인되었습니다. 각각 Trojan.AndroidOS.Agent, HEUR:Trojan.AndroidOS.Piom.axjb, A.privacy.SexInfoSteal로 탐지되었습니다.

이런 피싱 사이트(Phishing site)의 경우 URL이 신고되면 폐쇄하고 새로운 URL로 쉽게 넘어갈 수 있기 때문에 이상한 URL 주소는 바로 클릭하지 마시고, 항상 google search에 site: 옵션을 사용하여 사이트의 등록 여부를 먼저 확인하시고 virustotal 사이트에 URL을 scan 하는 습관을 가지면 좋습니다.

외국인 이성 친구를 사귀는 것이 매우 신나고 재미있는 경험일 수 있지만 갑자기 친근하게 접근하는 사람은 금전적 목적을 가지고 접근하는 경우가 많습니다. 항상 피싱이나 스캠 피해 당하지 않도록 주의하세요.