개요
돈이나 데이터를 탈취하기 위한 기법: 수익 보장, 가짜 투자, 신분 도용, 가짜 기술 지원, 피싱 사이트, 피싱, 이체 사기 등. 유입 경로는 다양합니다: 이메일/문자(SMS) (피싱/스미싱), 전화(비싱), 소셜 미디어, 중고/게시판, 메신저, 오해를 부르는 광고와 검색 결과.
주요 유입 경로
- 이메일/문자(피싱/스미싱), 단축 링크, 악성 첨부파일
- ‘상담원’/‘기술자’ 사칭 전화(비싱), 번호 스푸핑
- SNS·메신저, 가짜 프로필과 그룹
- 미러 사이트와 유령 쇼핑몰(광고, 오해 유발 SEO/SEA)
대표 사례
- 가짜 환급, 배송 보류, 은행/CAF/Ameli 사칭 지원
- 유령 전자상거래 사이트, 악성 드롭쉬핑, 사기성 마켓플레이스
- 가짜 투자(크립토, NFT, ‘보장’ 트레이딩), ‘재무 코치’ 사칭
- 가짜 기술 지원(원격 제어, 가짜 백신)
- 관계형 사기: 로맨스 스캠, 곤경에 처한 ‘지인’ 사칭
- 중고/게시판: 가짜 구매자/판매자, 허위 에스크로 결제
어떻게 대응하나요?
- 절대 급하게 행동하지 말 것: 연락 차단, 결제 금지, 코드 제공 금지
- URL과 발신자 확인(맞춤법, HTTPS, WHOIS, 법적 고지, SIREN/SIRET)
- 이례적 결제 수단 주의(크립토, 기프트 카드, 신규 수취인으로의 즉시 이체)
- 증거 보존(익명화 스크린샷, 전체 이메일) 후 ICU6에 신고
