울산지방경찰청 광역수사대 금융범죄수사팀 입니다.
꼭 읽어보시고 피해보는 일이 없기를 바랍니다.

1. 스미싱( Smishing ) 사기 유형

스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 최근 유행하는 신종 휴대전화 소액결제 사기로 최근 피해가 속출하고 있습니다.
스미싱의 유형은 악성코드를 유포해 스마트폰을 감염시켜 결제하게 만드는 방식과 상대방에게 허위결제정보를 제공한 뒤 속여서 인증정보를 빼내 결제하는 두가지의 유형의 나뉜다고 볼 수 있습니다.
스미싱 발생 초기에는 주로 햄버거, 치킨, 아이스크림 등 외식상품의 무료쿠폰을 가장했으나 현재는 요금청구서, 모바일청첩장 등을 가장하여 특정 URL이 포함된 문자메세지(SMS)를 보내고 이를 클릭하는 순간 악성코드에 감염되면서 바로 수십만원이 결제됩니다.
그런데 여기서 의문인 것이 소액결제시 인증번호를 넣어야 되는데 어떻게 결제가 되는 것일까요? 비밀은 악성코드의 기능에 있습니다.
악성코드에 감염되면 결제시 인증번호가 포함된 문자를 본인은 볼 수 없고 유포자에게 전달되어 이를 보고 인증번호를 입력합니다. 그러면 피해자도 모르게 결제가 되고 차후 요금청구서를 받아볼 때 그 사실을 알게 됩니다.
또 다른 유형은 우선 소액결제가 되었다는 허위내용의 문자를 보냅니다. 그러면 피해자는 당연히 결제한 내역이 없기 때문에 문자가 발송된 번호로 전화를 하여 어떤 내용으로 결제가 되었는지 물어봅니다. 상담원인척 가장한 범죄자가 시스템 오류로 잘못 결제가 된 것이므로 취소를 하기 위해 인증번호를 보낼테니 입력 또는 불러달라고 요청합니다.
여기서 입력 또는 불러주는 순간 그 인증번호로 다른 소액결제를 하는 유형입니다.
범죄 특성상 피해금액이 소액일 경우 청구서를 꼼꼼하게 보지 않는다면 피해사실을 모르고 지나갈 수도 있습니다. 결제된 요금은 주로 게임 사이트 등에서 불법으로 취득한 개인정보를 이용하여 사이버머니를 구매한 후 되팔아 현금화하고 있기에 추적이 어렵습니다.


2. 스미싱사기 대처법

1) \'쿠폰\'이나 \'상품권\', \'무료\', \'조회\', \'공짜\' 등 스팸 문구를 휴대전화에 미리 등록해 스미싱 문자가 전송되는 것을 사전에 차단합니다.
2) 앱(App)은 공인된 오픈마켓(구글 플레이, 티스토어 등)에서 설치하고 확인되지 않은 앱이 함부로 설치되지 않도록 내 스마트폰의 보안설정 강화합니다.
3) 유료앱을 무료로 즐기기 위해 인터넷으로 apk(안드로이드 어플확장자)파일을 다운받지 않는습니다.
※ apk파일 특성상 악성코드 앱이 심어져 있을 가능성이 높습니다
4) 가장 확실한 방법은 자신이 사용하는 통신사 고객센터나 공식홈페이지를 통해 \" 휴대폰 소액결제\" 서비스를 미리 차단 해두는 방법입니다.

소액결제는 미성년자 명의로는 서비스 이용을 못하지만 20세이상 성인이 되는 경우 30만원까지 소액결제 사용이 가능하게 되니 이점 유의하셔서 미리 소액결제 금액을 최저치로 조정 해 두시거나 아예 소액결제를 서비스가 안되게끔 차단 해 두시기 바랍니다.