미 연방 요원들이 스마트폰 사용자에게 ‘10억 달러’ 해킹 경고를 발령

미국 시민들로부터 10억 달러 이상을 훔친 해킹에 대한 경고 이후 뉴욕 시민들은 높은 경계 태세를 유지하고 있으며, 이는 FBI 경보의 연쇄 반응을 불러일으켰다. 주 법무장관 레티샤 제임스는 경보를 울리며 모든 뉴욕 시민들에게 3단계 사기를 주의하도록 경고했다.

이 해킹은 ‘판텀 해커(Phantom Hacker)’로 확인되었다. AG 레티샤 제임스에 따르면, 노년층이 주요 피해자이다. 실제로 IC3의 최신 연례 보고서에 따르면, 노년층은 지난해 48억 8,850만 달러의 손실을 입었다. 이는 2023년 대비 43% 증가한 수치이다.

‘판텀 해커’ 사기는 일반적인 기술 지원 사기와 다르다. 사기꾼들은 지원 직원일 뿐만 아니라 은행 직원, 심지어 정부 대표로 가장하여 피해자의 신뢰를 얻고 결국 큰 금액을 훔치려는 시도를 한다. 

판텀 해커의 3단계 공격

일명 ‘판텀 해커’ 사기는 3단계 공격이다. 사기꾼들은 사회공학적 기법과 기술을 결합하여 피해자들이 자금에 대한 접근 권한을 넘기도록 설득한다.

공격은 피해자가 전화 통화를 하도록 유도하는 악의적이고 긴급한 유인으로부터 시작된다. 피해자는 고객 지원 전화번호로 긴급히 연락하라는 전화, 문자, 이메일 또는 팝업 창을 받는다.

전화 통화 중 피해자는 사기꾼이 컴퓨터에 원격 접근할 수 있는 소프트웨어 프로그램을 다운로드하도록 설득당한다. 해커들은 피해자 기기의 멀웨어를 확인한다는 명분을 사용한다.

해커는 그런 다음 피해자에게 통화 중에 은행 계좌를 확인하라고 지시한다. 그들은 설치된 소프트웨어를 사용하여 피해자를 몰래 감시한다. 이를 통해 돈이 어디에 있는지 파악하여 두 번째 단계를 위한 공격을 준비한다.

마지막으로, 피해자는 가장 수익성 있는 계좌가 있는 은행에서 전화가 온 것처럼 조작된 전화를 받는다. 그들은 ‘판텀 해킹’을 막기 위해 돈을 안전한 계좌로 이체하라는 지시를 받는다. 그러나 새로운 계좌는 실제 해커나 해킹을 수행한 사람의 것이다. 

또한 사기꾼은 자금 이체의 실제 이유를 누구에게도 알리지 말라고 피해자에게 말한다. 모든 은행과 금융 기관은 절대 이런 일을 하지 않을 것이라고 강조한다. 

선택적인 세 번째 단계는 ‘미국 정부 기관’으로부터의 이메일, 편지 또는 전화로, 당신이 하라고 지시받는 것을 정당화한다. 전체 과정에서 사기꾼들은 피해자에게 자금이 보호되는 계좌로 이체되지 않으면 안전하지 않다고 강조한다. 

스마트폰 사용자는 팝업, 이메일 또는 문자의 번호에 절대 전화해서는 안 된다. 

기술 지원이나 고객 서비스 통화 중에는 앱을 다운로드하거나 소프트웨어를 설치하지 말라는 조언이 항상 있었다. 이제 뉴욕과 전 세계 스마트폰 사용자를 위한 최신 조언은 이러한 팝업, 이메일 또는 문자에 표시된 번호에 절대 전화하지 말라는 것이다.

AG 레티샤 제임스에 따르면, 피해자가 번호에 전화하지 않으면 해커는 공격을 시작할 수 없다. 대신 팝업이나 메시지가 나타나면 계정에 정상적으로 로그인하여 모든 것이 정상인지 확인한다.

시민들은 앱이나 쉽게 찾을 수 있는 번호를 사용하여 고객 지원에 전화할 수도 있다. 번호를 찾기 위해 AI 채팅 지원을 사용하지 말고 직접 찾아라.