2022년

보이스피싱 주요 수법 및 흐름도(교육자료)

전화금융사기 주요 수법 및 사례

공 주 경 찰 서

			목 차

1. 공주 관내 피해 발생 현황

2. 주요 범행 수법

□ 가로치기 앱(스미싱)

□ 원격제어 앱(TeamViewer 등)

3. 주요 피해 흐름도

□ 해외 결제 승인 문자 수신에 따른 피해 흐름도

□ 메신저 피싱 피해 흐름도

1. 공주 관내 피해 발생 현황 (’22년 1~10월)

월 별 피해 현황

유형·성별 피해액 현황

❍ 1월~10월 피해 발생 총 84건

❍ 봄철(4~5월), 여름(7월) 피해 급증 → 전체의 45.2% 차지

유형 성별	기관사칭	대출사기	기타	합계 건수 (피해금, 만원)
남	349,185,010	704,036,600	-	1,053,221,610
여	91,805,500	393,350,000	8,940,000	494,095,500
합계	440,990,510	1,097,386,600	8,940,000	1,547,317,110

❍ 남성 피해 68.1% > 여성 피해 31.9%

❍ 대출사기 70.9% > 기관사칭 28.5% > 기타 0.6%

세대·유형·성별 피해 현황

유형 세대	기관사칭		대출사기		기타		합계
	남	여	남	여	남	여
20대	12	8				1	21
30대			1	4			5
40대			9	8			17
50대	1		14	4		1	20
60대	3	2	9	4			18
70대 이상		1	2				3
합 계	16	11	35	20	0	2	84

❍ 연령별 : 20대 25% > 50대 23.9% > 60대 21.4%

> 40대 20.2% > 30대 5.9% > 70대 3.6%

❍  유형별 : 대출사기 65.5% > 기관사칭 32.1% > 기타 2.4%

→ 기관사칭 27건 중 20대가 20건(74%)의 피해를 입었으며

대다수가 대학교 재학 중인 학생으로 파악

< 최근 3년간 20대 피해 차지 비율 >

❍ 시사점 : 20대 피해 비중이 매해 증가하는

추세로 ’22년(10월까지) 피해 급증

→ 전체 세대 중 피해 1위(25%)

2-1. 가로채기 앱(스미싱)

가로채기 앱 스미싱 수법이란?

관련 영상 QR

① 악성 앱을 다운받는 URL(링크)

모든 문자에

URL주소가 있다면

정상적인 문자라도

일단 의심!!

링크를 클릭했다면

아직 악성 앱이

설치 되기

이전 단계이므로

문자 삭제

② 실제와 비슷하게 만든 위장 앱 화면

배너 클릭 또는 정보 입력

위장 앱은 일반인이

구별하기 어렵습니다!

악성 앱 다운로드 유도하기 위한 각종 URL(링크) 문자 전송

③ 권한설정, 정보입력 화면						악성 앱을 다운받는 순간 주소록, 문자메시지 등 모든 금융·개인정보 탈취하는 기능이 설치 사용자의 통화내역, 문자 등 모든 행위 파악
												악성 앱에 모든 경우의 수를 고려해 저장된 전화번호가 수천여 개
‘확인’ ⇨ 악성 앱 다운로드
④ 대출 신청의 경우 상담 신청 화면								피싱범은, 기존 대출금 상환 요구하며 본인들이 보내는 은행직원에대출금을 넘길 것을 요구									112, 1332 등 정상 번호로 연락해도
																	피싱범이 설정한 특정 번호로 연결
				금융기관 사칭 피싱범으로부터 전화 옴 ⇨대면편취의 발단				이때, 피해자가 직접 은행에 확인전화를 시도하면...
																	모든 문자내용, 통화내역도 피싱범이 확인 가능
개인정보 입력 후 신청

2-2. 원격제어 앱(TeamViewer 등)

원격제어 앱 피싱 수법이란?					원격제어 앱(팀뷰어) 설치 과정
							원격제어 유도이므로, 배너(링크)를 절대로 클릭NO!!
팀뷰어 등 원격제어 앱 설치로 피해자의 스마트폰을 피싱범의 폰처럼 사용 가능					피싱범의 설치 유도 ⇨ 위 배너 클릭						Play스토어에서 팀뷰어 앱 설치
원격제어 앱(팀뷰어) 설치 과정
									팀뷰어 등 원격제어 앱 자체는 불법 프로그램이 아니어서 ‘시티즌코난’ 등 탐지에도 압성 앱으로 구분 안됨
내 핸드폰 고유번호 생성		고유번호 9자리 피싱범에 전송		원격지원 ‘허용’ ⇨ 피해자의 핸드폰에서 개인·금융정보 탈취

3-1. 해외 결제 승인 문자 수신에 따른 피해 흐름도

다양한 형태로 오는 해외 결제 문자
		악성 앱
			쇼핑몰 고객센터 사칭 카카오톡 친구추가 유도 ⇨ 배너 클릭			실시간 배송조회 클릭 ⇨ 가짜 Play스토어 쇼핑몰 앱 ⇨‘설치’클릭 ⇨‘악성 앱’다운 ⇨ 개인·금융정보 탈취, 보이스피싱에 악용
		원격 제어
허위 결제 문자로 전화 유도
			소비자보호원 / 수사기관을 사칭 카카오톡 친구 추가 ⇨ 악성 앱이 깔렸다며‘원격제어 앱’설치 유도					수집 정보 악용⇨카드대출, 현금서비스, 마이너스 통장대출 등 거액 탈취

3-2. 메신저 피싱 피해 흐름도

① 가족 또는 지인을 사칭, 휴대폰이 고장났다며, 카카오톡으로 대화 유도							② 컴퓨터 카카오톡이라며 통화는 반드시 피하려 함
													③ 일부러 복잡하거나 귀찮은 과정이 필요한 사항 요구
	④ 자연스럽게 원격제어 앱(팀뷰어)설치 유도				⑤ 고유번호 9자리 피싱범에게 전달				⑥ 원격제어 앱 허용⇨각종 뱅킹 앱 이용, 카드론 실행, 대포통장 부정이체 등 피해자의 재산 편취