악성앱 스미싱 피해 흐름도 및 대응방법

728x90

악성앱 스미싱 피해 흐름도

Step1. 스미싱 문자 수신

스미싱 문자는 청첩장, 건강검진조회, 택배조회, 주식 추천 등 다양한 형태로 발송

Step2. URL(링크) 클릭

링크 클릭 시, 악성 앱 설치파인(APK)이 저장, 추가 팝업창에서 ‘확인’을 누르면 악성앱 설치

Step3. 악성앱 설치 ‘확인’ 클릭

악성앱이 설치되면, 범인이 피해자 휴대폰 내의 모든 정보를 탈취하고, 원격으로 조작, 감시

Step4. 휴대폰 해지

범인이 피해자 명의로 신규 알뜰폰을 개통하여 피해자폰은 자동 해지(번호이동)

Step5. 예금인출, 대출실행

범인은 피해자 명의로 통장 개설, 대출실행, 카드발급 등을 통해 금전편취

1. 문자나 카톡으로 받은 링크를 누른 경우, 악성앱 설치파일(APK저장)

① 링크를 누른 경우, 악성앱이 설치파일이 실행되지 않도록 설치 팝업창이 뜨면, ‘확인’을 누르지 말 것

② 모방일 보안앱을 실행하여 악성앱 삭제

2. 링크를 누른 후, 설치 ‘확인’까지 누른 경우

① 범인에 의한 휴대폰 원격조종 및 정보탈취를 차단하기 위해 비행기 모드로 전환 후, 보안앱으로 악성앱 삭제 및 공장 초기화 또는 전원 OFF

- 반드시 비행기 모드로 전환 후에 전원을 꺼야 함.

② 내 계좌 일괄 지급정지(PC, 은행대리점, 콜센터)

③ 공인인증서 폐기 후, 재발급하여 반드시 PC에 저장

- 범인에 의해 탈취된 인증서가 알뜰폰 가입 및 금융거래에 이용되는 것을 차단

④ 신분증(주민등록증, 운전면허증) 및 신용카드 재발급

- 범인에 의해 탈취된 정보가 알뜰폰 가입에 이용되는 것을 차단

⑤ 개인정보 노출자로 등록(pd.fss.or.kr)

- 검색창에 ‘파인’ 입력 후 서비스 이용 / 신규 계좌, 카드발급 등 금융거래 차단

⑥ 휴대폰 명의 도용 서비스 가입(www.msafer.or.kr)

- 인터넷에 ‘엠세이퍼’ 검색 후 서비스 이용 / 신규 폰 개통 차단 신청

⑦ 112에 신고→통합신고대응센터 연계(수사, 피해구제, 링크차단 등)

3. 휴대폰이 갑자기 먹통이 된 경우

범인이 피해자 명의로 신규 폰을 개통하여, 피해자 휴대전화는 자동해지(번호이동) 상태

① 타인의 휴대전화나 유선전화로 경찰청 보이스피싱 통합신고 대응센터(112)에 전화, 계좌 일괄 지급 정지 신청

- 취약시간(야간, 주말)에는 콜센터 통해서만 신청 가능

② 공인인증서, 신분증, 신용카드 재발급, 개인정보 노출자로 등록, 휴대폰 명의 도용 서비스 가입

③ 112 신고→통합신고대응센터 연계(수사, 악성앱 차단, 피해구제 등)

④ 통신사 대리점 방문, 범인이 개통한 폰 해지 후 재가입

(출처:경찰청)

728x90