낚시당한 후기(스압)

(이어서)

가족 중 한 명이 스미싱 당하여 

문자를 몇 백 통 보내는 바람에 

스팸신고 되어 폰 정지됨

경찰서 접수하고 사건번호 받아서 제출하니

스팸 풀어줌

폰이 막혀서 본인인증 안돼서 조회 못하던 거

드디어 조회함

본인인증(주민번호+핸폰번호) 내역 보고 따라가 봄

그놈들이 1번으로 접속해서 한 건 

"뱅크샐러드 닷컴" 들어가서 인증조회

들어가 보니 신용카드 신용대출 주택담보대출 등을

쉽게 할 수 있는 사이트 였음

그놈들이 2번으로 본인인증 한 곳은 카카오톡 이었음

통장 내역에 카톡, 당근 등 본인 확인용 

1원입금받기 내역 있어서 

카톡 고객센터에 문의를 했었는데 피해사실이 없댔었음

폰설정 들어가서 연결된 계정 보니

자동생성된 듯한 모르는 지메일 계정 있었고

이걸로 폰 복제하고 원격 제어한 것으로 추측

여튼 카톡으로 본인인증 한 순간 오리지널 지메일로

본인 확인했다는 알림용 메일이 전송됐고 

모르는 폰(갤럭시s10) 으로 

낯선 아이피 에서 몇시몇분몇초에 인증했다고 나왔음

그 아이피를 검색 사이트에서 조회해 보니

충청북도로 나오는데 "이 회선을 쓰는 업체는 3곳 입니다"

라고 어바웃 범위가 나와서 좁힐 수 있을까 설랬는데

조금 후에 다시 조회해보니

"스팸발송 등으로 조회가 차단된 아이피" 라고 나와서

아예 조회 불가

어째서 카카오톡 로그인 계정을 바꾸는데 실패했을까

변경절차를 따라가보니 "사는 곳의 주소를 입력하세요"

라는 항목에서 막혔음 

주민증 뒷면 변경이력 확인 못해서 카톡 안되지 않았을까 추측

그놈들이 3번으로 본인인증 한 곳은 당근마켓 였음

주목할 점은, 당근 하고 당근페이 

본인인증 텀이 1분이라는 거 

사람이 할 수 없는 속도

매크로 돌려서 0.1초 단위로 입력하고 진행하는데

이상징후를 걸러주는 장치가 없었을 것으로 추측

그놈들이 4번째로 본인인증한 당근페이에서

본격적으로 통장 돈이 빠져나가기 시작했음

계좌의 돈이 페이로 충전돼서 결제되는 식

세탁 차원에서 페이로 몇바퀴 돌리고 

계좌송금으로 계좌 묶어버리고 

카카오페이는 카카오톡 단계에서 막혀버렸는데

당근페이는 비교적 신생이라 쉽게 뚤린 거 같은(추측)

그놈들이 5번째로 본인인증 한 곳이 좀 골때리는데

"금융결제원 오픈API 개발자 사이트" 였음

test.kftc.or.kr 라고 기관에 당당히 접속해서

탈취한 개인정보로 본인인증 해서

오픈뱅킹, 어카운트인포 등등 금융정보를 원스톱으로

털어갔음

정부가 피해 당했는지 조회해 보라고 만든 사이트를

응용프로그램 개발 명목으로 오픈API 로 긁어가서 

자기들 매크로 돌리는데 써먹었던 걸로 추청

스미싱 당할 때 계좌 1개만 알려줬었는데

여기서 나머지 계좌랑 잔액 조회된 거 같고

개발자 사이트 메인페이지 캡처하고 

잠시후 다시 들어가 보려고 했더니 

접속불가로 나오고 

그놈들이 6번째로 본인인증 한 곳이 알닷 사이트 였음 

(수정: 알닷-->엘지유플러스)

여기서 비대면으로 엘지알뜰폰 2개를 개통하고

이 이후부터 불법개통한 폰 번호로 인증을 하기 시작했음

최초 알닷 가입할 때는 

탈취한 폰번호+모르는 네이버 아이디로

로 개통까지 한 거 같은데

본인인증으로 네이버 아이디 찾기 해 보니까

네이버 아이디 2개 만들어져 있음

조합 웃긴게 여기는 랜덤이 아니었음

"이름+성별", "이름+생년월일" 이런 식으로 만들어놨음

아이디가 홍길동남, 길동1225 이런 식으로 

지메일은 abab23546 이런 식으로 만들어 놨고

알닷메일은 abc+주민번호 앞자리 조합으로 해놨음 

약간 랜덤생성은 아니고 매크로 돌리는 거 같음

여튼 도용 개설이지만

네이버 들어가서 로그인 아이피 보면

뭐라도 나오지 않을까 싶었는데

여기서부터 새폰으로 진행되어서 따라갈 수가 없었음

그리고 금결원PG로 결제된 항목 있어서 문의해 보니

불법개통한 폰번호 로 여러 핀테크 업체를 통해

1회 50만원씩 빼갔는데 (50만원이 1회 한도인가 봄)

상품권 구입 , 별풍선 충전 같은 걸로 썼음 

아마도, 

피싱업자+알뜰폰 개통업자+상품권업자+인터넷라이브방송업자

원팀이니까 이렇게 빨리 현금화했겠지 싶은게

경찰서 사고접수하면서 담당 경감님이

상품권 일련번호 같은 거 있으면 좋은데,,,,,

우리가 하면 일주일 걸리는데 본인이 하면 바로 알려줄 텐테,,,, 

하는 언질을 줘서 그길로 나오면서 바로 결제사에 문의해서

엑셀로 상품권 일련번호 받아서 문자로 보내드림

핀테크 업체에는 지급정지 해달라고 했는데

상품권 이미 다 써버려서 보상은 어려울 것 같다고 했고

좀 말이 길었는데

귀찮더라도 스미싱 문자 같은 

무작이 대량발송 인 거 같은 문자 받으면

스팸신고 한번씩 꼭 눌러주자

문자 스팸신고되면서 어느 기지국을 통해

전송됐는지 같이 제보되면

한두개는 무시되겠지만 몇십개씩 신고 들어오면

같은 기지국을 통해 같은 스팸문자가

전송되었다는 걸

빅데이터로 확인할 수 있을 지도 모르니까

어쨌든 좀 도움이 되지 않을까

1줄요약: 스미싱 문자 스팸신고 버튼 누르자

🔥 실시간 네티즌 베스트 반응

• 시시로늑숙다사다난하네
• 백돌이1ㄷㄷ
• 골프8학군폰개통가능수량 무조건 1회선만 2개쓰면 2회선만 해야함 - dc App
• 잉여마도와 시발 끔찍하노 - dc App