전화번호 쉽게 위조
최근 페이스북에 퍼진 영상은 수신자 화면에서 바로 발신자의 전화번호를 위조할 수 있는 가능성을 보여주면서 네티즌들의 우려를 자아냈습니다.
비디오에서 사용자는 두 대의 휴대폰을 사용하며, 그 중 한 대는 가짜 발신 번호 앱이 설치되어 있습니다. 앱에 "매우 아름다운" 전화번호를 입력하면 즉시 나머지 휴대폰은 일반적인 수신 전화처럼 이 번호를 정확히 표시합니다.
다음 시도에서 이 사람은 앱에 어머니의 전화번호를 입력했습니다. 결과적으로 수신 전화 화면에 저장된 연락처와 일치하는 "어머니"라는 이름이 나타났습니다. 그 후 이 사람은 다른 여러 전화번호로 계속 시도했지만 모두 유사한 결과를 얻었습니다. 비디오 작성자는 이것이 사용 설명서가 아니라 인식을 높이기 위한 경고라고 단언했습니다.
비디오 아래에서 다른 많은 사용자들도 통화를 위해 임의의 전화번호를 직접 만들 수 있다고 확인했습니다. 심지어 가짜 번호가 연락처에 저장된 번호와 일치하면 지인의 이름이 일반 통화처럼 표시됩니다. 이로 인해 특히 재정 또는 개인 정보와 관련된 통화의 경우 식별이 그 어느 때보다 어려워집니다.
이 기술이 인공 지능을 이용한 음성 위조 기술과 결합되면서 위험은 더욱 커집니다. 현재 짧은 녹음만 있으면 AI 시스템은 높은 수준의 사실성으로 음성을 재현할 수 있습니다. 악당이 전화번호를 위조하고 친척의 목소리를 "복사"하면 피해자는 거의 의심할 근거가 없습니다.
전화번호 위조 사기 수법
라오동 신문 기자와 인터뷰에서 사이버 보안 전문가 응오 민 히에우는 최근 사기 방지 조직이 전화번호 사칭 가능성이 있는 애플리케이션에 대한 일련의 보고서를 기록했다고 밝혔습니다. 실제로 이것은 새로운 속임수가 아니라 수년 전에 등장한 전화번호 사칭 기술, 즉 콜러 ID 스푸핑이라고도 합니다.
콜러 ID 위조에 대해 간단히 말해서 발신자는 통화를 할 때 반드시 자신의 실제 번호를 사용할 필요는 없지만, 수신자의 전화는 여전히 화면에 다른 번호를 표시할 수 있습니다. 다시 말해, 자신이 보는 번호가 반드시 실제 발신 번호가 아닐 수도 있습니다."라고 응오 민 히에우 씨는 말했습니다.
사이버 보안 전문가는 기술적으로 통화가 우리가 생각하는 것만큼 간단하지 않다고 분석합니다. 통화는 통신 네트워크의 실제 경로와 수신자에게 표시되는 정보의 두 부분으로 나니다. 네트워크에 사용되는 번호는 통신사가 연결할 수 있는 통화 소스의 실제 신원입니다. 표시된 번호는 수신자의 휴대폰 화면에 표시되도록 첨부된 정보입니다.
VoIP(인터넷 통화 서비스)와 같은 중개 시스템을 통해 범죄자는 표시되는 데이터 필드를 쉽게 변경할 수 있습니다.
응오 민 히에우 씨는 전화번호를 위조한 후 사기꾼은 사용자를 속이기 위해 매우 정교한 시나리오를 만들어낼 것이라고 말했습니다. 흔한 시나리오는 은행 사칭과 같습니다. 이에 따라 사기꾼은 "당신의 계좌에 방금 비정상적인 거래가 발생했습니다", "신용 카드가 잠겨 있습니다"라고 알리고 "돈을 보호하기 위해 긴급 확인이 필요합니다"라고 요청합니다.
또 다른 시나리오는 경찰을 사칭하여 수사 중인 사건과 관련된 사용자를 위협하고 "즉시 협력해야 한다"고 요구하는 것입니다. 사기꾼은 또한 고객 관리 직원을 사칭하여 정보 확인을 요청하고 "사고 처리"를 위해 OTP 코드를 제공할 수 있습니다. 고객을 사칭하여 은행에 전화하여 계좌 정보 변경, 비밀번호 재설정을 요청할 수 있습니다.
공통점은 사기꾼들이 항상 피해자가 생각할 시간을 갖지 못하도록 재촉하는 어조를 사용하고, 피해자에게 계속해서 전화를 유지하도록 요청하고, OTP/인증 코드, 카드 정보 또는 계좌 이체를 요청한다는 것입니다.
응오 민 히에우 씨는 "전화번호 표시는 확인 증거가 아닌 참고 정보여야 합니다. 구별해야 할 것은 표시된 번호가 아니라 통화 내용입니다."라고 단언했습니다.
전문가에 따르면 화면에 전화번호와 연락처 이름이 올바르게 표시되더라도 시민들은 경계를 늦춰서는 안 됩니다. 비밀번호, OTP 코드, 계좌 번호, 신분증 등을 즉시 제공하라는 촉구 내용의 전화를 받거나 돈을 이체하라는 요청을 받으면 시민들은 적극적으로 전화기를 끄고 다시 전화를 걸어야 합니다. 제시된 이유는 가짜 앱이 전화를 받을 수 없고 그냥 전화만 걸 수 있기 때문입니다. 따라서 전화기의 통화 기록에 여전히 가짜 번호가 표시되더라도 다시 전화를 걸 때 전화를 받는 사람은 사기꾼이 아니라 본인이 될 것입니다.
