최근 들어 새로운 형태의 휴대폰 사기가 증가하고 있습니다. 범죄자들은 당신의 휴대폰을 직접 훔치는 대신, 당신의 신분을 사칭하여 이동통신사로부터 새 스마트폰을 받고 그 청구서를 당신에게 부과하는 수법을 사용합니다. 이는 점점 더 심각해지는 문제입니다.
계정 도용이란 무엇일까요?
노골적인 스마트폰 절도는 점점 더 적발하기 어렵고 수익성이 떨어지고 있습니다. 사람들은 예전보다 휴대폰에 더욱 주의를 기울이며, 많은 스마트폰이 암호화 기능을 제공하고 분실된 휴대폰을 찾는 기본적인 도구를 갖추고 있습니다. 이러한 상황에서 범죄자들은 새로운 전술을 사용하기 시작했습니다. 훔친 휴대폰을 처리하고 활성화 문제를 걱정하는 대신, 그들은 당신의 신분을 사칭하여 당신의 계정으로 새 휴대폰을 주문합니다.
이러한 사기 수법은 여러 가지 이유로 효과적입니다. 범죄자는 당신의 계정을 이용하여 휴대폰 거래를 하고, 가능한 한 적은 금액을 선불로 지불하거나 아예 지불하지 않을 수 있습니다. 당신이 이 사실을 알아차리는 것은 너무 늦을 수 있습니다. 기존 회선을 업그레이드하는 방식은 범죄자가 더 쉽게 알아차리기 어렵습니다. 당신의 휴대폰이 갑자기 작동하지 않고, 그 사이에 범죄자가 당신의 명의로 새 회선을 추가할 수도 있습니다. 이러한 수법을 사용하면 다음 청구서를 받기 전까지 무슨 일이 일어났는지 깨닫지 못할 수 있습니다. 또한, 휴대폰 요금이 자동 결제로 설정되어 있다면 상황을 인지하는 데 더 오랜 시간이 걸릴 수도 있습니다.
어떤 경우에는 휴대폰을 훔치는 것 자체가 목적이 아닐 수도 있습니다. 범죄자는 SIM 스와핑을 통해 당신의 전화번호를 탈취하기 위한 수단으로 회선을 업그레이드할 수 있습니다. 그들은 당신의 전화번호를 자신들이 사용하는 휴대폰으로 옮겨 당신의 전화번호를 복구 옵션으로 사용하는 모든 계정을 해킹할 수 있습니다.
범죄자는 어떻게 휴대폰 계정을 도용할까요?
이제 당신은 범죄자가 어떻게 다른 사람의 계정으로 스마트폰을 구매할 수 있는지 궁금할 것입니다. 불행히도, 우리는 그 질문에 대한 하나 이상의 답을 찾았습니다.
때때로 범죄자는 당신의 신원을 도용하고 당신의 이름과 사진을 사용하여 위조 신분증을 만든 다음 소매점에 가서 휴대폰을 구입합니다. 당신은 그러한 일이 당신이 사는 곳 근처에서만 일어날 수 있다고 생각할 수도 있지만, 전 FTC 수석 기술자였던 로리 크래너는 그렇지 않다는 것을 알게 되었습니다. 그녀는 여러 주에서 자신의 신분을 사칭한 누군가가 자신의 회선을 새 iPhone으로 업그레이드한 후 휴대폰이 작동하지 않는 것을 발견했습니다. 이동통신사 포럼에서도 유사한 불만을 찾을 수 있습니다.
2017년에는 클리블랜드 경찰이 가짜 신분증을 사용하여 65,000달러 상당의 휴대폰을 훔친 혐의로 3명을 체포했습니다.
다른 경우에는 단순한 피싱 전술이 사용됩니다. 2019년 초, 플로리다의 Verizon 고객들은 사기 전화로 의심되는 전화를 받기 시작했습니다. 사기꾼은 피해자에게 신원 확인이 필요하다며 Verizon에서 PIN을 보낼 것이라고 말했습니다. 그런 다음 전화를 받은 사람은 해당 PIN을 사기꾼에게 알려주어야 했습니다.
하지만 전화를 건 사람은 Verizon 직원이 아니었습니다. 그들은 피해자를 속이려는 사기꾼이었습니다. 이 경우 범죄자는 계정 복구 프로세스를 사용하여 실제 Verizon PIN을 생성했습니다. 피해자가 PIN을 받아 전달하면 범죄자는 해당 PIN을 사용하여 계정에 로그인하고 새 스마트폰을 주문하는 데 필요한 모든 정보를 얻을 수 있었습니다. 다행히도 Verizon 직원은 다른 위험 신호를 인지하고 경찰에 신고했지만 항상 그런 것은 아닙니다.
2018년 말에는 12명이 사람들의 온라인 계정을 해킹하여 회선을 추가하거나 업그레이드한 후 새 하드웨어를 다른 곳으로 배송한 혐의로 기소되었습니다. 경찰이 범죄자들을 검거하기 전에 그들은 100만 달러 이상의 기기를 손에 넣은 것으로 추정됩니다. 그들은 데이터 유출로 인해 다크 웹에서 구매한 정보를 사용하거나 때로는 피싱 메시지를 통해 계정 정보를 훔쳤습니다.
계정이 도용된 경우 어떻게 해야 할까요?
계정 도용 피해자가 되면 아무것도 할 수 없다고 느껴질 수 있지만, 사실은 그렇지 않습니다. 당신은 원하지 않는 서비스나 가지고 있지도 않은 휴대폰에 대한 비용을 지불할 필요가 없습니다. 펜과 종이를 준비하여 아래의 과정을 기록하십시오. 당신이 통화한 회사, 날짜 및 시간, 그리고 통화한 사람의 이름을 적어두십시오. 회사 담당자가 말하는 내용, 특히 조치를 취하겠다고 약속하거나 추가 정보 또는 서류 작업을 요청하는 경우 기록해두십시오. FTC는 유용한 체크리스트를 제공하며, 이 단계 중 일부를 다룹니다.
먼저 이동통신사에 전화하여 상황을 설명하십시오. 사기 부서가 있는지 물어보고, 있다면 해당 부서로 연결해달라고 요청하십시오. 상황을 설명하고 문제 해결에 도움을 요청하십시오. 그들이 당신에게서 어떤 증거를 필요로 하는지 정확하게 파악하고 모든 것을 기록하십시오. 또한 당신의 계정을 동결할 수 있는지, 다른 사람이 당신의 계정에 회선을 추가하지 못하도록 PIN 확인(또는 기타 보안 조치)을 추가할 수 있는지도 물어보아야 합니다.
다음으로 모든 신용 계정에 사기 경보를 설정하십시오. 신용 동결을 고려할 수도 있습니다. 신용 동결은 다른 사람이 당신의 이름으로 완전히 새로운 계정을 개설하는 것을 방지해야 하지만, 안타깝게도 업그레이드 및 회선 추가 사기는 막을 수 없을 수도 있습니다. 많은 이동통신사는 기존 고객의 청구 내역을 확인하기 위해 신용 확인을 생략합니다. 그렇더라도 신용 동결은 다른 종류의 사기를 예방할 수 있으므로 시도해볼 만한 가치가 있습니다.
신용 동결이 완료되면 지역 경찰서에 사기를 신고할 차례입니다. 전화하거나 방문하여 상황을 보고하는 방법을 문의하십시오. 추가된 회선의 청구서와 같은 증거를 준비하십시오. 무슨 일이 일어났는지 설명하고, 모든 서류의 사본을 받으십시오.
이제 당신은 전화 사업자가 요청한 서류(경찰 보고서 포함)를 가지고 다시 연락하여 모든 청구를 취소하는 방법을 문의하십시오. 혹시라도 아직 처리되지 않은 청구가 있다면 말입니다.
이 과정은 시간이 걸릴 수 있습니다(때로는 며칠 또는 몇 주). 당신이 연락하는 모든 사람과 당신이 취하는 모든 단계를 기록해두십시오. 이렇게 하면 불필요한 단계를 반복하는 것을 방지하고 프로세스를 제어하는 듯한 느낌을 받을 수 있습니다.
계정 도용을 예방하는 방법
계정 도용이 처음부터 발생하지 않도록(또는 재발하지 않도록) 조치를 취할 수 있습니다. 신분 도용이 얼마나 쉬운지를 고려할 때 주요 목표는 추가 장벽을 설치하는 것입니다. 다행히도 4대 이동통신사 모두 추가 보안을 위한 옵션을 제공하고 있습니다. 불행히도 Sprint와 Verizon은 모든 신규 고객에게 추가 보안을 요구하지만, AT&T와 T-Mobile은 그렇지 않습니다.
만약 당신이 Verizon 고객이라면 서비스를 시작할 때 4자리 계정 PIN을 설정했어야 합니다. 만약 PIN을 잊었거나 변경하고 싶다면, Verizon의 PIN FAQ 페이지에서 “계정 PIN 변경” 링크를 클릭하십시오. 메시지가 표시되면 Verizon 계정으로 로그인하십시오.
Sprint 역시 고객 계정 설정의 일부로 PIN을 요구합니다. 만약 당신이 Sprint를 사용 중이라면 이미 계정 PIN이 설정되어 있어야 합니다. Sprint는 백업으로 보안 질문도 요구하며, 당신은 목록에서 선택할 수 있습니다. Google 검색에서 쉽게 찾을 수 없는 질문을 선택하십시오. PIN을 잊어버린 경우 온라인 계정에 로그인하여 보안 및 기본 설정 섹션에서 변경할 수 있습니다.
AT&T 고객은 반드시 PIN을 설정해야 하는 것은 아니지만 그렇게 하는 것이 좋습니다. AT&T의 온라인 포털에 로그인해야 합니다. 거기에서 “새 암호 받기” 및 “추가 보안 관리”라는 두 가지 옵션을 찾으십시오. 두 과정을 모두 거쳐야 합니다. “추가 보안 관리”를 선택하면 소매점에서 계정을 관리하는 등 더 많은 상황에서 암호를 요청하도록 AT&T에 지시합니다.
기본적으로 T-Mobile은 신원 확인을 위해 계정 확인 질문을 합니다. 대신 사용할 PIN을 설정할 수 있지만, 그렇게 하는 유일한 방법은 전화를 거는 것입니다. T-Mobile 전화에서는 611을 사용할 수 있습니다. T-Mobile에는 계정 보안 PIN과 포트 아웃 PIN이라는 두 가지 옵션이 있습니다. 이들은 서로 다른 것을 보호하므로 두 가지 모두 설정하는 것이 좋습니다.
만약 4대 통신사 외의 서비스를 이용하고 있다면, 해당 통신사의 지원 사이트를 확인하거나 고객 센터로 전화하여 설정할 수 있는 보안 옵션과 추가 방법을 알아보아야 합니다.
PIN이 설정되었다면, 하루나 이틀 후 다시 전화하여 PIN을 요청하는지 확인하는 것이 좋습니다. 프로세스는 간단하며 문제가 발생하지 않을 것입니다. 새로운 PIN을 사용하여 마음의 평화를 얻고 약간의 연습을 해두면 시간을 투자할 가치가 있습니다. 특히 문제가 발생하고 이동통신사가 PIN을 제대로 설정하지 않았다는 사실을 알게 되는 경우에는 더욱 그렇습니다.