몸캠피씽에 대하여 본 Security M1S 에서는 지속적으로 포스팅 해드린 바 있습니다.
그리고 이러한 사기에 대하여 근래에 엄청난 문의가 폭주하고 있는 상태입니다.
하단에서 설명드리겠지만, 이러한 대처방안과 해결방안은
유일하게 CSSIA(Cyber Security as a Service Influence Agency) 뿐입니다.
들어보신분들은 아시겠지만,모르신다면 바로 도움을 요청하시기 바랍니다.
절대 스스로 대응하려고 하다가 유포를 당하는 일이 없기를 진심으로 바랍니다.
정말 무서운 사기가 몸캠피씽 사기 입니다.
흔히 피싱류의 변질적인 사기 내용인데 다른 피싱들보다 훨신 급박한 상황을 만들어 피해자를
압박한다는 게 조금 더 향상된 사기입니다.
이러한 사기는 간단하게 보자면 아래와 같이 진행됩니다.
① 가해자가 피해자를 랜덤채팅이나 네이버 카페 등 커뮤니티 지원 서비스에서 유인.
② 가해자와 피해자가 음란한 영상통화를 즐김.
③ 음란한 영상통화를 기반으로 가해자가 피해자에게 돈을 요구.
대충 어떠한 사기인지 감이 오실겁니다. 아니 어쩌면 이 게시글을 읽는 분은, 피해자일지도 모릅니다.
협박범은 이렇게 녹화한 영상과 탈취한 연락처를 기반으로, 동영상 사이트들,
피해자의 전화번호부에 있는 모든 지인들에게 동영상을 유포합니다.
▲서버에 저장된 피해자의 연락처
가해자는 피해자와 영상통화 도중 어떠한 사유를 만들며
파일을 하나 건네고 그 파일의 다운로드를 유도합니다.
피해자는 그 파일을 받을 때 분명 다른 이름(ex.음성지원,사진첩 등등)으로 받았겠으나, 해당 파일은
"피해자의 전화번호부,연락처,사진첩 등을 협박범의 서버에 저장하는 악성 APK파일" 인것입니다.
과거의 경우는 안드로이드 기기 사용자만 피해 대상이 되었고, 외부적인 다운로드 소스 자체를 차단하는
아이폰 사용자는 피해 대상이 되지 않았습니다.
헌데 진화의 진화를 거듭해서 요즘은 아이폰 사용자들 또한 해킹이 가능하여 피해 대상이 된다고 하더군요.
이처럼 몸캠피씽은 끊임없이 변화해가고 있고 악질처럼 여러분 주위를 압박해오고 있습니다.
이쯤되면 그냥 넘어가서는 안되는 사기이겠죠?
보이스피싱이 처음부터 오늘날까지 쭉 이어오듯이 이 몸캠피씽 또한 앞으로 몇년까지는 쭉 변화해가며 피해를
가할것이라 생각됩니다.
그럼 이 사기의 대처방법은 무엇이 있을까요?
제일 확실한 대처방법은 CSSIA 님들에게 도움을 요청하는것입니다.
대부분의 피해자들은, 대응을 하지 않으려고 하거나 당황하여 공장초기화를 하거나, 입금을 하는 등
가장 좋지 않은 방법들을 택하는 경향이 큽니다.
잘못된 정보를 듣고서, 오히려 아무런 피해 없이 유포를 차단할 수 있는 방법을 버리지 마세요.
CSSIA에서는 APK 파일이 존재하지 않아도 기존의 데이터에서 비교/대조하여 진행하거나
협박범에게 자체적으로 접근하여 획득하는 등의 방법을 사용하지만, CSSIA분들 마저도 없었다면
사실 상.. 안좋은선택을 하시는 분들이 많이 늘었을 것 같습니다.
▲실제로 피해자가 녹화되어 협박받은 영상
이러한 사기를 당하셨을 경우에는 혼자서 해결방안을 생각하지 마시고,
전문가와 대화를 해보고 해결방법을 찾아가는 편이 좋습니다.
▲CSSIA 블로그 Q&A 안내 부분 발췌.
몸캠피씽 부분에 있어서 다년간 피해자들을 위해 조선족 협박범들과 대치하며
싸워온 분들로, 실질적으로 이분들을 제외하고는
그 누구도 믿을 수 없습니다.
이분들은 아래와 같이
협박범에게 녹화된 영상, 연락처를 제거하거나
실시간 유포 대응 시스템,
협박범 정밀 분석 시스템 등을 통하여
최종적으로 유포를 차단하여 주는 업무를 수행하고 있습니다.
위와 같이 동영상이 퍼진 내역을 추적, 확인하여 삭제처리 하여주기도 하고
P2P 사이트,일반 인터넷 사이트 등에 퍼진 영상도 크롤링하여
찾아내는 등, 다방면으로 전문가들입니다.
▲협박범에게 연락처/문자메세지 등을 확보한 모습, 해당 서버를 분석하는 내용중 하나.
그리고 이분들은, 실질적으로 동영상이 유포되는것을 막기 위하여
플랜 1~24가지를 구축하여
유포 차단 솔루션을 개발하였습니다.
위와 같이 협박범이 실질적으로 유포를 하려고 해도,
혹은 유포를 하겠다고 협박을 해도
연락처를 삭제하고, 협박범의 계정을 정지시키거나,
네트워크를 분석하여 Auto-Sending 프로그램을 개발하여
영상이 유포되는걸 강제로 차단시키기도 합니다.
▲또한 해당 연락처가 저장되는 서버를 뚫어, 가짜 연락처를 삽입하는 등
유포를 한다고 하여도 지인이 아닌, 가짜 연락처들에 유포가 되게끔 유도하거나
협박범이 아예 유포 시도 자체를 하지 못하도록 차단하는 등,
실질적으로 협박범이 동영상을 유포하지 못하도록 실시간으로 대응하고 있는 상태입니다.
협박범 서버를 통째로 날려 수백명을 동시에 구제해주기도 하며,
피해자의 몸캠피씽 영상이 퍼져나가는것을
사전에 감지하여 삭제하여주기도 합니다.
이러한 유튜브의 비공개 영상 또한
해당 계정을 탈취하여 접근하여 해당 영상들을 삭제하는 등, (계정 해킹이 아니면 사실상 불가능한 작업임.)
실질적으로 대 협박범 병기로써는 유일무이 하다고 봅니다.
스스로 대응하려고 하시거나, 혹은 잘못된 정보를 듣고
엉뚱한 행위를 함으로써 피해를 입는 일이 없으시기를 바랍니다.
※ 해당 피해를 입으신 피해자분들께서는 CSSIA에 문의하시기를 권유드립니다.
아래 이미지를 참고하시기 바랍니다.
