스미싱: 두 판 사이의 차이

문자메시지 피싱(SMS phising, 스미싱, Smishing)은 문자메시지를 이용한 피싱이다. 스미싱은 SMS(문자메세지)와 Phising 의 합성어이다.

신뢰할 수 있는 사람 또는 기업이 보낸 것처럼 가장하여 개인비밀정보를 요구하거나 휴대폰 소액 결제를 유도한다. 최근 들어 스마트폰 이용자들이 늘어남에 따라 돌잔치, 결혼 청첩장 등이 도착하였다고 하면서 링크를 걸어 안드로이드 애플리케이션 설치파일인 apk 파일을 설치하도록 유도하여 휴대폰 내의 정보를 빼가는 수법이 늘고 있다. 만약 피해사실을 알게 되면 경찰서에서 스미싱 피해 내용을 신고하여 '사건사고 사실확인원'을 발급받고 발급받은 '사건사고 사실확인원'을 이동통신사, 게임사, 결제대행사, 은행 등 관련 사업자에 제출하면 결제 청구를 보류, 취소하거나 이미 결제된 피해액을 돌려받을 수 있다.

피해 예방법

• OS가 안드로이드 단말기인 경우, Google Play 이외의 경로를 통한 응용 애플리케이션의 설치를 허용 또는 차단하는 기능인 "알수 없는 소스"의 옵션을 제공하고 있으므로, 해당 부분의 체크를 해제함 (설정에서 "알수 없는 소스"를 찾아가는 경로는 단말기마다 다른데, 일반적으로 설정 > 보안에 있음.).

 →"알수 없는 소스" 부분을 체크 해제하는 것으로 APK 파일 설치를 통한 스미싱은 모두 차단할 수 있으므로, 아래의 항목들은 큰 의미가 없으나,
    어쩔 수 없이 "알수 없는 소스" 부분을 체크해야 하는 사용자의 경우, 아래 항목들은 참고할만 함.

1. 각 통신사 고객센터 및 홈페이지를 통해 소액 결제를 원천적으로 차단하거나 결제금액을 제한
2. 스마트폰용 백신프로그램을 설치하고 주기적으로 업데이트 하여 악성코드 설치를 차단
   1. 대표적으로 오픈 소스로 소스가 공개되어 있는 "스미싱 차단 (잡았다 피싱)" 앱이 있음. https://play.google.com/store/apps/details?id=org.azki.smishing (오픈 소스 : https://github.com/azki/smishing)
3. 출처가 확인되지 않은 링크를 클릭하지 않도록 하고, 인터넷상에서 다운받은 APK 파일은 스마트폰에 저장/설치를 자제

같이 보기

• 단문 메시지 서비스
• 피싱