많은 온라인 사기와 마찬가지로 전화 통화로 시작되었습니다.
반대편의 목소리는 그가 제가 살던 보안관 사무실의 수비수라고 말했습니다. 대배심 앞에서 증언하도록 소환되었지만, 출석하지 못했다고 그는 말했다. 이제 제 체포로 인해 영장이 발급될 예정입니다.
저는 이것이 분명히 실수라고 설명했습니다. 소환장을 받지 못했어요. 사실 저는 그 주소에서 5년 이상 살지 않았어요.
Sergeant Brian은 영장이 발급되기 전에 이것이 “의례적인 요청”이었다고 걱정하지 말라고 말했습니다. 판사 앞에서 겉모습이 없다는 것을 설명하고 싶지 않다면, 1.500 달러의 현금으로 “확실 채권”을 게시하고 나중에 현지 관할 구역에서 문제를 정리할 수 있습니다. 그런 다음 그는 제게 근무조 관리자 Dave에게 지급 방법 및 지급 장소에 대한 지침을 전달했습니다.
대화에 더 많이 참여할수록 의심이 더 커집니다. 그래서 Googling을 시작했습니다. 이들이 인용한 형법 위반은 다소 정확했습니다. 수련원과 감독관에게 제공한 이름은 해당 지역의 실제 경찰의 이름이었습니다. 제가 명령을 위반한 판사에게도 마찬가지입니다. 제가 서명한 소환장 사본을 보라고 요청했을 때, Dave는 실제 대배심 소환장 PDF를 이메일로 보냈습니다(다른 주의 한 지역을 위한 것으로 밝혀졌음). 거의 체크아웃되었습니다.
더 많이 밀면 할수록 더 끈기 있게 되었습니다. 40 분 이상 지난 후, 저는 충분히 듣고, 연결을 끊고, 즉시 실제 보안관의 부서에 전화를 걸었습니다. 답변한 여성이 제가 사기를 당하고 있음을 확인했습니다. 경찰 보고서를 제출하는 것은 괜찮았지만, 그녀는 무의미할 것이라고 덧붙였습니다. 그녀는 FBI에 연락하라고 촉구했습니다. (아래 링크 참조)
중요한 것은 30년 동안 온라인 사기에 대해 글을 쓰고 있다는 것입니다. 모두 보고 들은 줄 알았어요. 15 분 동안 이걸 믿었다는 사실은 꽤 끔찍해요.
궁극적으로, 거의 모든 사기는 저와 같은 개인과 수십억 달러 규모의 회사의 직원을 대상으로 합니다. 이러한 공격자가 신뢰를 얻으면 은행 계좌를 비우고 개인, 고객 및 직원 데이터를 스와이핑하며 브랜드 평판과 가치를 손상시켜 귀하 또는 귀하의 고용주를 최대한으로 끌어들일 수 있습니다.
[또한 읽기: 이 기자는 표적이 되는 것이 어떤 것인지 알고 있습니다. ‘비싱’으로부터 방어하는 방법은 다음과 같습니다.]
보안 부서에서 일하고 모든 트릭을 알고 있다고 생각한다고 해서 면역력이 있다는 의미는 아닙니다. 온라인 사기에 대한 더러운 작은 비밀은 자신과 회사를 가장 큰 위험에 빠뜨리는 사람들이 자신이 너무 똑똑해서 속지 않는다고 믿는 사람들이라는 것입니다.
더 잘 알려진 어깨
더 잘 알았어야 했지만 알 수 없었던 사람들이 많습니다. 지난 2월, 많은 소설 중에서 사이버 보안에 대한 금융 스릴러를 세운 Cory Doctorow는 은행의 사기 탐지 부서에서 온다고 주장하는 콘 아티스트가 $8.000 에서 사기를 당하는 것에 대해 글을 썼습니다.
“저는 30년 동안 온라인 사기에 대해 글을 썼습니다. 모두 보고 들은 줄 알았어요. 제가 15 분 동안 이걸 믿었다는 사실은 꽤 끔찍합니다.”
이와 동시에 The Cut의 재무 자문 칼럼니스트인 Charlotte Cowls는 Amazon 고객 서비스, FTC 및 CIA의 직원으로 가장하는 사기꾼에게 $50.000 를 잃었다고 고백했습니다.
But they're small potatoes compared to Shan Hanes, onetime CEO of Heartland Tri-State Bank in Elkhart, Kansas, who lost $47 million of the bank's holdings to a fraudulent crypto investment scheme. 이 경우 전직 CEO와 은행 주주 모두 피해자였습니다. 은행은 붕괴되었으며, 하네스는 횡령으로 연방 징역 24 년을 선고받았습니다.
Crypto는 제 사기꾼들에게도 M.O.의 일부였을 수 있습니다. 제가 전화를 끊지 않았더라면, “데이브”가 암호화 ATM으로 저를 보냈을 것입니다. 그런 다음, 저에게 돈을 입금하고 가명 비트코인 계좌로 이체해 달라고 요청했습니다.라고 공인 사기 수사관 협회의 연구 책임자인 Mason Wilder는 말합니다.
[또한 읽기: 이사회 및 브랜드 평판 – 투자자와 소비자의 신뢰를 높이기 위한 7 개의 사이버 단계]
제가 그렇게 할 수 있을 만큼 멍청했다면, 사기꾼들은 다른 체계를 사용하여 저를 다시 찾게 될 가능성이 높고, 할 일이 없을 때까지 매번 금액을 인상할 것이라고 Wilder는 말합니다. 그는 개인을 표적으로 하는 사기, 특히 피해자에게 수백만 달러의 비용을 초래할 수 있는 가짜 암호화 투자와 관련된 “피그 부셰링 사기”가 항상 높다고 덧붙입니다.
이코노미스트의 Sue-Lin Wong은 이러한 사기가 어떻게 작동하는지 설명합니다.
첫째, 사기꾼은 가짜 소셜 미디어 프로필로 다툼을 만듭니다. 그런 다음, 표적을 식별하여 돼지를 선택하고, 몇 주 또는 몇 달 동안 신뢰를 구축하여 돼지를 키우고, 투자 유혹을 통해 돼지를 자르고, 그들, 그 가족 및 친구로부터 “마지막 주스 한 방울마다”를 짜내어 돼지를 부치게 합니다.
마지막으로, 피해자가 끼익하는 소리를 지르게 합니다.
온라인 스캐머의 확장 툴박스
Wannabe 스캐머를 위한 도구 키트와 심지어 게으른 사이버 범죄자를 위한 FaaS(사기 서비스)와 같은 인터넷 “리소스” 덕분에 사기율이 그 어느 때보다 높습니다. In 2024, U.S. consumers lost $12,5 billion to fraudsters – a 25 percent increase over the previous year – with nearly half of the losses going to investment scams. 많은 피해자가 당국에 사기를 당했다고 보고하지 않는다는 점을 고려할 때 실제 손실은 아마도 훨씬 더 높을 것입니다.
“네트워크 효과를 생성하면 무언가 스케치가 있다고 느낄 때 더 많은 사람들이 목소리를 내고 다른 사람들의 지원을 받을 수 있게 됩니다.”Katalin Parti, Virginia Tech 사회학 부교수
Wilder는 “기술은 정교한 체계를 위해 진입 장벽을 제거했습니다. “많은 도구를 사용할 수 있는 인터넷 연결만 있으면 됩니다.”
인터넷을 통해 사기 행위가 기하급수적으로 더 쉬워진 경우, AI는 일반적인 위험 신호 중 많은 부분을 없애 사기를 당할 때 이를 식별하기가 훨씬 더 어려워졌습니다.
과거에는 컴퓨터가 바이러스에 빠졌음을 설득하려고 하는 누군가로부터 전화를 받았을 수 있지만, 두꺼운 외국 억양과 잘못된 영어 명령은 그들에게 해를 줄 수 있습니다. 오늘날, AI는 자신의 옆에 있는 마을에 사는 사람처럼 들리는 스크립트와 목소리를 생성할 수 있다고 Wilder는 말합니다.
[또한 읽기: 사이버 위협 인텔리전스란 무엇입니까? 2025을 위한 간소화된 가이드]
딥페이크 기술의 급속한 발전으로 사기꾼은 실제로 아는 사람처럼 보이고 들릴 수 있습니다. Just ask that unfortunate employee of British engineering firm Arup, who transferred $25 million to scammers in 2024년 1월 during a video call featuring deep fakes of four company executives.
버지니아 테크의 사회학 부교수인 Katalin Parti는 \"사람의 목소리를 3초로 빼앗기면 충분합니다. 이 연구는 사이버 범죄와 온라인 조작에 초점을 맞추고 있습니다.\"라고 말합니다. 온라인에서 사용할 수 있는 모든 비디오 또는 오디오는 스캐머가 오용할 수 있습니다.
호기심으로 인한 사망
개인과 조직 모두에게 사기의 가능성이 높다는 것을 예의 주시하는 것이 억압을 피할 수 있는 가장 좋은 방법입니다. Enterprises are taking heed; according to Cybersecurity Ventures, publishers of the Cybercrime magazine and podcast, the global security awareness training market will grow from $5,6 billion in 2023 to more than $10 billion in 2027.
특히 인터넷에서 액면가로 아무것도 하지 않고, Parti에게 조언하고, 하지 말아야 할 것을 클릭하려는 유혹을 해소하려 노력합니다. (한 악명 높은 사기에서 북한의 공격자들은 블록체인 엔지니어로 위장하여 다른 엔지니어들이 다양한 플랫폼에서 암호화폐 비율 간의 차이에서 이익을 얻는 데 도움이 될 봇 또는 소프트웨어라고 생각하는 악성코드를 다운로드 하도록 유인했습니다.) 귀하가 사기의 불행한 피해자인 경우, 자신의 자긍심을 삼키고 다른 사람들과 자신의 이야기를 공유하여 그들이 더 경계할 수 있도록 하십시오.
“우리는 서로의 의견을 경청하고 인근에서 발생하는 사기에 대한 뉴스를 공유하는 충분한 정보를 갖춘 커뮤니티가 필요합니다”라고 그녀는 덧붙입니다. “네트워크 효과를 창출하면 더 많은 사람들이 무언가 스케치가 있다고 느낄 때 목소리를 내도록 장려하고 다른 사람들의 지원을 받을 수 있게 됩니다.”
잠재적인 재정적 손실과 평판 손실이 훨씬 높은 업무 환경에서 직원은 회사를 사기 공격에 노출시키지 않도록 각별히 주의해야 합니다. 근로자들은 예를 들어 금요일 오후와 같이 마지막 순간 4:30 에 긴급한 요청을 하거나 정상적인 결제 절차를 변경해야 하는 경우 주의해야 한다고 Wilder는 말합니다. 조직은 전신환 송금 프로토콜을 다시 검토하고 단일 개인이 특정 달러 금액을 초과하는 지급을 승인하지 못하도록 직무 분리를 개시할 수 있습니다.
인식 교육 및 정기적인 테스트 외에도 기업은 직원들이 비정상적인 연락 요청, 기피 이메일 또는 의심스러운 화상 통화를 감독자에게 보고하도록 장려해야 합니다. 또한 피해자가 된 직원을 처벌하지 않도록 해야 하며, 이는 향후 다른 사람들이 앞으로 나아가지 못하게 합니다.
[또한 읽기: CISO 성공 사례 – 이 직원은 사이버 보안 교육을 지루하게 할 수 있는 해결책을 찾았고 실제로 직원들이 주의를 기울일 수 있게 했습니다]
하지만 최상의 통제는 독립적인 검증이라고 Wilder는 덧붙입니다. “딥페이크로 사기를 당하고 있다고 생각되면 전화를 끊고 정확하다고 알고 있는 연락처 정보를 사용하여 다시 전화를 겁니다.”
AI가 더 많은 스캐머 도구 키트에 통합됨에 따라 사기 행위는 훨씬 더 정교해지고 탐지하기 어려워질 것입니다. 기술에 익숙한 사람들도 덤핑을 받을 수 있습니다.
기억하세요. 아직 온라인 컨에 처하지 않았다고 해서 절대 하지 않는다는 의미는 아닙니다. 나를 믿어.
범죄를 보고하거나 자세히 알아보려면:
가장 일반적인 형태의 사이버 범죄와 기업이 싸울 수 있는 방법에 대한 자세한 내용은 다음 리소스를 참조하십시오.
- 사이버 범죄의 피해자이거나 표적이 되었을 수 있다고 의심되는 경우 – 가능한 한 빨리 인터넷 범죄 불만 제기 센터(IC3)에 불만을 제기합니다. FBI가 운영하는 IC3 은 모든 사이버 지원 범죄를 보고하는 중앙 허브입니다.
- 지속적인 사이버 범죄 또는 국가 보안 위협을 보고하려면 tips.fbi.gov 보고서를 제출하거나 현지 FBI 현장 사무소에 문의하십시오.
- 랜섬웨어에 대해 자세히 알아보기 - 2023년의 일시적인 미묘함에도 불구하고 공공 및 민간 부문에 대한 랜섬웨어 공격이 다시 급증하고 있습니다. 다음은 “Raas Class: Ransomware-as-a-Service 공격에 대한 방어 가이드”입니다.
- 비즈니스 이메일 침해(BEC)에 대해 자세히 알아보십시오. 비용이 많이 드는 위협 - 랜섬웨어는 헤드라인을 얻지만 BEC는 기업에 상당한 재정적 손실을 초래합니다. BEC를 찾아 방어하는 방법에 대한 팁은 이 BEC 설명자를 참조하십시오.
- 피싱에 대해 자세히 알아보기 – 이것은 가장 악명 높고 보편적인 형태의 소셜 엔지니어링 공격 중 하나이며 이제 AI 덕분에 발견하기가 더 어렵습니다. 피싱 유형, 위험 및 예방에 대한 설명은 다음과 같습니다.
- 사이버 위협에 앞서기 위해 – FBI와 함께
“민간 부문 파트너”가 되는 것을 고려하십시오. 기업들이 FBI와 협력하는 방법은 여기에서 확인할 수 있습니다.
