시그널(Signal) 메신저 앱 피싱 스팸... 텔레그램 계정 개설 사기

어제 시그널(Signal) 앱에 고객지원팀을 가장하여 Support라는 사용자명으로 두 개의 장치에서 이 번호를 사용하고 있으므로 SMS로 전달되는 5자리 인증코드를 입력하라는 메시지가 왔습니다. 자세히 읽어보면 사기라는 것을 알 수 있지만, 저는 실제 시그널에서 보낸 줄 착각했습니다. 혹시나 싶어 구글링을 해보니 시그널 계정 탈취를 위한 피싱이네요.😥

실제로 인증코드를 받아보니 내 번호로 텔레그램 계정을 개설하고 다른 곳에 악용하기 위한 사기인 것 같았습니다.

시그널(Signal) 메신저 앱 피싱 사기 메시지

아래와 같은 시그널 메신저 메시지인데요. 

내용은 다음과 같습니다.

안녕하세요. 시그널 온라인 서비스 및 지원팀입니다. 현재 두 개의 장치가 이 번호를 신호 전달에 사용하고 있습니다. Signal은 이 계정이 정당한 소유자의 소유가 아니라는 것을 확인했습니다. Signal은 원래 소유자의 권리를 보호하기 위해 이 번호를 다시 확인하기로 결정했습니다. 이 번호의 원래 소유자라면 로봇이 아님을 증명해 주세요. 그렇지 않으면 귀하의 계정이 삭제되고 귀하의 번호가 Signal에서 금지됩니다. 더 많은 정보: https://signal[.]org

귀하가 로봇이 아님을 증명하려면 여기에 1번을 제출해 주세요. 그러면 5자리 인증 코드가 SMS/ MMS를 통해 전송됩니다. 여기에 코드를 제출하여 계정을 인증하세요.

자세히 읽어보면 챗GPT와 같은 AI로 번역한 것 같습니다. Signal을 "시그널', '신호', 'Signal' 등 여러 표현으로 번역되어 있네요. 그리고 "1번을 제출"하라는 표현은 번역이 잘못된 것인지 이해할 수 없네요.

여기에 답변을 하는 경우 조금 기다리면 실제로 인증코드가 날아옵니다. 절대로 반응하지 말고 곧바로 차단하고 삭제하는 것이 안전합니다.

저는 최근에 폰을 바꾸어서 기존 폰에 시그널이 설치되어 있어서 이런 현상이 나타나는 것이 아닌가 하는 엉뚱한 생각을 했습니다.

갤럭시 A16으로 스마트폰 변경

다행히 답장을 해도 곧바로 인증코드가 오지 않아서, 피해를 입지 않았습니다. 인증코드가 오기 전에 구글링 해보니 Reddit에 이와 관련된 글이 있네요.😊

아래와 같이 0077744132373935 번호로 "[국제발신] Telegram code:... You can also tap on this link to log in..."이라는 문자가 왔습니다.

시그널 화면을 캡처한 시각이 9시 8분이고 인증문자가 온 시각이 9시 26분이므로 20분 정도 차이가 있네요. 아마 사기꾼이 시그널 메시지를 조금 늦게 확인한 것이 아닌가 싶습니다.

그리고 국제전화로도 와서 다른 인증코드를 영어로 알려주었습니다. 국제 전화의 경우 번호가 006447435390860이었는데요. 006은 SK텔레콤의 국제전화 발신 번호이고, 44는 영국 국가번호입니다.

정리해 보면 제 번호로 텔레그램 계정을 개설하고 또 다른 곳에 악용하기 위해 이런 피싱 메시지를 보내는 것 같습니다.

시그널이나 텔레그램이나 혹은 다른 SNS 메시지를 통해 인증코드를 알려달라고 하면 무조건 의심을 하고 절대로 인증코드를 보내주지 않는 것이 안전한 것 같습니다.

참고

https://avada.tistory.com/3678

네이버 권리보호센터 사칭 피싱 메일 주의

https://avada.tistory.com/1943

하나은행 외화송금 메일을 가장한 피싱 메일

https://avada.tistory.com/3601

크몽 고객지원을 사칭한 사기 메시지(스미싱 메시지) 주의!