디지털 체포 사기:
모든 것은 언뜻 보기에는 평범해 보이는 한 통의 전화 통화로 시작됩니다. 신중하고, 공식적인 듯 들리고, 예상치 못하게 진지한 전화 말입니다. 반대편에서는 정부 기관을 대표한다고 주장하는 누군가가 당신이 저지르지도 않은 범죄, 즉 마약 밀매, 자금 세탁, 또는 그보다 더 심각한 범죄를 저질렀다고 태연하게 비난합니다. 그들은 당신의 이름, 주소, 그리고 기타 개인 정보를 불안할 정도로 정확하게 언급하며, 모든 대화가 불안할 정도로 사실적으로 느껴지게 합니다. 이것이 바로 지금 우리가…라고 부르는 것의 불안한 모습입니다. "디지털 체포" 사기—두려움과 신뢰를 조장하는 새롭고 빠르게 진화하는 사이버 사기 형태입니다.
데이터 수집:
사기꾼들은 IMSI 번호와 SIM 정보를 얻기 위해 대규모 데이터 유출을 이용하고 있으며, 홈 위치 등록(Home Location Register) 데이터를 활용하여 정교하게 조작된 피해자 프로필을 생성합니다. 이러한 정밀한 프로파일링은 디지털 체포 사기에 진정성을 부여하여 불안할 정도로 그럴듯하게 만듭니다. 2024년 7.5월 BoAt 해킹 사건으로 이름과 연락처 정보를 포함한 XNUMX만 명의 고객 데이터가 노출되었고, 이 데이터는 이후 다크웹에 유출되었습니다. 마찬가지로 Hathway의 시스템도 Laravel 취약점을 통해 해킹되어 Aadhaar 번호, 여권 정보, KYC 문서 등 민감한 고객 데이터가 유출되었습니다. 이러한 개인 정보가 유포됨에 따라 신원 도용 및 표적 사기의 위협이 점점 더 커지고 있습니다.
물리적 데이터 제출 및 지역 누출:
여권을 제출하면 디지털화되어 적절한 보안 조치 없이 저장됩니다. 나중에 그 서류들이 가짜 경찰 편지지와 함께 이메일로 다시 발송되는데, 마약 단속에서 발견되었다고 주장합니다. 무서운 사기, 물리적으로 제출되고 안전하지 않게 저장된 데이터를 무기로 사용하여 당신을 위협하고 강요하는 것입니다.
의사소통 매체:
사기꾼들은 음성 통화를 통해 "델리 경찰"이나 "인도 정부"처럼 보이도록 번호를 사칭하고, 강압적인 스크립트를 사용합니다. 또한 WhatsApp이나 Zoom과 같은 플랫폼을 통해 영상 통화를 시도하는데, 가짜 경찰서 배경과 제복을 사용하여 합법적인 것처럼 보이도록 합니다. 또한, 까다로운 링크가 포함된 가짜 SMS, 특히 위조된 법원 소환장이나 FIR이 첨부된 정부 도메인을 사칭하는 이메일에 주의해야 합니다. 심지어 유출된 신분증까지 포함된 경우도 많습니다. 이러한 사기는 모두 매우 공식적인 것처럼 보이도록 설계되어 있으며, 사용자를 겁주어 강제로 가입하도록 유도합니다.
가짜 KYC 업데이트
피해자에게 가짜 체포 영장이 우편으로 발송됨
결제 참조 번호는 항상 거래마다 고유합니다!
PAN 업데이트 중!! 인도 소득세 당국에서 꼭 업데이트해야 합니다.
사기 피해자의 연령대:
사기꾼들은 모든 연령대를 대상으로 하지만, 그 대상은 다릅니다. 노년층은 사이버 수법에 익숙하지 않고 디지털 권위에 대한 신뢰가 높아 사기의 대상이 되는 경우가 많습니다. 젊은층과 학생들 역시 직업적 명예훼손을 두려워하여 큰 피해를 입습니다. 특히 소셜 미디어 활동이 활발하여 디지털 흔적을 쉽게 추적할 수 있기 때문입니다. 마지막으로, 직장인들은 실직이나 사회적 굴욕에 대한 두려움을 이용하여 자신의 명예를 훼손하는 경우가 많습니다.
일반적인 결제 방법 및 진정한 결제를 주장하기 위한 조치:
사기꾼들은 잘 알려진 인도 은행 게이트웨이를 모방하여 결제의 진위성을 보장하고, 심지어 카드나 UPI 정보까지 허용합니다. 심지어 "보안 자물쇠" 아이콘에 유효한 SSL 인증서를 구매하는 경우도 있습니다. 또한, 타이포스쿼팅 기법을 사용하여 도메인 이름을 조작하여 가짜 사이트가 실제 정부 URL과 거의 동일하게 보이도록 합니다. 이 모든 것은 사용자가 그들의 결제 수단이 합법적이라고 믿도록 속이는 것입니다.
가짜 웹사이트입니다: 비정부 이메일 주소
cscsarkaripariksha[@]gmail[.]com 정보[@]sarkaripariksha[.]com
공식 정부 웹사이트는 항상 다음을 사용합니다. @gov.in 또는 @nic.in 도메인.
Quick Heal AntiFraud.AI가 디지털 체포 사기를 탐지하고 차단하는 방법
1. 사기 전화 감지(전화 받기 전)
🔔 기능: 사기 전화 알림 + 사기 방지
- AI는 AI와 글로벌 사기 데이터베이스를 사용하여 알려진 사기 번호를 표시합니다.
- 사기꾼이 전화번호를 스푸핑하는 경우(예: 경찰, 정부, 은행) 화면에 다음이 표시됩니다. 사기 위험 경보 대답하기 전에 이렇게 하면 함정을 일찍 피할 수 있습니다.
2. 원격 액세스 도구 방지
🖥️ 기능: 화면 공유 알림 + 사기 앱 감지기
- 사기꾼이 화면 공유 앱을 설치하도록 설득하는지 감지합니다. 애니데스크, TeamViewer또는 악성 APK.
- AI는 즉시 고위험 경고를 보냅니다.
“⚠️ 화면 공유가 감지되었습니다. 사기일 가능성이 있습니다.” - 승인되지 않은 앱이 발견되면 플래그가 지정되어 비활성화됩니다.
3. 실시간 은행 활동 모니터링
💳 기능: 은행 사기 경보 + 무단 접근 경보
- 사기꾼이 접근하여 자금 이체를 시작하면 AntiFraud.AI는 AI를 사용하여 은행 거래를 모니터링합니다.
- 의심스러운 패턴(대액 이체, 새로운 수취인, 비정상적인 로그인)을 식별하고 이를 차단하거나 검증하도록 즉시 알려줍니다.
4. 결제 확인 차단
🔐 기능: 수취인 이름 표시 + 안전한 결제
- 거래를 완료하기 전에 시스템은 다음을 읽습니다. 수취인 이름확인된 수신자가 아닌 경우 경고합니다.
- 안전 뱅킹 모드는 사기꾼이 자주 사용하는 안전하지 않은 결제 페이지, 가짜 링크 또는 피싱 앱을 차단합니다.
5. SIM 스왑 및 콜 포워딩 감지
📞 기능: 통화 전달 알림
- 사기꾼은 때때로 OTP를 탈취하거나 보안 계층을 우회하기 위해 통화와 SMS를 다른 곳으로 보내기도 합니다.
- AI는 SIM 조작이나 통화 전달 활동을 즉시 알려주므로 사기가 발생하기 전에 이를 막을 시간을 확보할 수 있습니다.
6. 사고 후 보호 및 지침
🆘 특집: 사기 피해자이신가요? + 사기 방지 친구
- 사기에 연루되었거나 너무 늦게 알아차린 경우 AntiFraud.AI가 조치를 취하는 데 도움을 드립니다.
- 블록 거래
- 은행에 알리십시오
- 당국에 사기 신고하기
- 액세스 복구 지원
함정 종식: 사이버 안전 체크리스트:
- 항상 경계하고, 당황하지 말고, 행동하기 전에 항상 두 번 확인하세요.
- 전화나 메시지로 OTP나 은행 계좌 정보를 공유하지 마세요.
- 피해자 프로필은 여기서부터 시작되므로, 소셜 미디어에 개인 정보를 게시하지 마세요.
- 인지 가능한 범죄와 인지 불가능한 범죄에 관계없이 디지털 방식으로 체포할 수는 없습니다.
- 알 수 없는 번호로 걸려오는 영상/음성 통화에는 절대로 응답하지 마세요.
- 어떤 법 집행 기관도 오디오/비디오/SMS 플랫폼을 통해 돈을 요구하지 않습니다.
- 체포영장은 물리적으로 제시되어야 하며, 이메일로 보낼 수는 없습니다.
- 링크를 무작정 클릭하지 마세요. 사기/피싱 위험이 있을 수 있습니다.
- 이메일 도메인을 확인하세요. 진짜 정부 이메일은 @gov.in 또는 @nic.in으로 끝납니다.
- 정기적으로 정부 웹사이트를 방문하여 사기성 웹 공지/사용자 요약이 공개되는지 확인하여 인식을 제고합니다.
- 사기 활동을 쉽게 감지하고 경고하여 디지털 보안을 보장할 수 있는 Antifraud.AI와 같은 보안 도구를 설치하세요.
다음 정부 웹사이트에 보고하세요:
- 더 알아보기 – 사이버범죄 신고 (국가 사이버범죄 신고 포털)
- 더 알아보기 – 인도 컴퓨터 비상 대응팀
- 1930번으로 전화하세요 - 사이버범죄 헬프라인 번호
- 지원을 받으려면 가장 가까운 사이버 경찰서를 방문하세요.
항상 경계하세요. 예방이 최선의 보호입니다.
