원격 접속 트로이목마(RAT) 사기

주요 수법

• • 사기꾼은 전화, 팝업 메시지, 또는 이메일을 통해 원하지 않는 연락을 시작하며, Microsoft, Apple 또는 인터넷 서비스 제공자와 같은 정당한 기술 지원을 사칭합니다.
• • 사기꾼은 가짜 바이러스 경고나 시스템 오류 메시지를 표시하여 피해자의 컴퓨터가 심각하게 손상되었으며 즉시 조치가 필요하다고 확신시키는 공포 전술을 사용합니다.
• • 사기꾼은 피해자들을 속여 실제로는 위장된 원격 접속 트로이목마(RAT)인 '원격 지원' 소프트웨어를 다운로드하고 설치하도록 하여 컴퓨터에 대한 완전한 제어 권한을 부여합니다.
• • 사기꾼은 존재하지 않는 문제를 '수정'하거나 불필요한 소프트웨어 구독 비용으로 수백 또는 수천 달러의 결제를 요구하며, 기프트 카드, 송금, 또는 암호화폐를 통해 결제를 강요합니다.
• • 접근 권한을 얻은 후 사기꾼은 피해자의 온라인 활동을 적극적으로 모니터링하고 개인 정보, 은행 계정 정보, 기기에 저장된 비밀번호를 도용합니다.
• • 사기꾼은 키로거나 랜섬웨어 같은 추가 악성 소프트웨어를 설치하거나 시스템 설정을 조작하여 지속적인 접근을 유지하고 피해자를 추가로 악용할 수 있습니다.

식별 방법

• 화면에 심각한 바이러스 감염이 있다고 주장하고 특정 '기술 지원' 번호로 전화하도록 지시하는 예상치 못한 팝업 경고를 받습니다.
• 컴퓨터 마우스 커서가 독립적으로 움직이거나 창이 사용자의 입력 없이 열리고 닫혀 누군가 다른 사람이 시스템을 제어하고 있음을 나타냅니다.
• 컴퓨터에 낯선 새로운 소프트웨어가 설치되었거나 사용자의 권한 없이 기존 보안 설정이 변경되었음을 알 수 있습니다.
• 컴퓨터가 비정상적으로 느리게 작동하거나, 자주 충돌하거나, 사용자가 활동하지 않을 때도 과도한 네트워크 활동을 보입니다.
• '기술 지원' 담당자가 특정 원격 접속 소프트웨어를 다운로드하도록 강요하거나 원격 접속 애플리케이션의 코드를 제공하도록 압박합니다.
• 개인 파일이 없어지거나 수정되었거나, 사용자가 만들거나 다운로드하지 않은 새로운 파일이 시스템에 나타나는 것을 발견합니다.

자신을 보호하는 법

• 원하지 않는 원격 접속을 컴퓨터에 허용하지 않으세요. 정당한 기술 지원은 콜드 콜을 하거나 즉시 접근을 요구하지 않습니다.
• 기술 지원 담당자의 신원을 독립적으로 확인하여 회사의 공식 연락처 번호를 찾아 다시 전화합니다.
• 평판이 좋은 백신 및 안티 말웨어 소프트웨어를 사용하고, 최신 상태로 유지하며, 정기적으로 시스템을 위협에 대해 스캔합니다.
• 운영 체제, 웹 브라우저, 모든 소프트웨어 애플리케이션을 업데이트하여 RAT가 악용할 수 있는 보안 취약점을 패치합니다.
• 중요한 데이터를 외장 드라이브나 클라우드 서비스에 정기적으로 백업하여 시스템이 손상되었을 경우 복원할 수 있습니다.
• 자신과 가족에게 일반적인 기술 지원 사기 전술과 미지의 당사자에게 원격 접속을 허용하는 위험성에 대해 교육합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.