응우옌 탄 흐엉(등장인물의 이름은 가명임)은 하노이의 사무직 근로자이다. 페이스북 메신저로 친구와 대화하던 중, 흐엉의 친구는 작별인사를 하고 대화를 끝냈지만, 갑자기 문자 메시지로 돌아와 돈을 빌리고 싶다며 은행 계좌로 돈을 이체하라고 제안했습니다.
해커들은 딥페이크를 이용해 온라인 사기를 저지르고 있습니다.
계정 이름이 친구의 이름과 일치했음에도 불구하고 흐엉은 여전히 의심스러워서 확인하기 위해 영상 통화를 요청했습니다. 친구의 설명에 따르면, 친구는 즉시 동의했지만 "인터넷 불안정"으로 인해 통화는 몇 초만 지속되었다고 합니다. 영상통화에서 친구의 얼굴을 보고, 목소리도 그 사람인 것을 알고, 흐엉은 더 이상 의심하지 않고 돈을 이체했습니다. 하지만 송금이 성공적으로 이루어진 뒤에야 흐엉은 해커의 함정에 빠졌다는 사실을 깨달았습니다.
흐엉뿐만 아니라 흐엉 친구의 친구와 친척 등 다른 많은 피해자들도 같은 방식으로 속았습니다. 악당들이 페이스북 계정에서 훔친 돈의 양은 수천만 동에 달했습니다.
2023년 하반기에 보안 회사 Bkav는 피해자들로부터 유사한 사기 사건에 대한 신고와 도움 요청을 지속적으로 받았습니다. Bkav 전문가에 따르면, 흐엉의 경우 악당들은 페이스북 계정을 장악했지만 즉시 완전히 장악하지는 않고 비밀리에 따라다니며 피해자인 척할 기회만 노리고 친구나 가족에게 돈을 빌렸다고 합니다. 그들은 AI를 사용하여 Facebook 계정 소유자의 얼굴과 목소리를 합성한 가짜 영상(딥페이크)을 만듭니다. 인증을 위해 영상 통화를 하라는 요청을 받았을 때 그들은 통화를 수락했지만 감지되는 것을 피하기 위해 재빨리 전화를 끊었습니다.
Bkav의 AntiMalware Research Center의 총괄 이사인 응웬 티엔 닷 씨는 "AI를 통해 사용자 데이터를 수집하고 분석하는 능력은 정교한 사기 전략을 만들 수 있게 해줍니다. 이는 또한 Deepfake와 GPT를 결합할 때 사기 시나리오의 복잡성이 증가하여 사기 탐지가 훨씬 더 어려워질 것임을 의미합니다."라고 말했습니다.
Bkav는 사용자들에게 특별히 주의를 기울일 것을 권고하며, 개인정보(CCCD, 은행 계좌, OTP 코드 등)를 제공하지 말고, 사기 징후가 있는 전화, 소셜 네트워크, 웹사이트를 통해 낯선 사람에게 돈을 이체하지 말 것을 당부했습니다. 소셜 네트워크를 통해 계좌로 돈을 빌리거나 이체해 달라는 요청이 있는 경우, 전화나 다른 통신 채널을 이용해 재확인하는 등 다른 인증 방법을 사용해야 합니다.
[광고2]
소스 링크
Comment (0)