Google, USPS 스팸 메시지 배후에 있는 대규모 피싱 작전에 대응

Google, USPS 스팸 메시지 배후에 있는 대규모 피싱 작전에 대응
Pixabay를 통한 Flutie8211의 이미지

구글, 피싱에 법적 조치 취해

사이버 범죄에 맞서기 위한 결정적인 조치로, 구글은 피싱 서비스 플랫폼인 “라이트하우스” 운영자를 상대로 법적 소송을 제기했습니다.이 서비스는 스미싱으로 알려진 SMS 피싱 캠페인을 조장하여 전 세계 120개국에서 백만 명이 넘는 피해자에게 영향을 미친 것으로 알려졌습니다.

구글 블로그 게시물 에 따르면, 사기꾼들은 익숙하지만 사기성이 강한 메시지를 이용해 사람들을 속여 왔습니다.예를 들어, 수신자는 USPS에서 보낸 ‘소포가 갇혔다’는 문자 메시지나 ‘통행료 미납’이라는 알림을 받을 수 있는데, 이는 피해자가 민감한 정보를 유출하도록 유도하기 위해 고안된 것입니다.

문제의 범위

“라이트하우스” 서비스를 통해 범죄자들은 ​​광범위한 절도를 저지르며 미국에서만 1, 270만 개에서 1억 1, 500만 개에 달하는 신용카드 번호를 훔쳤습니다.이러한 활동은 2020년 이후 피싱 사건이 무려 5배나 증가했음을 의미합니다.사기꾼들은 E-ZPass나 USPS와 같은 유명 브랜드를 사칭하여 표적의 신뢰를 얻는 경우가 많습니다.

사기의 메커니즘

피해자들은 일반적으로 링크가 포함된 문자 메시지에 현혹되어 은행 계좌 정보나 이메일 인증 정보와 같은 중요한 정보를 입력하게 됩니다.구글은 이러한 악의적인 행위자들이 가짜 웹사이트에서 자사 브랜드와 서비스를 악용하여 사용자의 신뢰와 안전을 침해하는 경우가 빈번하다는 것을 발견했습니다.

Google은 조사 과정에서 자사 브랜드를 잘못 표시한 100개 이상의 다양한 템플릿을 발견했는데, 이는 합법적인 로그인 페이지를 모방하도록 교묘하게 디자인되어 아무것도 모르는 사용자를 더욱 속이는 것입니다.

법률 및 입법 노력

이러한 시도에 효과적으로 대응하기 위해 구글은 이 작전의 기반 시설을 해체하는 것을 목표로 합니다.구글은 사기꾼 및 부패 조직 방지법(Racketeer Influenced and Corrupt Organizations Act), 랜햄법(Lanham Act), 컴퓨터 사기 및 남용 방지법(Computer Fraud and Abuse Act)을 포함한 여러 연방법에 따라 소송을 진행하고 있습니다.

구글은 소송 외에도 미국 내 사기 방지를 강화하기 위한 광범위한 정책 개혁을 촉구하고 있습니다.여기에는 보호받지 못하는 고령 은퇴자를 사기로부터 보호하는 법(GUARD Act), 해외 로보콜 근절법(Foreign Robocall Elimination Act), 그리고 사기 복합 책임 및 동원법(SCAM Act) 등 세 가지 초당적 입법 조치에 대한 지지가 포함됩니다.

제안된 법안에 대한 세부 사항

  • 외국 로보콜 근절법: 불법 외국 로보콜을 근절하기 위한 전담 태스크포스를 설립하는 것을 목표로 합니다.
  • 사기 방지법: 사기 조직을 퇴치하고 이와 관련된 인신매매 생존자에게 지원을 제공하는 데 중점을 둡니다.

사이버 위협에 앞서 나가기

사이버 범죄가 계속 증가하고 사기꾼들이 점점 더 정교한 수법을 사용함에 따라, 구글은 경계를 늦추지 않고 있습니다.구글은 최근 안드로이드 사용자를 위한 새로운 보안 기능을 도입했는데, 그중에는 계정을 더욱 안전하게 복구할 수 있도록 도와주는 복구 연락처가 있습니다.

보안을 강화하고 개혁을 옹호하려는 이러한 지속적인 노력은 소비자를 보호하고 사이버 범죄자의 손아귀에서 디지털 공간을 보호하는 데 매우 중요합니다.

출처 및 이미지

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다