보이스피싱 예방 - 큐싱 편 -

스마트폰이 보편화된 오늘날, QR코드는 정보를 빠르게 공유하고, 다양한 서비스를 간편하게 이용할 수 있는 필수 수단이 되었는데요.
이러한 QR코드의 편리함 속에 교묘히 숨어 있는 보이스피싱 수법 큐싱(Qshing)의 피해 사례와 대응방법에 대해 알아보겠습니다.

피해 사례
- 사기범은 공유 킥보드의 결제 QR코드 위에 악성 코드가 담긴 QR코드 스티커를 부착하였고, 대학생 A씨는 길거리에 세워진 공유 킥보드를 타려고 기기 위에 붙은 QR코드를 스캔하였으며, 평소처럼 앱이 열리는 듯하더니 "보안 업데이트가 필요합니다."라는 창이 뜨면서 파일 하나가 다운로드 되었습니다. 설치된 파일은 악성 앱으로 A씨는 스마트폰에 있는 모든 연락처, 사진, 그리고 인증서까지 사기범에게 전송/탈취되었으며, 사기범은 해당 정보를 이용하여 수백만원을 결제하고, A씨 스마트폰에 있는 가족/지인들에게 스미싱 문자메시지를 발송하는 2차 피해까지 발생하였습니다.
- 최근에는 택배나 공공기관을 사칭한 문자메시지 및 주/정차, 신호 위반 등의 가짜 과태료 납부 고지서, 이벤트 당첨을 가장한 안내서 등에 위조 QR코트를 넣어 스캔을 유도하는 수법도 성행하고 있습니다.

대응 요령
1. 출처가 불분명한 QR코드는 절대 스캔하지 마세요!
2. QR코드 부분이 덧붙여진 스티커가 아닌지 꼭 확인하세요!
3. QR코드 스캔 시 연결되는 URL 주소를 꼭 확인하세요!
* 웹사이트 주소가 이상하진 않은지(예: go.kr이 아닌 g0.kr 등) 한 번 더 확인하는 습관이 필요
4. QR코드를 통해 앱 다운로드하지 마세요!
* 앱 설치는 반드시 구글 플레이 스토어나 애플 앱스토어 같은 공식 마켓을 통해 설치
5. 개인정보 등의 민감한 정보를 요구한다면 100% 사기입니다!

QR코드는 우리의 일상을 편리하게 만들어 주는 도구이지만, 그만틈 악용될 여지도 많습니다.
잠깐의 불편함을 감수하더라도 의심과 확인하는 습관을 갖는 것만으로도 큐싱 피해를 예방할 수 있사오니 오늘 안내드린 내용을 충분히 숙지하시고, 피해를 입지 않도록 주의하시길 바랍니다.
삼성카드는 여러분의 안전한 금융생활을 응원합니다!


#삼성카드 #금융소비자보호 #금융사기 #전기통신금융사기 #보이스피싱 #피싱 #보이스피싱예방 #보이스피싱피해예방 #QR #QR코드 #Qshing #큐싱 #큐싱예방 #금융소비자보호교육 #금융사기예방교육 #피싱예방교육 #보이스피싱예방교육 #큐싱예방교육