네이버 아이디 해킹? 이런 신종 사기.....

저의 네이버 아이디는 스마트 스토어에서 구입을 하거나 할 때 사용하고 딱히 자주 사용하지 않습니다. 중고나라도 요즘은 잘 이용하지 않고 어쩌다 가끔 구입하고 싶은 게 있을 때는 채팅을 이용하기 때문에 별로 노출되거나 할 일도 없습니다. 

2단계 인증은 로그인할 때 번거롭기도 하고 해서 해놓지 않고 있었는데 며칠 전 해킹을 당했습니다....

네이버 아이디 해킹당한 썰

한 4년 전쯤 중고나라에 올려놓았던 판매글이 딱 하나 남아있었던 모양인데 그 글로 어떤 분이 채팅을 보내셨더군요...

10원 내놔라..라고... ㅋ(웃으면 안 되는데 왜 웃기냐...ㅋ)

이게 뭔가 해서 들어가려고 했더니 접속이 되지 않았습니다. 어찌어찌 비밀번호를 변경하고 들어갔더니 들어간 그 순간까지도 대화를 하고 있더군요.

제가 1시 21분에 들어갔는데 1시 20분에도 대화를 하고 있더라고요. 

중고나라 채팅

 

대충 살펴보니 중고나라에 올라온 가격대가 꽤 있는 제품(2, 30만 원 대 이상)들에 채팅을 걸어 대답을 하면 바로 구입을 하려고 하니 사이트에 물건을 올려줄 수 있냐고 묻는 수법이었습니다.

중고나라 채팅

 

대화창을 보니 대화를 시작하면서 알람을 꺼놓아서 그쪽에서 대답을 하더라도 저에게 아무런 알람도 오지 않도록 해 놓았더라고요. 

그리고 제가 확인한 것은 4개의 채팅방뿐이었지만 여기에 없는 다른 분이 저에게 채팅을 한 것으로 보아 사이트에 물건을 올리는 방법으로 물건을 판매할 수 있는지 묻고 그렇게는 거래를 하지 않겠다고 하면 그 채팅방은 삭제하는 듯했습니다. 그래서 꽤 오랜 시간 동안 많은 사람들과 채팅을 했겠지만 저에게 남아있는 채팅방은 아직 답변을 하지 않은 사람과의 채팅방, 또는 아직 대화중인 채팅방뿐이었습니다. 

 

수법은 위의 채팅 내용처럼 그 사이트에 자신의 마일리지가 있어 그 마일리지를 이용해서 구입하고 싶으니 해당 사이트에 가입을 해서 물건을 올려줄 수 있냐는 내용이었습니다. 

채팅을 보낸 분과 대화를 해 보니 몰에 등록을 해주면 해당 몰의 마일리지로 결제를 할 것이고 그럼 바로 출금이 가능하다는 내용이었고 실제로 해당 사이트에 가입을 한 후 제품을 등록하면 사기꾼이 해당 제품을 결제 → 판매자가 출금 신청 → 출금 안됨 → 고객센터 문의 → 신규 회원이니 인증을 위해 10원 입금해라 → 10원 입금 확인, 10원은 포인트로 적립 → 전체 출금 신청 → 오류가 생겨 해당 금액(판매 후 받을 금액)만큼을 입금해야 출금이 가능하다

이런 식인 듯합니다. 어디서 많이 본 수법이네요...(그래서 저에게 채팅 거신 분이 10원 내놓으라고...ㅋ)

 

그래도 내가 판매를 해서 내가 돈을 받는 건데 나에게 돈을 입금하라고 하니 이때쯤엔 뭔가 이상함을 대부분 느끼실 것이라 생각합니다. 아니면 이 사람들 혹시 10원씩 받아서 모으는 건가...??

 

이런 사기를 칠 때 저는 본인의 아이디를 만들어서 치는 건 줄 알았더니 네이버 아이디를 해킹해서 하는 거더라고요. 만약 이 방법으로 사기를 당했다면 피해자는 제 아이디를 신고하겠죠. 그래서 지금도 사실 제가 확인할 수 없는 채팅방에서 피해자가 생겨서 조만간에 경찰서에서 연락이 오는 것은 아닌가 조마조마하고 있습니다...ㅠㅡㅠ

네이버 로그인 기록

 

로그인 기록을 확인해보니확인해 보니 제가 비밀번호를 변경하고 들어간 것이 1시 21분인데 그날 아침 9시 13분, 23분, 44분에 각각 로그인이 이루어졌고 해당 아이피를 확인해 보니 3군데 모두 지역이 달랐습니다.(부산, 성남, 대전)

네이버 메일

 

그리고 마지막 접속인 11시 44분에는 마지막 접속한 IP와 동일한 IP로 접속을 했고 이때 비밀번호를 변경했네요. 저는 어떤 설정도 하지 않았었는데 이 사기꾼이 해외접속 차단도 이때 설정해 놓았더라고요. ㅋㅋ

메일을 보니 그 후 채팅창에서 신고를 꽤나 당했습니다. 

 

아무래도 2단계 인증의 필요성을 느껴 2단계 인증 설정을 해 놓았습니다. 구글 2단계 인증의 경우 접속할 때마다 인증번호를 입력해야 해서 매우 불편해서(이건 같은 PC에서 접속해도 인증을 해야만 하는데 어떻게 푸는 건지 아시는 분 좀 알려주세요.ㅠㅡㅠ) 그 후로 2단계 인증은 매우 불편하니 하지 말자라는 생각이 머릿속에 콕 박혔는데 그래도 해야 할 것 같습니다....

(이 포스팅을 하다 보니 생각난 건데 얼마 전 아마존 비밀번호 확인 메일이 엄청 온 적이 있는데 아마존도 해킹을 해서 등록해 놓은 신용카드로 물건을 마구 구입한다고 하니 혹시 카드가 저장되어 있는 분은 삭제하시기 바랍니다.)