중고나라에서 안전거래 피싱을 직접 체험해보았습니다

저는 중고거래를 굉장히 자주하는 편입니다.

IT제품을 왜 굳이 새제품을 사야하지? 상태 좋고 저렴한 제품이 중고나라에 널려있는데? 라는 마인드거든요.

"오늘도 평화로운 중고나라"라고 불리는 만큼 중고나라에서는 지금 이 순간에도 굉장히 많은 사연이 오고갑니다.

중고거래했는데 벽돌이 왔다는 사연은 이미 고전 짤이죠.

중고나라에서 아직도 택배거래는 사기가 많아 직거래를 하는것이 정신건강에 좋습니다.

돈을 먼저 입금하고 보내달라고 했는데 판매자가 잠적하는 경우가 대부분이죠.

판매자들 역시 직거래를 선호합니다.

택배거래를 할 경우에는 안전거래(에스크로)를 이용하는 것이 좋습니다만,

물품을 받은 구매자가 구매승인을 늦게 누른다거나,

물건을 받은뒤 물건 상태에 클레임을 걸거나 그외 각종 진상을 부리는 경우도 많아

판매자 입장에서는 안전거래를 마냥 환영하는것도 아닙니다.

안전거래의 경우 세이프유, 유니크로, 이니P2P 등 여러 안전거래 사이트 중 하나를 이용하게 되는데요.

<세이프유>

<유니크로>

<이니P2P>

보통 구매자는 무통장입금으로 이 사이트에서 알려준 계좌로 물품대금을 입금하게 됩니다.

그리고 물건을 받은뒤 구매승인을 누르면 물품대금이 판매자에게 최종적으로 전달되지요.

오늘은 중고나라에 널려있는 안전거래 피싱에 대해서 소개해볼까 합니다.

중고나라에 이런 흔한 게시물이 올라옵니다

아 그런데 상세한 문의는 톡으로 달라고 아이디가 남겨져 있네요.

흔한 연락처 하나 없습니다.

일단 연락처 없이 카카오톡아이디만 남겨져있는 경우는 99% 의심해도 좋습니다.

그리고 보통 이런 게시물들을 보면 시세보다 현저히 낮지도 않고 약간 낮은 금액으로 마치 사기게시물이 아닌양 실구매자들을 유혹하고 있습니다.(아이패드, 맥북, 아이폰과 같은 애플제품에 이런 나쁜놈들이 많습니다.)

그런데 보통 이런 피싱에 익숙하지 않은 구매자들은

좋은 매물을 발견했다고 생각하고 곧바로 카카오톡으로 메시지를 보내게 됩니다.

좋은 매물을 놓치면 안된다는 생각에 어서 거래하려고 조급해하는거죠.

이런 피싱을 유도하는 카카오 계정의 프로필 사진은 자연 배경 사진이 있는 경우가 많고,

그외 인터넷에서 주워온 셀카 같은 사진을 등록해놓는 사람들도 많습니다.

물건을 구매희망한다고 메시지를 보내면

어디사는지 먼저 물어봅니다.

대략 이런 패턴이죠.

어디 산다고 대답하면

해당 지역과 다른 지역을 말합니다.

구매자로서는 직거래를 하고 싶어도 너무 먼거죠.

판매자는 안전거래도 가능하다고 떡밥을 던져줍니다.

안전거래 하겠다고 대답하면

잠시 후에 새로운 링크를 던져주며 구매하라고 알려줍니다.

딱 보면 실제 게시물과 정말 다를바 없습니다.

정말로 해당 커뮤니티에 올라온 게시물입니다.

하지만 저 글내용이 가짜입니다.

구매하기 버튼을 누르면 똑같이 베껴놓은 에스크로 사이트가 나타납니다.

특히 이니p2p가 피싱범들에게 인기가 많더군요.

구매하기 버튼을 눌러봅니다.

도메인도 정말 리얼합니다.

하지만 도메인부터 일치하지 않습니다.

실제의 이니P2P는 https 프로토콜을 사용하고 도메인도 inip2p.com을 사용합니다.

하지만 정말 무심코 넘어가게 됩니다.

왜냐면 좋은 매물이니깐 빨리빨리 사야된다는 심리적 압박이 있거든요.

정말 감쪽같이 베껴놨죠?

여기까지 온다음에 구매자는 저 계좌번호로 돈을 입금하게 되는것입니다.

여러분의 돈이 피싱범들의 주머니속으로 들어가는 순간입니다...

저 통장 계좌번호 역시 이니p2p의 계좌번호가 아닙니다.

중고나라 피싱범들은

계속해서 유사한 도메인들을 만들어 똑같이 베껴놓은 사이트를 이용해 피싱을 시도 합니다.

카카오계정, 네이버계정 역시 계속해서 만들어 냅니다.

이런 대단한 놈들...

피싱범들의 서버를 해킹해보려고 이것저것 시도해보았습니다만 아쉽게도 실패했습니다.

XSS도 굉장히 대응이 잘되어있고

기초적인 공격에는 대응이 잘되어있습니다.

관리자 모드에도 매번 바뀌는 인증키까지...

이니P2P 홈페이지의 공지사항에도 피싱 예방캠페인이 올라와있습니다.

요약해봅니다.

※ 중고나라 안전거래시 주의할점

* 가급적 직거래를 통해 물품의 상태를 확인하고 구입하자

* 연락처가 없이 카카오톡 아이디만 남겨놓은 판매자를 경계한다

* 시세보다 저렴한 제품이면 한번더 체크해보자

* 안전거래시 URL을 한번더 확인하자

* 안전거래 무통장 계좌 입금시 해당 계좌번호가 맞는지 한번더 확인하자