콘텐츠로 건너뛰기
사용자로부터 돈과 금융 데이터를 훔치는 가짜 베팅 앱과 관련된 새로운 사기에 대해 도박꾼들이 경고를 받았습니다. [Image: Shutterstock.com]
사기 경고가 발령되었습니다.
보안 연구원들은 온라인 도박꾼을 표적으로 하는 AI 가짜 베팅 사기의 위험에 대해 경고를 발표했습니다.
사기는 사용자에게 가짜 도박 앱을 다운로드하도록 지시한 후 데이터와 돈을 모두 빼냅니다.
사이버 보안 연구원으로 구성된 Group-IB CERT 팀은 온라인에서 사람들을 표적으로 삼는 1,000개 이상의 다양한 웹사이트와 500개 이상의 광고가 포함된 글로벌 사기 조직을 발견했습니다. 이 사기는 사용자에게 가짜 도박 앱을 다운로드하도록 지시하고, 이를 통해 피해자로부터 데이터와 돈을 모두 빼냅니다.
광고는 이집트 사용자를 대상으로 시작되었지만 AI 기술 덕분에 사기를 다른 지역으로 확산시키는 데 드는 비용을 크게 절감하면서 급속도로 폭발적으로 증가했습니다.
급속한 성장
보고서는 “발견된 광고의 대부분은 이집트에 초점을 맞추고 있지만, 또한 걸프만 아랍 국가 협력 협의회(GCC), 유럽, 아시아를 포함한 다양한 지역을 타겟팅하는 것으로 나타났습니다. 방법은 같지만 언어가 다릅니다.”
AI 음성 기술을 광범위하게 사용함으로써 가짜 앱이 확산되었으며, 이는 앱이 여러 지역에서 합법적이고 로컬처럼 보이도록 도와줍니다.
이러한 사기꾼이 사용하는 주요 전술 중 하나는 AI가 생성한 음성을 다양한 언어로 사용하는 것입니다.”
“사기꾼들이 지속적으로 새로운 시장으로 확장하면서 이러한 사기의 추진력이 급속히 증가했습니다.”라고 보고서는 계속 말했습니다. “이 사기꾼들이 사용하는 주요 전술 중 하나는 AI가 생성한 음성을 다양한 언어로 사용하여 사기가 어디서 이루어지든 상관없이 광고가 지역적이고 신뢰할 수 있는 것처럼 보이게 만드는 것입니다.”
이 앱은 현지의 유명 금융 및 도박 조직을 사칭하는 것 외에도 수많은 가짜 리뷰를 통해 확산되고 있으며 보고서에서는 다음과 같이 경고합니다. 앱.
“이러한 가짜 리뷰에는 자세한 설명, 스크린샷, ‘성공한’ 플레이어의 사진까지 포함되어 수익성이 높고 신뢰할 수 있는 게임이라는 착각을 불러일으키는 경우가 많습니다.”
보안 조언
광고는 배포 비용이 저렴하고 X(이전에는 Twitter)와 같은 플랫폼에서 광고 심사가 부족하다는 점을 활용하여 소셜 미디어 플랫폼 전반에 걸쳐 널리 확산되었습니다.
사례 연구 전반에 걸쳐 IB는 신원 도용 및 기타 사기 행위를 저지르는 데 사용될 수 있는 손실된 개인 데이터의 잠재적인 미래 가치를 제외하고 사용자가 최대 10,000달러의 손실을 입었다는 사실을 발견했습니다.
IB는 신뢰할 수 없는 다운로드를 피하고 타사 APK 파일을 절대 설치하지 말라고 개인에게 경고했습니다.
IB는 사용자와 기업이 공격으로부터 자신을 보호할 수 있도록 개인에게 신뢰할 수 없는 다운로드를 피하고 Google Play나 App Store와 같은 공식 포털을 통하지 않고 타사 APK 파일을 설치하지 말라고 경고했습니다. 또한 사용자에게는 믿기 어려울 정도로 좋은 약속을 피하고 앱의 진위 여부를 확인하라는 조언이 있었습니다.
