잠금 해제된 아이폰을 훔치면 최대 800달러를 더 받을 수 있다.
출처: 9to5Mac
지난 몇 년간 iPhone 도둑들이 스쿠터와 전동 자전거를 이용해 거리에서 보행 중인 소유자 손에서 기기를 낚아채는 사례가 급증하고 있습니다.
도둑들이 이 방식을 선호하는 이유는 잠금 해제된 iPhone을 손에 넣을 경우, 잠긴 기기보다 $800 정도 더 높은 가치를 얻을 수 있기 때문입니다…
산업 규모의 폰 낚아채기
작년 보고서에 따르면, 도난당한 스쿠터와 전동 자전거를 이용해 거리에서 폰을 낚아채는 행위가 “산업 규모”에 이르렀다고 합니다. 런던에서 진행된 Met Police 단속에서는 일주일 만에 230명이 체포되고 천 대가 넘는 폰이 회수되었습니다.
문제의 일부는 초기에는 도둑에 대한 위험이 너무 높다고 판단해 경찰이 추격을 중단했기 때문입니다. 영국에서는 이 입장을 뒤집고, 경찰관이 “전술적 접촉(tactical contact)”을 사용해 도둑을 자전거에서 떨어뜨릴 수 있도록 허용하는 결정을 내렸습니다.
잠금 해제된 iPhone, 최대 $800 추가 가치
Wired 보고서에 따르면, 잠금 해제된 폰은 데이터와 금융 계좌에 접근할 수 있게 해 주기 때문에 상당한 프리미엄이 붙습니다. 은행 및 기타 금융 앱은 보통 Face ID나 비밀번호를 요구하지만, 로그인 정보를 얻기 위한 피싱 시도가 이루어질 수 있습니다.
“폰 도둑들은 단순히 기기 자체만을 원하지 않습니다—은행 계좌와 개인 정보를 얻고 싶어합니다.”라고 Will Lyne(런던 메트로폴리탄 경찰 경제·사이버범죄 담당관)가 말했습니다. Lyne은 5,000대가 넘는 도난폰을 다루며 금융 계좌에서 금액을 빼돌린 네 남성 사건을 강조했습니다.
Dan Guido(보안 기업 Trail of Bits 공동 설립자이자 모바일 보안 기업 iVerify 전략 고문)는 잠긴 폰은 $50–$200 정도의 가치밖에 없다고 말했습니다. “하지만 잠금을 해제하면 $500, 혹은 $1,000까지 가치가 올라갑니다.”
한 법 집행관은 iPhone을 도난당한 뒤 Apple Find My 페이지를 흉내 낸 피싱 메시지를 받아 폰 비밀번호를 요구받았습니다. 이런 사기에 속으면 도난폰 구매자는 Activation Lock을 해제하고 정상 작동 기기로 재판매할 수 있게 됩니다.
불법 거래는 사용량 기반으로 판매되는 정교한 피싱 소프트웨어에 의해 지원됩니다. “Find My iPhone Off”이라 불리는 피싱 키트는 계정에 접근하는 데 사용되며, 스크립트와 AI 음성 호출 소프트웨어가 피싱 작업을 수행합니다.
연구원들이 입수한 영상에서는 iRealm이라는 소프트웨어가 Apple 서비스를 모방한 피싱 링크와 페이지를 생성하는 모습을 보여줍니다. iRealm과 연관된 다른 게시물에서는 “Find My iPhone nullified”와 같은 기능을 언급하고, Apple Pay를 언급하는 “스크립트”를 광고하며, “Apple 기기를 접근하고 잠금 해제하는 원활한 경험”을 제공한다고 주장합니다. 이러한 서비스 대부분은 텔레그램 채널을 통해 제공되며, 해당 회사가 연락을 받자 광고 그룹 여섯 개를 삭제했습니다.