
사이버 범죄자들은 유명 뉴스 웹사이트를 매우 정교하게 모방한 가짜 웹사이트를 이용해 피해자들을 사기성 투자 플랫폼으로 유인하고 있습니다. 이들은 합법적인 보도 내용을 조작된 이야기로 대체하여 신뢰를 구축한 후 투자를 요구합니다.
한 캠페인은 영국 신문 가디언의 웹사이트를 모방하여, 억만장자 짐 랫클리프가 BBC 인터뷰 도중 진행자 로라 쿠엔스버그가 그가 부를 축적하는 데 사용했다고 알려진 "비밀" 투자 플랫폼을 폭로하자 자리를 박차고 나갔다는 내용의 가짜 기사를 게재했습니다. 이 기사는 또한 해당 인터뷰가 나중에 BBC iPlayer에서 삭제되어 정보가 묻혔다고 거짓 주장했습니다.
가짜 웹페이지는 글꼴, 레이아웃, 탐색 메뉴는 물론이고 심지어 가디언 소속 기자의 이름까지 가디언의 모습을 거의 완벽하게 모방했습니다. 사실 확인 기관인 풀 팩트(Full Fact)에 따르면, 홍보 이미지 중 적어도 하나에는 구글의 SynthID 워터마크가 있었는데, 이는 구글의 AI 이미지 생성 도구를 사용하여 제작되었음을 나타냅니다.
기사 곳곳에는 합법적인 암호화폐 거래소인 크라켄으로 위장한 가짜 암호화폐 거래 웹사이트로 연결되는 링크가 삽입되어 있었습니다. 방문자들은 실제 거래소에서 계좌를 개설하는 대신, 자신도 모르게 사기꾼들에게 개인 정보를 제공했습니다.
피해자들은 전화로 연락을 받아 별도의 투자 플랫폼에 가입하도록 설득당했고, 그곳에서 자금을 이체하라는 지시를 받았습니다. 해당 플랫폼들은 실제 투자는 이루어지지 않았음에도 불구하고, 더 많은 금액을 입금하도록 유도하기 위해 조작된 계좌 잔액과 거래 수익을 보여주었습니다. 피해자들이 돈을 인출하려고 하면, 무시당하거나, 추가 "수수료"를 요구받거나, 아예 플랫폼 접근 권한을 빼앗겼습니다.
연구진은 이번 캠페인이 투자 사기의 진화를 보여준다고 말합니다. 사기꾼들은 더 이상 가짜 거래 웹사이트에만 의존하지 않고, 신뢰할 만한 언론 매체를 사칭하고 조작된 인터뷰, 인공지능으로 생성된 이미지, 허위 추천 등을 삽입하여 신뢰도를 구축한 후 독자들을 사기성 투자 계획으로 유인한다는 것입니다.