"생수 사주려다 수 백만원 뜯겼어요"…'워터보이즈' 주의보 뜬 美

피해자 두 명 약 135만5000원 이상 잃어
지나가는 차량에 생수 판매 '워터보이즈'

미국 애틀랜타에서 지나가는 차량에 생수를 판매하는 '워터보이즈(Water Boys)'가 QR코드 등을 악용하는 수법으로 수백만원을 결제한 사건이 발생했다.

미국 폭스뉴스는 30일(현지시각) "두 명의 피해자가 1000달러(약 135만5000원) 이상을 잃었다고 한다"면서 이같이 보도했다.

피닉스서 물을 마시고 있는 두 사람. 기사 이해를 돕기 위한 사진. AP연합뉴스.

리처든슨은 캐시앱으로 물값 2달러(약 2700원)를 결제하려고 했지만, 1100달러(약 149만원)가 인출됐다. 그는 "휴대폰을 10대 판매자에게 건넨 이후 이 사건이 일어났다"고 설명했다.

폭스뉴스는 악성 QR코드로 인한 보이스피싱 사건도 발생했다고 전했다. 보도에 따르면 피해자는 워터보이즈가 건넨 QR코드를 스캔한 후

800달러(약 108만원)를 잃었다. 피해자는 "금액 확인, PIN 번호 입력, 지문인증을 하지도 않았는데 금액이 인출됐다"고 설명했다.

워터보이즈가 자동차를 몰고 달아나는 사건도 있었다. 피해자는 "캐시앱을 열고 결제하려는 순간 휴대전화를 낚아챈 소년을 잡기 위해 차에서 내렸는데 대기하고 있던 소년이 차를 몰고 달아났다"고 당시 상황을 전했다.

폭스뉴스는 워터보이즈들의 행각이 점점 더 극심해지고 있다고 전했다. 애틀랜타 경찰은 폭스뉴스에 "지난 한 달 동안 애틀랜타의 조지아 공대(Georgia Tech) 캠퍼스 인근에서 무장 강도, 가중 폭행, 속임수에 의한 여러 건의 절도 등 워터보이즈와 관련된 4건의 범죄를 보고했다"고 전했다.

라지브 가그 에모리 대학 교수는 많은 사람이 디지털 결제를 사용하면서 QR코드를 사용한 피싱 사기가 증가하고 있다고 폭스뉴스를 통해 말했다. 그는 "임의의 QR 코드는 스캔하지 말라"면서 "QR 코드 정보가 정확하지 않다면 사기일 수 있다"고 경고했다. 그는 신뢰할 수 있는 사람이라도 휴대폰을 절대 넘겨서는 안 된다면서 "직접 결제 앱을 열고 금액과 사용자 이름을 등록해야 한다"고 했다.

김진선 기자 carol@asiae.co.kr