이 SMS 펌핑 공격은 클릭 한 번으로 휴대폰 요금에 타격을 준다

연구진은 가짜 CAPTCHA 페이지로 모바일 사용자를 속여 SMS 앱을 열고 미리 작성된 문자를 보내게 하는 캠페인을 발견했다.

전송된 메시지는 여러 고가 국제 번호로 연결돼 피해자 휴대폰 요금에 예기치 않은 비용을 발생시킨다.

이 수법은 악성코드나 계정 탈취가 아니라, 통신사와 비슷한 도메인과 ClickFix식 안내를 악용한다.

공격자는 SMS 펌핑과 수익 배분 사기로 수익을 올리며, 한 번의 클릭을 반복적인 유료 문자 전송으로 바꾼다.