사기 전문가들이 나이지리아 사기범을 추적해 문턱까지 찾아간 과정
사기 방지 단체 Operation Shamrock의 창립자 Erin West와 사이버 범죄 연구자 Paul Raffile이 가짜 소셜미디어 계정으로 나이지리아 성상납 협박(sextortion) 사기범을 유인하고, IP 주소와 전화번호 추적을 통해 현지까지 직접 찾아가는 과정을 공개했습니다. 사기범의 실체와 무감각한 실태를 생생히 보여주는 현장 취재로, 국제 사기 대응에 중요한 인사이트를 제공합니다.
이 글은 404 Media가 Erin West와 Paul Raffile을 통해 진행한 팟캐스트 인터뷰를 각색한 것입니다. 전체 내용은 유튜브에서 확인할 수 있습니다.
Erin West와 Paul Raffile은 나이지리아 라고스에서 차로 약 45분 거리에 있는 곳에서 밴에서 내려 진흙 투성이의 언덕을 내려갔습니다. 언덕 아래에는 골강철과 판지로 만든 집들이 있는 들판이 있었습니다. Raffile은 계속 진흙에 빠졌습니다. 약 400미터를 걸은 후 두 사람은 6피트 높이의 말뚝 위에 세워진 오두막에 도착해 사다리를 타고 올라갔습니다. 그 안에는 현지 영적 지도자인 '바바 라오(baba lao)'가 있었습니다.
바바 라오는 나이지리아 사기범이 해외, 아마도 미국에 있는 피해자를 협박하거나 조작해 더 많은 돈을 뜯어낼 수 있도록 해주는 의식을 치르려던 참이었습니다. West와 Raffile과 동행한 사기범은 돈을 뜯어내려는 피해자의 사진과, 사기를 치기 위해 사칭한 신분증을 가지고 있었습니다. Raffile의 회상에 따르면, 바바 라오는 이 두 영혼을 융합해 사기범에게 더 많은 행운을 가져다주려 했습니다. 두 시간 반 동안 바바 라오는 약초를 갈고 부적을 만들고 동물을 제물로 바치는 의식을 반복했습니다. 오두막 밖에는 현지 주민들이 모여들었습니다.
West와 Raffile은 사기 전문가입니다. West는 사기 조직을 저지하는 것을 목표로 하는 단체 'Operation Shamrock'의 창립자이며, Raffile은 특히 섹스토션(sextortion, 성적 협박)에 집중하는 오랜 경력의 사이버 범죄 연구자입니다. 섹스토션은 나이지리아의 사기범들이 젊은이의 신분으로 위장해 인스타그램 같은 앱을 통해 미국의 10대 청소년에게 접근하고, 선정적인 영상을 찍게 한 뒤 가면을 벗고 돈을 지불하지 않으면 친구와 가족에게 영상을 공개하겠다고 협박하는 수법입니다.
섹스토션은 미국 소셜미디어 플랫폼 전반에 만연해 있으며, 표적이 된 최소 수십 명의 소년들이 스스로 목숨을 끊었습니다. 두 사람은 실제로 사기범을 추적해낼 수 있는지 확인하기 위해 나이지리아로 가는 계획을 세웠습니다. 이 여행은 일부 사기범들이 어떻게 살아가는지, 그리고 얼마나 뻔뻔하게 사기를 자랑하는지에 대한 진귀한 통찰을 제공했습니다.
Raffile은 "섹스토션은 청소년을 표적으로 삼고 있으며 급증하고 있다"며 "우리 스스로 표적이 되어 가짜 계정을 만들고, 이 범죄자들에게 사기를 당한 뒤 범죄자를 그들의 본거지까지 역추적하는 계획을 세울 수 있을지 궁금했다"고 말했습니다.
💡 나이지리아 사기범에 대해 추가로 알고 계신 정보가 있다면 알려주세요. 업무용이 아닌 기기에서 Signal(joseph.404)로 보내시거나 joseph@404media.co로 이메일을 보내주시면 됩니다.
두 사람은 젊은 사람인 척하며 인스타그램과 스냅챗 계정을 만들었습니다. 며칠도 지나지 않아 의심스러운 direct message가 오기 시작했습니다. West는 메시지가 얼마나 빨리 들어왔는지에 "깜짝 놀랐다"고 말했습니다. 사기범들은 젊은 여성인 척했으며, 종종 OnlyFans 모델에서 훔친 사진을 사용했습니다.
대화가 진행되고 사기범들이 돈을 요구하자, 두 사람은 비트코인으로만 지불할 수 있다고 말하며 사기범이 결제를 받을 수 있다는 웹사이트 링크를 보냈습니다. 이 사이트는 실제로는 사기범의 IP 주소를 수집하고 있었습니다. 그 결과 사기범들이 나이지리아 라고스에 있다는 것이 확인됐습니다.
단서가 많지 않은 상태에서 두 사람은 나이지리아로 향하는 비행기에 올랐습니다. 착륙 후 사기범을 찾을 수 있는 시간은 약 6일이었습니다. 라고스에 오래 머무는 것은 재정적으로 불가능했습니다.
두 사람은 IP 주소 수집 웹사이트를 다시 활용했고, 이번에는 사기범 중 한 명이 자신의 브라우저에서 도구에 더 많은 권한을 허용했습니다. 이 도구는 가능한 경우 정확한 위치를 파악하거나 카메라를 켜고 얼굴을 확인하도록 설계되어 있었습니다. 이번에는 성공했습니다. 사기범의 얼굴을 확보한 것입니다.
한 시점에서 다른 사기범이 처음 대화가 이뤄진 인스타그램에서 WhatsApp으로 옮기자고 요청했고, 이 과정에서 사기범의 전화번호가 노출됐습니다. 두 사람의 현지 도우미(fixer)는 이 번호를 TrueCaller—사용자들의 전화 연락처를 수집해 검색 가능하게 만드는 앱—에 입력했고, 'Big Dollar'라는 이름이 확인됐습니다. West는 이 번호를 조사하던 몇몇 연락처에도 제공했고, 그들은 다른 이들과 협력해...