메뉴
BL
404 Media • 26일 전

사기 전문가들이 나이지리아 사기범을 추적해 문턱까지 찾아간 과정

IMP
6/10
핵심 요약

사기 방지 단체 Operation Shamrock의 창립자 Erin West와 사이버 범죄 연구자 Paul Raffile이 가짜 소셜미디어 계정으로 나이지리아 성상납 협박(sextortion) 사기범을 유인하고, IP 주소와 전화번호 추적을 통해 현지까지 직접 찾아가는 과정을 공개했습니다. 사기범의 실체와 무감각한 실태를 생생히 보여주는 현장 취재로, 국제 사기 대응에 중요한 인사이트를 제공합니다.

번역된 본문

이 글은 404 Media가 Erin West와 Paul Raffile을 통해 진행한 팟캐스트 인터뷰를 각색한 것입니다. 전체 내용은 유튜브에서 확인할 수 있습니다.

Erin West와 Paul Raffile은 나이지리아 라고스에서 차로 약 45분 거리에 있는 곳에서 밴에서 내려 진흙 투성이의 언덕을 내려갔습니다. 언덕 아래에는 골강철과 판지로 만든 집들이 있는 들판이 있었습니다. Raffile은 계속 진흙에 빠졌습니다. 약 400미터를 걸은 후 두 사람은 6피트 높이의 말뚝 위에 세워진 오두막에 도착해 사다리를 타고 올라갔습니다. 그 안에는 현지 영적 지도자인 '바바 라오(baba lao)'가 있었습니다.

바바 라오는 나이지리아 사기범이 해외, 아마도 미국에 있는 피해자를 협박하거나 조작해 더 많은 돈을 뜯어낼 수 있도록 해주는 의식을 치르려던 참이었습니다. West와 Raffile과 동행한 사기범은 돈을 뜯어내려는 피해자의 사진과, 사기를 치기 위해 사칭한 신분증을 가지고 있었습니다. Raffile의 회상에 따르면, 바바 라오는 이 두 영혼을 융합해 사기범에게 더 많은 행운을 가져다주려 했습니다. 두 시간 반 동안 바바 라오는 약초를 갈고 부적을 만들고 동물을 제물로 바치는 의식을 반복했습니다. 오두막 밖에는 현지 주민들이 모여들었습니다.

West와 Raffile은 사기 전문가입니다. West는 사기 조직을 저지하는 것을 목표로 하는 단체 'Operation Shamrock'의 창립자이며, Raffile은 특히 섹스토션(sextortion, 성적 협박)에 집중하는 오랜 경력의 사이버 범죄 연구자입니다. 섹스토션은 나이지리아의 사기범들이 젊은이의 신분으로 위장해 인스타그램 같은 앱을 통해 미국의 10대 청소년에게 접근하고, 선정적인 영상을 찍게 한 뒤 가면을 벗고 돈을 지불하지 않으면 친구와 가족에게 영상을 공개하겠다고 협박하는 수법입니다.

섹스토션은 미국 소셜미디어 플랫폼 전반에 만연해 있으며, 표적이 된 최소 수십 명의 소년들이 스스로 목숨을 끊었습니다. 두 사람은 실제로 사기범을 추적해낼 수 있는지 확인하기 위해 나이지리아로 가는 계획을 세웠습니다. 이 여행은 일부 사기범들이 어떻게 살아가는지, 그리고 얼마나 뻔뻔하게 사기를 자랑하는지에 대한 진귀한 통찰을 제공했습니다.

Raffile은 "섹스토션은 청소년을 표적으로 삼고 있으며 급증하고 있다"며 "우리 스스로 표적이 되어 가짜 계정을 만들고, 이 범죄자들에게 사기를 당한 뒤 범죄자를 그들의 본거지까지 역추적하는 계획을 세울 수 있을지 궁금했다"고 말했습니다.

💡 나이지리아 사기범에 대해 추가로 알고 계신 정보가 있다면 알려주세요. 업무용이 아닌 기기에서 Signal(joseph.404)로 보내시거나 joseph@404media.co로 이메일을 보내주시면 됩니다.

두 사람은 젊은 사람인 척하며 인스타그램과 스냅챗 계정을 만들었습니다. 며칠도 지나지 않아 의심스러운 direct message가 오기 시작했습니다. West는 메시지가 얼마나 빨리 들어왔는지에 "깜짝 놀랐다"고 말했습니다. 사기범들은 젊은 여성인 척했으며, 종종 OnlyFans 모델에서 훔친 사진을 사용했습니다.

대화가 진행되고 사기범들이 돈을 요구하자, 두 사람은 비트코인으로만 지불할 수 있다고 말하며 사기범이 결제를 받을 수 있다는 웹사이트 링크를 보냈습니다. 이 사이트는 실제로는 사기범의 IP 주소를 수집하고 있었습니다. 그 결과 사기범들이 나이지리아 라고스에 있다는 것이 확인됐습니다.

단서가 많지 않은 상태에서 두 사람은 나이지리아로 향하는 비행기에 올랐습니다. 착륙 후 사기범을 찾을 수 있는 시간은 약 6일이었습니다. 라고스에 오래 머무는 것은 재정적으로 불가능했습니다.

두 사람은 IP 주소 수집 웹사이트를 다시 활용했고, 이번에는 사기범 중 한 명이 자신의 브라우저에서 도구에 더 많은 권한을 허용했습니다. 이 도구는 가능한 경우 정확한 위치를 파악하거나 카메라를 켜고 얼굴을 확인하도록 설계되어 있었습니다. 이번에는 성공했습니다. 사기범의 얼굴을 확보한 것입니다.

한 시점에서 다른 사기범이 처음 대화가 이뤄진 인스타그램에서 WhatsApp으로 옮기자고 요청했고, 이 과정에서 사기범의 전화번호가 노출됐습니다. 두 사람의 현지 도우미(fixer)는 이 번호를 TrueCaller—사용자들의 전화 연락처를 수집해 검색 가능하게 만드는 앱—에 입력했고, 'Big Dollar'라는 이름이 확인됐습니다. West는 이 번호를 조사하던 몇몇 연락처에도 제공했고, 그들은 다른 이들과 협력해...

원문 보기
원문 보기 (영어)
This is an adaption of a podcast interview 404 Media recorded with Erin West and Paul Raffile. Check out the whole thing here on YouTube . Erin West and Paul Raffile stepped out of their van about 45 minutes outside Lagos, Nigeria, and walked down a muddy hill. At the bottom, they entered a field with houses made of corrugated steel and cardboard. Raffile kept falling into the mud. After walking about a quarter of a mile, the pair came to a hut, six feet high on stilts, and climbed up a ladder. Inside was the baba lao, a local spiritual leader. The baba lao was going to do a ritual designed to ensure a Nigerian scammer would make more money in his blackmailing or manipulation of an overseas victim, maybe back in the United States. A scammer who accompanied West and Raffile had a photo of the victim he was trying to get money from, and the identity he had impersonated to do so. The baba lao then fused these two souls together to bring more fortune to the scammer, Raffile recalled. For two and a half hours, the baba lao jumped between grinding herbs, creating talismans, sacrificing an animal. Locals gathered outside the hut. West and Raffile are scam experts: West is the founder of Operation Shamrock, an organization that aims to disrupt scam operations, and Raffile is a long time cybercrime researcher, who focuses especially on sextortion. This is where scammers, like those in Nigeria, will assume the identity of a young person, approach teenagers in the U.S. on apps like Instagram, have them record explicit videos, then pull the mask away and threaten to release the videos to the victim’s friends and family unless they pay up. Sextortion is common across U.S. social media platforms; at least dozens of young boys have taken their own lives after being targeted. The pair hatched a plan to go to Nigeria to see if they could actually track down a scammer. The trip provided rare insight into how some scammers live and how brazenly many of them flaunt their scams. Sextortion is “targeting youth. It's surging,” Raffile said. “I wonder, can we hatch a plan where we put ourselves out there as a target, create our own fake account, get scammed by these criminals, and then trace the criminal back to their home turf?” 💡 Do you know anything else about Nigerian scammers? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co. They made an Instagram and Snapchat account pretending to be a young person. Within a couple of days, they started receiving suspicious direct messages. West said she was “flabagasted” at how quickly the messages came in. The scammers were pretending to be young women, often using photos stolen from OnlyFans models. As the chat progressed and the scammers demanded money, the pair said they could only pay in Bitcoin, and sent a link to a website where the scammer could allegedly claim their payment. The site was actually grabbing the scammers’ IP addresses. It showed the scammers were in Lagos, Nigeria. With not much to go on just yet, the pair got on a flight to Nigeria. Once they landed, they had around six days to find a scammer. It would not be financially viable to sit around in Lagos forever. The pair deployed the IP address grabbing website again, but this time one of the scammers granted the tool more permissions in his browser. The tool was also designed to, if possible, get their exact location, or turn on its camera and see their face. This time, it worked. They had a scammer’s face. At one point, another scammer asked the pair to move from Instagram, where the conversation initially happened, over to WhatsApp, which revealed the scammer’s phone number. The pair’s fixer put that number into TrueCaller— an app that harvests peoples’ phone contact lists and makes them searchable, essentially — which revealed the name Big Dollar. West also provided the number to some contacts who investigated it. They worked with another expert too who was able to dig up more information and find the scammer’s real name. They then found other social media profiles belonging to Big Dollar, including a TikTok account that had posted blackmail messages. The pair were given GPS coordinates of where this scammer might be. They drove to Big Dollar’s village, and ultimately he refused to meet the pair. West told Big Dollar on the phone, we know who you are, we know where you live, and the next step is we’re going to give this information to the FBI. Around this time, they saw Big Dollar’s social media accounts go dark. West said, “it was an interesting opportunity to really put some fear in a class of people who aren't really afraid of being arrested.” About the author Joseph is an award-winning investigative journalist focused on generating impact. His work has triggered hundreds of millions of dollars worth of fines, shut down tech companies, and much more. More from Joseph Cox