Expo go 어플 설치 유도하는 Expo go 몸캠피싱 사기 대응 방법

“앱스토어에서 받는 앱인데 뭐가 문제겠어?”

Expo Go를 설치하라는 말을 들었을 때 가장 많이 생기는 오해입니다. 실제 expogo몸캠피싱 사례에서는 출처가 불분명한 APK를 바로 내려받게 하는 방식과 조금 다르게, 정상적으로 배포되는 Expo Go 설치를 먼저 안내한 뒤 자신들이 보낸 링크나 초대코드를 입력하도록 유도하는 흐름이 나타납니다. 피해자는 공식 스토어에서 받은 앱이라는 이유로 경계가 낮아지기 쉽습니다.

중요한 건 Expo Go라는 앱 자체보다 설치 후 상대가 무엇을 시켰는지입니다.

설치보다 그다음에 온 ‘코드’를 봐야 합니다

“검색해서 Expo Go 받아요. 그리고 제가 코드 보내줄게요.”

여기까지 진행됐다면 단순한 앱 추천으로만 보기 어렵습니다. 상대가 별도로 보낸 URL을 열게 하거나 초대코드를 입력하게 했다면 어느 주소로 연결됐는지, 어떤 화면이 나타났는지 남겨둘 필요가 있습니다.

expogo사기에서는 “같이 영상 보자”, “사진은 여기서 확인할 수 있다”는 이유가 자주 붙습니다. 그런데 막상 코드를 넣으면 기대했던 영상이 나오지 않거나 전혀 다른 화면이 뜨고, 상대는 곧바로 다른 방법을 제안합니다.

이상하게도 오류가 난 뒤 영상통화를 하자고 합니다.

이 장면이 생각보다 중요합니다.

Expo Go에서 영상이 제대로 나오지 않자 상대가 “그냥 카톡으로 보자”, “라인 영상통화가 더 빠르다”며 방향을 바꾸는 식입니다. 피해자는 앱 문제라고 생각하고 자연스럽게 영상통화를 받아들이지만, 그 이후 얼굴과 신체가 함께 보이도록 자세나 카메라 각도를 요구받을 수 있습니다.

통화가 끝나자 expogo피싱의 목적이 드러나는 경우가 있습니다. 방금 녹화한 것으로 보이는 장면과 함께 가족, 친구, 직장 관계자의 이름이나 연락처를 보여주며 금전을 요구하는 겁니다.

“연락처 다 가져왔다”는 말부터 그대로 믿지는 마세요”

이때 가장 먼저 확인할 것은 상대가 보여준 정보가 실제 휴대전화 주소록과 어느 정도 일치하는지입니다.

단순히 이름 몇 개만 보였는지, 전화번호까지 맞는지, 통화 전 어떤 링크를 눌렀고 어떤 접근을 허용했는지 따로 봐야 합니다. expogo몸캠피싱이 의심된다고 해서 Expo Go를 설치한 사실 하나만으로 휴대전화 전체가 해킹됐다고 단정할 수는 없습니다.

반대로 상대가 실제 주소록과 일치하는 정보를 다수 보여줬다면 그냥 겁주기용 화면이라고 넘기기보다 개인정보 노출 정황까지 함께 확인하는 편이 좋습니다.

앱부터 지우면 마음은 편해도 흐름이 끊깁니다.

피해 직후 Expo Go 삭제, 카카오톡 탈퇴, 휴대전화 초기화를 한꺼번에 해버리는 경우가 있습니다.

그전에 상대 계정, 설치를 권유한 메시지, 전달받은 URL과 초대코드, Expo Go에서 나타난 화면, 이후 영상통화 기록을 정리해두세요. 협박 단계에서 보여준 지인 목록이나 금전 요구 계좌가 있다면 그것도 같이 남깁니다.

expogo사기 대응에서는 ‘앱을 없앴는가’보다 ‘어떤 과정을 거쳐 피해가 발생했는가’를 다시 확인할 수 있어야 합니다.

돈을 보내면 영상과 연락처가 같이 삭제될까요?

가해자는 그렇게 말할 수 있습니다. “입금하면 영상도 지우고 연락처도 삭제한다”고요.

하지만 실제 삭제 여부를 피해자가 확인하기는 어렵습니다. 첫 송금 뒤 다른 명목을 붙여 다시 돈을 요구하거나, 시간을 더 주겠다며 금액을 바꾸는 식으로 협박이 이어질 수도 있습니다. 그래서 expogo피싱 피해에서 금액 협상만 계속하는 것은 해결 방향이 되기 어렵습니다.

Expo Go가 등장했다면 설치 이후 행동을 다시 기억 해주셔야 합니다.

SNS 대화 → Expo go 설치 → 링크 및 초대코드 입력 → 오류 화면 → 외부 영상통화 → 연락처 및 영상 협박

이처럼 흐름을 한 줄로 적어보면 놓친 부분이 보입니다.

라바웨이브는 expogo몸캠피싱 피해에서 상대가 보낸 링크와 코드, Expo Go 설치 정황, 영상통화 계정, 협박 메시지와 유포 대상으로 제시된 연락처 등을 함께 살펴 현재 피해 범위를 확인하는 데 도움을 줍니다. expogo사기 대응에서 가장 먼저 할 일은 앱 이름만 붙잡는 것이 아니라, 설치 이후 어떤 행동이 이어졌고 그 과정에서 실제로 무엇이 노출됐는지를 구분하는 것입니다.