트위터 DM에서 대화를 나누던 상대가 갑자기 라인 아이디를 건넵니다. “여기가 더 편하다”는 설명뿐이라면 메신저만 바꾸는 일처럼 보이지만, 가해자는 영상통화와 외부 링크를 보내기 쉬운 환경으로 피해자를 옮기는 경우가 있습니다. 라인과 트위터를 오간 기록이 남아 있다면 두 계정을 따로 보지 말고 하나의 대화 흐름으로 살펴야 합니다.
라인으로 옮긴 뒤 질문의 수위가 빨라집니다.
상대는 사는 곳이나 나이보다 취향과 성향을 먼저 묻고, 자신도 비슷하다며 거리를 좁힙니다. 곧 “서로 영상으로 확인해보자”, “개인적으로 찍어둔 게 있다”는 말이 등장합니다. 이 단계에서 피해자가 경계하면 장난처럼 넘기고, 반응을 보이면 다음 요구를 붙이는 식입니다. 트위터에서 라인으로 이동한 뒤 앱 설치와 초대 코드, 영상통화가 연달아 이어진 사례도 확인됩니다.
요가 영상 하나 보려다 설치까지 이어집니다.
설치 명분은 그럴듯하게 바뀝니다. 요가나 필라테스 영상을 보여주겠다거나, 영상통화 캡처를 막는 기능이라고 설명하기도 합니다. 파일을 직접 보내지 않고 링크를 열게 한 뒤 Expo Go를 설치하고 초대 코드나 별도 주소를 입력하라고 한다면 주의할 장면입니다.
피해자가 “영상이 안 나온다”고 말하면 가해자는 설치가 덜 됐다며 다시 접속시키거나 권한 허용을 재촉합니다. 실제 사례에서도 자료를 보여준다는 말 뒤에 외부 링크, Expo Go 설치, 코드 입력이 이어졌습니다.
Expo Go 자체보다 상대가 보낸 접속 경로를 봐야 합니다.
expo사기는 정상적으로 유통되는 앱 이름을 이용해 경계심을 낮춘다는 점이 특징입니다. Expo Go 자체를 곧바로 악성 앱이라고 단정하기보다, 상대가 준 링크·QR코드·프로젝트를 실행했는지와 연락처 접근을 허용했는지를 확인해야 합니다. 이 과정에서 전화번호부가 넘어가면 가족, 친구, 회사 동료처럼 피해자가 민감하게 반응할 대상이 가해자에게 노출될 수 있습니다.
콘텐츠 화면에 오류가 떴더라도 권한 허용까지 무효가 된 것은 아닐 수 있습니다. “아무것도 재생되지 않았으니 괜찮다”고 넘기기 어려운 이유입니다.
영상이 안 열리면 통화로 방향을 틉니다.
가해자는 곧 “그럼 그냥 라인으로 보자”며 영상통화를 겁니다. 통화 중에는 얼굴이 흐리다거나 전신이 보이지 않는다는 이유로 휴대전화를 고정하고 각도를 바꾸게 합니다. 짧은 통화라도 얼굴과 신체가 한 화면에 담기면 동영상피싱에 사용할 장면은 만들어질 수 있습니다.
두 자료가 한 화면에 잡히는 순간 말투가 달라집니다.
통화가 끝난 직후 상대는 녹화 화면과 연락처 목록을 나란히 보여줍니다. 그리고 가족이나 직장 지인에게 보내겠다며 시간을 정하고 금전을 요구합니다. 이때 벌어진 일은 라인 계정 탈취라기보다, 앞서 확보한 주소록과 영상통화 녹화물을 결합한 협박에 가깝습니다.
상대가 연락처를 갖고 있다는 사실과 이미 영상을 전송했다는 주장은 분리해서 봐야 합니다. 겁에 밀려 입금하더라도 삭제 여부를 확인할 방법은 없고, 새로운 이유를 붙인 요구가 이어질 수 있습니다. 동영상피싱은 피해자의 수치심과 조급함을 동시에 건드려 판단 시간을 줄입니다.
지우기 전에 이동 경로부터 이어 붙여야 합니다.
트위터 계정, 라인 아이디, 받은 링크와 코드, Expo Go 실행 화면, 허용한 권한, 영상통화 시각, 협박 문구와 계좌를 순서대로 정리해두세요. 같은 주소를 다시 열어보거나 휴대전화를 곧바로 초기화하면 확인할 흔적이 줄어들 수 있습니다.
라바웨이브는 협박 메시지와 계정 정보, 링크·앱 실행 정황, 연락처 노출 및 유포 대상 언급을 함께 살펴 현재 위험 범위를 정리하는 데 도움을 줍니다. expo사기를 단순한 앱 문제로만 보지 않고, 트위터에서 라인으로 이동한 시점부터 영상 확보와 주소록 탈취가 어떻게 이어졌는지 확인하는 것이 우선입니다.