최근 온라인 사기의 심각성을 알리는 "주간 뉴스"에서 베트남 사이버 공간에서 흔히 발생하는 3가지 사기 수법에 대한 경고 외에도, 정보통신부 정보보안부는 개인, 단체 및 국내 기업이 디지털 환경에서 만연하는 사칭 사기에 대한 경계를 강화할 것을 권고했습니다.

세관국을 사칭하여 사기성 이메일 메시지를 보내는 행위

정보보안부(정보통신부)에 따르면, 싱가포르 관세청은 최근 이메일 메시지를 통해 허위 내용을 보내 개인 정보와 자산을 훔치는 사기 수법에 대해 경고했습니다.

이 사기꾼의 수법은 싱가포르 세관의 로고를 사용하여 가짜 이메일 메시지를 만드는 것입니다. 이메일 내용에는 사람들의 세금 환급 요청이 승인 및 처리되었다는 알림이 담겨 있으며, 사람들에게 첨부된 링크에 접속하여 정보를 확인하고 돈을 이체하라고 요청합니다.

사기 1 2.jpg

의심스러운 징후를 발견하면 신속하게 당국에 신고하여 사기 행위를 신속하게 조사하고 예방해야 합니다. 사진 제공: NCSC

신뢰를 높이기 위해 가짜 이메일 메시지에는 수령 금액, 수령 시간, 거래 방법, 세금 코드 등의 모든 정보가 포함되어 있으며, 5~10일 후에 돈을 수령할 것이라는 약속도 포함되어 있습니다.

사기꾼이 가짜 이메일로 보낸 링크에 접속하면, 세금 환급 절차를 진행하기 위해 개인 정보와 은행 정보를 제공하도록 요구합니다. 피해자의 정보를 얻은 후, 피해자는 이 정보를 이용하여 다른 사기 행위를 저지릅니다.

위와 유사한 내용이 담긴 이메일 메시지를 받을 경우 주의하시기 바랍니다. 정보보안부는 개인과 조직이 정보를 확인해야 하며, 지시를 따르지 말고, 이상한 링크에 접속하지 말고, 개인 정보를 제공하지 말라고 당부했습니다.

국가사이버보안센터 사칭해 사기행각

호주 사이버 보안 센터(ACSC)는 최근 이메일을 통해 피해자에게 접근하여 개인 정보나 은행 정보를 제공하도록 유도하거나 악성 애플리케이션을 다운로드하도록 유도하는 피싱 사기에 대해 경고했습니다.

구체적으로, 사기꾼은 피해자에게 가짜 이메일 메시지를 보내 온라인 계정 중 하나에서 사기와 관련된 의심스러운 활동이 발생했다고 말하며, 피해자가 즉시 응답하지 않으면 사기 혐의로 기소될 위험이 있다고 위협합니다.

마오다오단 2 2.jpg
최근 호주 사이버 보안 센터(ACSC)를 사칭한 사기범들이 사람들의 자산을 사취했습니다. 사진: NCSC

사기꾼은 피해자에게 메시지에 첨부된 링크를 클릭하여 정보를 확인하도록 요청합니다. 링크를 클릭하면 피해자는 가짜 ACSC 웹사이트로 리디렉션됩니다.

가짜 웹사이트에서는 피해자에게 계좌에 사기 행위가 없음을 증명하기 위해 개인 정보 및 은행 정보를 제공하도록 요구합니다. 경우에 따라서는 민감한 데이터와 정보를 훔치기 위해 피해자에게 가짜 소프트웨어를 다운로드하도록 요구하기도 합니다.

정보보안부는 사용자들이 신뢰할 수 있는 뉴스 사이트나 공식 정보 포털을 통해 메시지 내용을 확인하고, 이상한 링크에 접속하거나 이상한 애플리케이션을 다운로드하지 말고, 확인 없이 개인 정보나 은행 정보를 제공하거나 돈을 이체하지 말 것을 권고합니다.

Shopee 매장 직원을 사칭하는 사기 수법

정보보안부에 따르면, 최근 사기꾼들이 Shopee 직원을 사칭해 사용자에게 제품 보험료를 지불하도록 요구해 싱가포르 국민에게서 10만 싱가포르 달러(약 18억 동)를 훔쳤습니다.

수법과 관련하여, 피고인은 쇼피(Shopee) 고객 서비스 부서 직원이라고 주장하며 피해자에게 상품 보험료를 납부하지 않았다고 전화했습니다. 이후, 피고인은 피해자의 전화를 은행 직원이라고 주장하는 사람에게 연결했습니다.

마오다오단 3 2.jpg
정보보안부는 국내 사용자들에게 Shopee 직원을 사칭하는 정교한 사기 수법에 주의할 것을 당부했습니다. 사진 출처: NCSC

대화 중에 은행 직원이라고 주장한 사람은 피해자가 자금세탁 사건에 연루된 것으로 의심되며, 싱가포르 통화청(MAS)에 돈을 이체해 사실을 확인해 달라고 요청했다고 말했습니다.

피해자가 고발을 한 후에도 통화는 계속되어 MAS 직원이라고 주장하는 사람에게 연결되었고, 피해자에게 조사 과정에 협조하고 피해자에게 고발한 내용을 확인하기 위해 돈을 이체하라고 지시했습니다.

정보보안부는 사람들이 낯선 사람의 지시를 따르지 않고, 주체의 정보와 신원을 확인하지 않고 개인 정보를 제공하거나 돈을 이체하지 말 것을 권고합니다.

사기 징후를 발견하면 사람들은 신속하게 신고자의 전화번호를 당국에 신고하여 사기를 신속하게 조사하고 예방해야 합니다.

우편 회사와 가짜 보안 서비스를 사칭하여 사기를 저지르는 행위. 사칭 사기는 베트남과 전 세계 사이버 공간에서 많은 악당들이 사용하는 수법입니다. Windows 보안 서비스를 사칭하는 이메일 사기와 우편 회사를 사칭하는 사기는 방금 경고된 두 가지 수법입니다.