8월 18일 아침, 응우옌후이 씨(하노이)는 +212로 시작하는 전화번호로부터 "[TTDLQG - 공안부]"라는 발신자 이름이 표시된 iMessage 메시지를 받았습니다. 이 메시지는 그의 차량이 2026년 8월 9일 신호 위반으로 기록되었으며 벌금 납부 의무를 완료하지 않았다는 경고였습니다.
주목할 만한 점은 메시지가 수신자에게 처리할 시간이 48시간밖에 남지 않았다는 알림으로 심리적 압박감을 조성한다는 것입니다. 이 기한 이후 벌금은 50% 증가하고 차량 서류는 압수될 수 있다는 경고가 있습니다.
알림과 함께 정보 및 결제를 위한 링크가 소개됩니다. 수신자는 초기 링크에 액세스할 수 없는 경우 새 링크를 받기 위해 "1" 또는 "Y"로 응답하라는 안내를 받습니다.
그러나 도메인 이름 0984811. cc로 연결되는 링크는 국가 기관의 공식 도메인 이름이 아닙니다. 이는 메시지가 사용자를 유인하여 가짜 웹사이트에 접속하도록 유도하기 위한 사기 시나리오일 가능성이 있음을 나타내는 징후입니다.
베트남 국가 사이버 보안 협회 회원인 Ngo Minh Hieu 씨(Hieu PC)는 chongluadao.vn 페이지의 통계에 따르면 지난 이틀 동안 iMessage 형태로 많은 유사한 사례가 기록되었다고 밝혔습니다. 공안부 사칭 내용 외에도 대상자들은 베트남 우체국(VNPost)을 사칭했습니다.
사용자에게 곧 배송될 소포가 있음을 알리는 메시지이지만 수신 주소에는 구체적인 집 번호가 없습니다. 수신자는 우체국 직원이 배송할 수 있도록 정보를 업데이트하라는 메시지를 받습니다.
두 시나리오의 공통점은 모두 사용자를 익숙하지만 재촉적인 상황에 빠뜨린다는 것입니다. 한쪽은 교통 위반으로 벌금을 받을 위험이 있고, 다른 한쪽은 소포를 받지 못할 위험이 있습니다.
이에 따라 대상자들은 수신자가 즉시 처리해야 한다는 심리를 갖도록 짧은 기간을 설정하는 경우가 많습니다. 이때 사용자는 메시지를 보낸 전화번호, 웹사이트 주소 또는 알림을 보낸 소스와 같은 기본적인 확인 단계를 쉽게 건너뛸 수 있습니다.
링크에 접속하면 사용자는 가짜 웹사이트로 이동하여 개인 정보, 계정 또는 결제 데이터를 계속 입력하라는 메시지를 받을 수 있습니다.
이것이 바로 사기 시나리오의 주요 목표입니다. 사용자를 행정 통지 또는 수신과 같은 메시지에서 대상이 통제하는 웹사이트로 이동시키는 것입니다.
메시지를 배포하기 위해 대기업을 사칭하는 것은 새로운 수법이 아닙니다. 이전에는 대상자들이 가짜 BTS 기지국을 사용하여 한 지역에서 대량으로 SMS를 배포한 적이 있습니다.
이번에 기록된 메시지에서 용의자는 +212 번호를 포함한 외국 전화번호를 사용하고 iMessage를 통해 사용자에게 접근합니다.
응오 민 히에우 씨는 사용자에게 이러한 메시지에 응답하지 말고 링크를 클릭하지 말고 지침에 따라 정보를 제공하지 말라고 권고했습니다.
링크를 클릭했지만 데이터를 입력하지 않은 경우 페이지를 닫고 상호 작용을 중단해야 합니다. 계정 정보 또는 결제 데이터를 제공한 경우 은행 및 관련 부서에 연락하여 계정을 제어해야 합니다.
특히 과태료 통지의 경우 사용자는 낯선 메시지에서 전송된 링크를 통해 결제해서는 안 됩니다. 정보 확인은 기능 기관의 공식 채널에서 수행해야 합니다.
