의심스러운 링크가 있는 메시지
하노이에 거주하는 까오훙 씨(요청에 따라 이름이 변경됨)는 "당신의 차가 위반했으면 즉시 처리하십시오"라는 내용의 문자 메시지를 전화번호로부터 받았다고 밝혔습니다. 문자 메시지에는 "dichvucong"이라는 문구가 포함된 도메인 이름이 있는 링크가 첨부되어 전송되었습니다.
링크에 접속하여 검색창에 차량 번호판을 입력했을 때 훙 씨는 화면에 빨간색 글자가 표시되는 것을 보았습니다. “교통 법규를 위반하여 주차 방해로 인해 5만 VND의 벌금을 부과받았다고 알려드립니다. 추가 비용 발생을 방지하기 위해 이 벌금을 조속히 지불해 주십시오. 지불하려면 아래 지침을 따르십시오.”
이 페이지에는 온라인 결제 기능도 통합되어 있어 사용자는 카드 번호, 카드 소지자 이름, 만료일 및 CVV 코드와 같은 은행 카드 정보를 모두 입력해야 합니다.
주의 깊게 훙 씨는 구글에서 "방해 주차 위반 벌금"을 검색해 보니 벌금이 5만 동이 아니었습니다. 그 후 메시지의 링크를 자세히 살펴보니 이것이 가짜 웹사이트 링크인 "국가 공공 서비스 포털"이라는 것을 알게 되었습니다.
기자는 훙 씨에게 보내진 웹사이트에 접속하는 작업을 시도했습니다. 웹사이트 도메인 이름에는 "dichvucong"과 같이 오해를 불러일으키기 쉬운 문구가 포함되어 있으며, 가로줄, 글자 위치 뒤집기와 같은 몇 가지 작은 세부 사항이 추가되었습니다.
페이지를 펼치자마자 "국가 공공 서비스 포털"과 거의 유사하게 디자인된 레이아웃, 색상 및 로고가 있는 인터페이스가 나타나 주의 깊게 살펴보지 않으면 사용자가 혼동하기 쉽습니다.
웹사이트는 위반 사항을 조회하기 위해 차량 번호판을 입력하도록 요청합니다. 그러나 기자가 무작위로 5개의 다른 번호판을 입력하려고 시도했을 때 시스템은 모두 동일한 결과를 반환했습니다. 주차 방해 오류, 동일한 위반 시간 및 고정 벌금 5만 동입니다. 이는 데이터가 공식 데이터베이스에서 전혀 추적되지 않고 미리 만들어진 시나리오일 뿐임을 보여줍니다.
주목할 만한 점은 조회 단계 직후 웹사이트가 사용자를 "온라인 결제" 섹션으로 즉시 안내하여 CVV/CVC 코드를 포함한 은행 카드 정보를 모두 입력하도록 요청한다는 것입니다.
CVV 코드 노출은 해커에게 "열쇠"를 주는 것입니다.
사기 방지 프로젝트의 보안 전문가인 응우옌 반 틴 씨에 따르면 온라인 사기 형태가 주목할 만한 변화를 겪고 있습니다. 이전에는 범죄자들이 피해자를 유인하여 직접 이체하도록 유도하는 경우가 많았지만, 현재는 은행 카드 정보, 특히 CVV/CVC 보안 코드를 악용하는 것으로 전환하고 있습니다.
이 수법은 많은 사람들이 "돈을 이체하지 않으면 돈을 잃지 않는다"는 심리 때문에 경각심을 잃게 만듭니다. 그러나 현실은 매우 큰 위험을 내포하고 있습니다.
이러한 정보, 특히 CVV/CVC 코드를 유출하면 범죄자는 온라인 쇼핑 또는 결제 거래를 수행하는 데 완전히 이용할 수 있습니다.
CVV/CVC 코드를 노출하는 것은 해커에게 "열쇠"를 주는 것과 다름없습니다."라고 틴 씨는 말했습니다. 전문가에 따르면 사람들은 낯선 링크에 절대 접속하지 말고 출처가 불분명한 개인이나 웹사이트에 은행 카드 정보나 OTP 코드를 제공하지 않아야 합니다.
하노이시 공안은 현재 문자 메시지나 전화를 통한 교통 안전 질서 위반 통지 형태가 없다고 단언했습니다. 모든 위반 사례는 공안 기관에서 서면으로 통지하고, 차량 소유주, 관련 조직 및 개인을 공안 기관 본부로 초청하여 업무를 처리합니다.
기능 기관으로부터 위반 통지를 받은 경우 차량 소유자는 공지서에 명시된 주소로 직접 가서 공안 기관과 협력해야 합니다.
행정 위반 조회가 필요한 시민은 "www. csgt. vn" 주소의 교통 경찰국 전자 정보 페이지 또는 공안부 교통 경찰국에서 운영하는 VNeTraffic 애플리케이션을 통해 접속할 수 있습니다.
