* 출처는 안랩입니다.
과태료는 고작 15,000원인데, 납부하려면 카드번호는 물론 비밀번호까지 입력해야 한다. 안랩은 경찰청 교통민원24를 사칭해 이처럼 카드 결제정보를 탈취하는 스미싱 캠페인을 확인했다. 공격자는 문자 메시지에 포함된 링크로 접속을 유도한 뒤, 허위 과태료 내역과 안전결제 화면을 차례로 보여주며 금융정보를 수집한다. 탈취된 정보는 카드 복제나 해외 오프라인 결제 악용 등 추가 금융 피해로 이어질 수 있다. 교통 범칙금 안내로 위장한 이번 스미싱의 주요 수법과 피해 예방 방법을 살펴보자.
교통민원24 사칭으로 허위 과태료 납부 유도
이번 스미싱은 교통 범칙금 납부를 안내하는 문자 메시지에서 시작됐다. 메시지에 포함된 링크를 클릭하면 경찰청 교통민원24를 사칭한 피싱 사이트로 연결되며, 이곳에서 이름과 주민등록번호 입력을 먼저 요구한다.
그러나 해당 페이지에서는 입력한 개인정보가 실제로 유효한지 검증하지 않는다. 정보 입력을 완료하면 약 15,000원의 허위 과태료 내역이 표시되고, 이를 납부하도록 유도한다.
[그림 1] 범칙금 명목의 스미싱 문자
[그림 2] 개인정보 입력 요구 및 허위 과태료 표시
ISP 안전결제 사칭해 카드정보 탈취
* 전체 내용은 아래에서 확인하세요.
https://dpg.danawa.com/bbs/ready?boardSeq=11
![[주간 랭킹] 5위](https://img.danawa.com/images/attachFiles/7/82/6081061_18.jpg?fitting=Large|140:105&crop=140:105;*,*)
![▣ 빅스단독 특가!! 154만! ASUS ExpertBook P3 P3606CCAP-MB0258W[U5 225H] AI 노트북](https://img.danawa.com/images/attachFiles/7/82/6081333_18.jpg?fitting=Large|140:105&crop=140:105;*,*)
