환급 미끼로 아이디와 비밀번호 제공 유도
"ATO는 이메일과 SMS 통해 개인 정보 변경 링크 보내지 않아"

출처: 한호일보 손민영 기자

피싱 이메일 샘플 (사진:ATO)

호주 국세청 (ATO) 을 사칭해 이메일과 문자 메시지를 통해 마이거브 로그인 정보를 제공하도록 하는 피싱이 증가하고 있는 것으로 나타났다.

이번주 ATO가 발송한 경고 메일에 의하면 사이버 범죄자들이 스팸 문자나 메일을 통해 가짜 마이거브 로그인 페이지에 연결되도록 아이디와 비밀번호를 훔치는 경우가 늘고 있다.

피싱 SMS 샘플 (사진:ATO)

ATO에 따르면 가짜 메시지에 사용되는 일반적인 문구는 다음과 같다:

'You are due to receive an ATO Direct refund' (ATO로부터 환급 받을 돈이 있습니다.)

'You have an ATO notification' (ATO 알림이 있습니다.)

'You need to update your details to allow your Tax return to be processed' (ATO 세금 환급을 위해 상세 내역을 업데이트 해야 합니다)

'We need to verify your incoming tax deposit' (당신의 소득세 환급을 확인해야 합니다.)

'ATO Refund failed due to incorrect BSB/Account number' (부정확한 BSB/AC 정보로 인해 ATO가 환급에 실패했습니다.)

'Due to receive a refund, click here to receive a rebate' (환급을 받도록 되어 있습니다. 다음을 클릭하세요.)

ATO는 납세자에게 온라인 서비스에 로그인하도록 요청하는 링크가 포함된 SMS나 이메일을 보내지 않는다며 ATO에 접속하기 위해서는 "브라우저에 ato.gov.au 또는 my.gov.au를 입력한느 것으로 시작해야한다"고 안내했다.

또 ATO는 "SMS나 이메일을 통해 정보를 전달할 수 있지만 이러한 방법을 통해 개인 정보를 변경하도록 요청하지 않는다" 고 확인했다.

호주 경쟁 및 소비자 위원회(ACCC)는 2022년에 호주인들이 스캠을 통해 입은 피해가 31억 달러로 이는 그 전년도에 비해 80% 증가한 수치라고 밝힌 바 있다.

출처: 한호일보 손민영 기자