가짜 구글 인증 앱 다운로드를 이용한 정교한 사기 수법이 등장했습니다.

정보통신부 산하 정보보안과는 시민들에게 주의를 당부하는 5가지 온라인 사기 유형 중 하나로, 가짜 구글 인증 앱 다운로드를 유도하여 개인 정보를 탈취하는 사기를 특히 지적했습니다.

사이버보안부는 8월 5일부터 11일까지 베트남 및 국제적으로 발생한 온라인 사기 상황을 검토한 결과, 사칭 사기가 급증하고 있다고 판단했습니다. 이러한 판단은 사이버보안부가 이번 주에 정리하여 사용자들에게 권고한 사기 수법 및 전술에도 명확히 반영되어 있습니다.

구글 인증 앱은 널리 알려지고 신뢰할 수 있는 다중 보안 애플리케이션입니다. 하지만 이러한 이유로 일부 악의적인 사용자들이 부주의를 악용하여 가짜 구글 인증 앱을 이용한 사기 행각을 벌이고 있습니다.

특히 최근 인터넷에는 개인 기기의 보안을 강화하기 위해 구글 인증 앱(Google Authenticator)을 다운로드하라는 광고가 많이 나타나고 있습니다. 하지만 이는 사기꾼들이 사용자를 속이기 위해 만든 가짜 앱입니다.

사용자가 이러한 광고를 클릭하면 "chromeweb-authenticators.com"이라는 URL을 가진 가짜 Google 웹사이트로 리디렉션됩니다. 이 가짜 웹사이트에 접속하면 오픈 소스 코드 호스팅 서비스인 Github에서 애플리케이션이 자동으로 다운로드되어 사용자의 기기를 공격하고 악성코드를 유포하며 중요한 데이터를 탈취합니다.

이러한 사기 피해를 예방하기 위해 정보 보안 부서는 기기에 보안 애플리케이션을 다운로드할 때 각별히 주의할 것을 당부합니다. 출처를 알 수 없거나 비공식 웹사이트에서 애플리케이션을 다운로드하지 말고, 안드로이드 기기는 CH Play, iOS 기기는 App Store에서만 다운로드하십시오. 외부 웹사이트에서만 다운로드할 수 있는 경우에는 tinnhiemmang.vn 및 tracuutenmien.gov.vn에서 웹사이트 도메인 이름을 확인하시기 바랍니다.

또한 정보보안부는 저렴한 항공권이나 여행 상품을 온라인으로 예약할 때, 호텔이나 홈스테이 직원을 사칭하여 보증금을 갈취하는 사기, 교육 기관을 사칭하여 학생들에게 기숙사 등록비를 요구하는 사기, 그리고 출입국 관리 직원을 사칭하여 재산을 절도하는 사기 등에 대해 주의를 당부했습니다.