유사 주소로부터의 결제 변경 요청
2024년 8월 6일, 인터폴은 싱가포르 상품 회사를 대상으로 한 이메일 사칭 사기 사건을 보고했습니다. 7월 15일, 해당 회사는 보류 중인 결제를 동티모르의 새 계좌로 보내달라는 내용의 공급업체 위장 이메일을 받았습니다. 인터폴은 사기성 이메일 주소가 공급업체의 공식 주소와 약간 다르게 철자가 기재되었다고 밝혔습니다.
회사는 7월 19일 4천2백3십만 달러를 송금했고, 4일 후 실제 공급업체가 대금을 받지 못했다고 말했을 때 문제를 발견했습니다. 보고서는 주소를 공개하거나 차이점이 로컬 부분, 도메인 또는 둘 다에 있었는지 명시하지 않습니다. 따라서 특정 사기성 도메인 이름을 명시할 정당성을 제공하지 않습니다.
국경 간 개입 및 체포 보고
7월 23일 경찰 신고 이후, 싱가포르 당국은 인터폴의 글로벌 신속 결제 개입 메커니즘(I-GRIP)을 통해 지원을 요청했습니다. 보도 자료에 따르면 3천 9백만 달러가 감지되어 목적지 계좌에서 보류되었으며, 후속 조사를 통해 2백만 달러 이상이 회수되었습니다.
INTERPOL은 7건의 체포를 보고했으며 도난당한 자금을 반환하기 위한 조치가 취해지고 있다고 밝혔습니다. 가로채기 및 회수는 완료된 상환과 같지 않습니다. 체포는 유죄 판결이 아닙니다. 이 기사는 인용된 보고서에 설명된 상태만을 반영합니다.
포렌식 교훈: 작은 주소 차이가 중요할 수 있습니다
기존에 알고 있던 공급업체 연락처 정보를 통해 은행 세부 정보 변경 사항을 확인하십시오. 표시 이름뿐만 아니라 실제 이메일 주소를 비교하십시오. 승인 및 목적지 변경 사항을 검토할 수 있도록 메시지, 청구서, 원본 헤더 및 결제 기록을 함께 보관하십시오.
유사 도메인이 실제로 식별될 경우 DNS 및 등록 데이터가 도움이 될 수 있습니다. 여기서는 도메인 지표가 공개되지 않았습니다. 중요한 점은 검증 워크플로우와 신중한 증거 보존이며, 공개 보고서가 타이포스쿼팅을 증명하거나 공격자의 인프라를 노출했다는 주장이 아닙니다.
1차 출처
공식 INTERPOL 보고서 읽기이 검토는 인용된 공개 보고서를 요약합니다. 원본 출처 날짜는 이 검토의 발행 날짜와 별도로 표시됩니다. 이후의 절차 또는 복구는 여기서 확인되지 않았습니다.