후에시 문화체육광장: 칠한 지 얼마 안 된 벽에 균열, 여러 항목 노후화
계약금액 830억 동이 넘는 11번 공사 패키지(경기장 개보수)에서 후에시 인민위원회가 후에시 문화체육광장 프로젝트 감독을 위해 구성한 2377 작업반은 칠한 지...
최근 닌빈성 공안은 전기·수도 사용량 조회 및 온라인 결제 수요를 악용한 베트남 사기 수법에 대해 경보를 발령했다.
범죄자들은 전력공사나 수도공급 업체 직원을 사칭해 가정을 방문한 뒤, 앱 설치를 지원한다는 명목으로 휴대전화에 접근해 개인정보를 탈취하고 재산 및 SNS 계정을 편취하고 있다. 주민들은 낯선 사람이 출처가 불분명한 앱을 설치하도록 요구하거나 임의로 설치하려 할 때 각별히 주의해야 한다.
**수법 및 특징**
직원 사칭: 범죄자들은 제복을 착용하거나 위조 직원증을 사용하며, 정기 점검, 전자 고지서 전환 지원, 전기·수도 계약 정보 업데이트, 장애 처리 또는 요금 환불 등을 명목으로 접근한다. 낯선 사람이 얼굴을 가리거나 차량 번호판을 의도적으로 가리고, 신원 확인을 회피하며, 두서없이 질문한 뒤 앱 설치를 재촉하거나 휴대전화를 건네받으려 할 때는 이러한 징후들을 종합적으로 판단해야 한다.
악성 앱 설치 유도: 고객 지원을 명목으로 피의자들은 QR 코드 스캔, 의심스러운 링크 접속을 통한 가짜 앱 다운로드를 요구하거나 휴대전화를 건네받았을 때 임의로 설치 작업을 진행한다. 주민들이 악성코드가 포함된 앱에 접근성 권한, 문자 메시지 읽기 또는 기기 제어 권한을 부여하면 피의자들은 데이터를 수집하고 조작 내용을 감시하며 불법 거래를 실행할 수 있다. 또한 “결제 연동”, “고객 인증”이라는 명목으로 비밀번호, OTP 코드, 복구 코드 제공이나 계정 로그인 승인을 유도할 수도 있다.
탈취한 데이터나 기기 접근 권한을 이용해 피의자들은 은행 앱, 전자지갑에 접속하여 불법으로 송금할 수 있다. 동시에 Zalo, Facebook 사용 권한을 탈취하고 연락처, 메시지를 악용하여 계정 소유자를 사칭해 친구나 가족에게 돈을 빌리거나 송금을 부탁하거나 악성 링크를 보내 사기를 계속 이어간다.
예방을 위해 성 공안 사이버보안과는 주민들에게 다음과 같이 권고한다:
첫째: 전기·수도 직원을 자칭하며 집을 방문해 소프트웨어 설치를 요구하는 낯선 사람을 경계할 것. 잠금 해제된 휴대전화를 건네주지 말고, 신원이 불분명한 사람이 임의로 자신의 기기를 조작하거나 앱을 설치하도록 두지 말 것.
둘째: 낯선 사람의 안내에 따라 QR 코드를 스캔하거나 의심스러운 링크에 접속하거나 출처 불명 앱을 설치하지 말 것. 출처 미확인 설치를 활성화하지 말 것. 서비스 제공 기관의 안내에 따라 CH Play, App Store에서만 앱을 다운로드하고 정확한 개발사인지 확인할 것.
셋째, 출처가 불분명한 애플리케이션에 기기 제어, 메시지 읽기, 접근성 권한을 부여하지 말고, 비밀번호, OTP 코드, 복구 코드를 제공하거나 낯선 로그인을 승인하지 말아야 한다. 은행 계좌와 Zalo, Facebook 계정을 모두 보호하고, 지원되는 경우 2단계 인증을 활성화해야 한다. 지인으로부터 돈을 빌리거나 송금을 부탁하는 메시지를 받으면 알고 있는 전화번호로 전화하거나 직접 만나 확인해야 한다.
넷째, 정보를 주도적으로 확인하고, 방문한 사람에게 직원증이나 소개서 제시를 요구하며, 전력·수도 회사의 공식 콜센터에 전화해 확인해야 한다. 더 안심하기 위해 전기·수도 사용량 확인 애플리케이션 설치가 필요한 경우 공식 전기·수도 요금 거래소나 납부처를 직접 방문해 안내를 받거나 권한 있는 지원 부서를 소개받아야 한다.
다섯째, 의심스러운 애플리케이션을 이미 설치한 경우 인터넷 연결을 끊거나 휴대전화 전원을 꺼야 하며, 다른 안전한 기기를 사용해 은행에 연락해 침해 위험이 있는 서비스를 차단해야 한다. Zalo, Facebook 비밀번호를 변경하고 낯선 기기에서 로그아웃하거나 플랫폼에 계정 복구 지원을 요청하며, 다른 채널을 통해 친지와 친구들에게 알려 사기를 예방해야 한다. 증거를 보관하고 가까운 공안 기관에 신고해야 한다.
출처: CafeF