- 호주 기업의 구매팀 담당자로 접근 -
- 구매 관련 내용을 특정사이트를 통해 볼 것을 요구 -
□ 개요
ㅇ 호주 바이어 정보 확인 요청 증가
- 올해 5월 초부터 KOTRA '고객의 소리'와 '해외진출종합상담센터'를 통해 무역사기로 의심되는 호주 바이어 정보에 대한 문의가 다수 접수됨.
- KOTRA 멜버른 무역관에서는 이들이 사칭한 호주 바이어에게 직접 연락해 해당 건에 대해 확인한 결과, 해당 기업에서 보낸 적이 없는 것으로 확인됐음.
□ 호주, '바이코리아'를 통한 무역사기 사례
ㅇ 호주 기업을 사칭해 '바이코리아'를 통해 접근
- 호주 H사 사칭 바이어는 4월 말부터 '바이코리아'를 통해 국내업체에 제품 관련 인콰이어리를 보냄.
- 국내업체에서 답장을 보내자 호주 H사의 구매담당자라고 본인을 소개하며, 보안상 문제로 구매 관련 내용을 특정사이트의 링크로 들어가서 다운받으라고 함.
- 국내업체의 이메일을 아이디와 패스워드 확인을 위해 사용할 것을 요청했음.
- 이들은 실제 존재하는 호주 회사인 H사의 이름과 주소, 연락처를 그대로 이메일 서명으로 넣었으며 harleyjessia@hotmail.com과 같이 회사계정이 아닌 hotmail 또는 gmail로 이메일을 보냄.
호주 H사를 사칭한 실제 이메일 내용
Dear Supplier,
Thank you for your kindly message.
My company (사칭회사명) Australia Pty Ltd will love to start a long term business relationship with your company.
We have personally study your company profile and our company board of directors have now agreed that our company will do a business with your esteem company.
Kindly find the attachment link file of our Purchasing details below.Due to security reason of third party,Your Email address has been configured to enable you open and download the Secured Online Purchasing details link file below.
Click>>> Download Secured Online Purchasing Details
Please kindly use your email and your password to confirm the authentication and quote us your best offer of the attached product in link file.We hope to build a long term business relationship with your company. Looking forward for your kind reply. According to our company policy, We operate a Linux system of online transaction and your corresponding email has been configured to work with our online purchasing details. Click>>> Download Secured Online Purchasing Details We urge to login with your email and your correct password to enable you download the details.
|
자료원: KOTRA 멜버른 무역관
ㅇ 실제 호주 H사 담당자와의 인터뷰
- KOTRA 멜버른 무역관에서는 호주 H사로 사칭한 이메일에 대한 확인을 위해 멜버른 지역의 Brooklyn 주소로 등록돼 있는 실제 H사에 유선으로 연락함.
- 전화를 받은 H사의 담당자는 한국 업체로부터 본인 회사를 사칭한 사람이 보낸 이메일과 관련된 문의를 수 차례 받는 등 컴플레인이 증가해 호주 경찰에도 사이버 수사를 의뢰한 상태임.
- 이들은 실제 H사의 회사명, 회사주소, 전화번호를 그대로 이메일에 넣었으며 '바이코리아'를 통해 국내업체에 구매 관련 문의를 보내는 수법을 사용함.
- 한국뿐만 아니라 해외 다른 국가에도 특정사이트의 링크를 걸어 이메일을 보내고 있으며, 이들이 주로 사용하는 이름인 Harley Jesse, Simon Turner, Chew Chung은 자신들과 전혀 관련이 없다고 함.
- 마지막으로 국내업체에 피해가 없도록 해당 무역사기 사례를 공유해 주기를 적극 요청했음.
□ 호주 기업 사칭 무역사기 예방법
ㅇ 이메일 주소 및 웹사이트 확인
- 호주에서 개인사업자를 제외하고 hotmail, gmail 등을 업무에 사용하는 경우는 거의 없음.
- 기업 도메인 주소는 대부분 www.회사명.com.au으로 이메일 주소가 회사 계정(예:mark @회사명.com.au)이 아닐 시에 확인이 필요함.
ㅇ 바이어에게 직접 연락
- 이메일이 스팸으로 의심될 경우, 바이어에게 직접 전화를 시도해 존재하는 번호인지 여부와 인콰이어리 내용이 맞는지 문의함.
- 호주 국가번호는 61번이며 주요 도시인 시드니(02), 멜버른(03), 브리즈번(07), 애들레이드(08)의 지역번호가 주소와 일치하는지 확인이 요구됨.
ㅇ 호주 정부에서 운영하는 사업자등록사이트 및 증권투자위원회 사이트 확인
- 호주 사업자 등록번호인 ABN(abr.business.gov.au)을 확인하는 웹사이트를 통해 회사명으로 사업체 등록여부에 대한 검색이 가능함.
- 호주 증권투자위원회인 ASIC(www.asic.gov.au) 웹사이트 우측상단의 'Search our registers' 를 클릭한 후 'Organisation & Business Names'를 선택해 회사명을 넣고 검색하면 기본적인 등록정보와 재무상태, 신용정보 등을 무료 또는 유료로 확인할 수 있음.
호주 사업자등록번호 조회 화면
자료원: ABN Lookup
호주 증권투자위원회 검색 페이지 화면
자료원: ASIC
□ 시사점
ㅇ 최근 국내 기업을 대상으로 한 호주 H사 사칭 무역사기가 '바이코리아'를 통해 발생하고 있어 우리 업체의 주의가 요구됨.
ㅇ 실제로 존재하는 호주 회사명과 연락처를 사용해 특정사이트에 접속하도록 요구하는 수법을 사용하고 있어 해당 이메일을 받은 업체에서는 절대 링크를 클릭하지 않도록 함.
ㅇ 발신자가 회사 계정의 이메일을 사용하지 않았다면, 웹사이트를 검색해 본 후 직접 전화해 확인을 해보는 절차가 필요함.
ㅇ 무역사기로 의심될 시, 호주 정부 운영 사이트 검색을 통해 실제 존재여부를 확인하거나 KOTRA 현지 무역관에 지원요청을 해 무역사기 피해를 최소화하도록 함.
자료원: 호주 사업자등록번호 조회(ABN Lookup) 웹사이트, 호주 증권투자위원회(ASIC) 웹사이트, KOTRA 멜버른 무역관 인터뷰 및 보유 자료 종합