해외 송수금 업무가 많은 프레이트 포워더를 대상으로 해외 송금액을 노리는 범죄가 최근 기승을 부리고 있습니다.

우선 송금 받고자 하는 해외 파트너사를 사칭하여 계좌 변경등의 안내 이메엘을 보내서 자신들의 계좌로 송금을 받거나, 국내로 송금 받을 대상 포워더에게 계좌 변경 이메일을 보냄으로서 한국으로 송금 받을 금액을 중간에서 낚아채는 방식입니다.

최근에는 그 방법이 고도로 발달하여, 먼저 이메일 계정을 해킹해서 정산관련 메일 내용을 해킹한 후 관련 메일에 추가하여 계좌변경 공지를 보냄으로서 해외정산업무 담당자가 의심 없이 변경된 계좌로 금액을 송금하도록 유도하고 있습니다.

이를 위해서 해외정산 담당자에게(대부분 상호@ 또는 account@ 등의 이메일 계정을 사용함) 스파이웨어가 포함된 메일을 전송한 후 무심코 메일을 열람할 경우 계정정보와 비밀번호 등이 해커에게 전송되도록 유도한 후 서버에서 메일을 다운받아 해외정산 관련 메일을 발견하면 작업을 진행 하는 것으로 알고 있습니다.

최근 모 포워더의 경우도 이런 방식으로 러시아에 서버를 둔 해커가 정산관련 메일을 서버에서 통째로 다운받아 그 포워더의 해외 거래처에 통장변경 등의 안내메일을 보냄으로 송금 낚아채기를 시도했던 것으로 들었습니다.