□ 발생 국가: 포르투갈
□ 발생 시기: 2021.5~2022.2
□ 피해 금액: US$ 217,459
□ 내용
국내기업 A사는 21년 5월 스페인 거래업체 직원을 사칭한 피의자로부터 은행계좌가 스페인에서 포르투갈로 변경되었다는 이메일을 받고, 물품대금 약 20만 유로를 포르투갈 은행계좌로 송금하였다. A사는 6월 말 스페인 거래업체로부터 대금을 수령하지 못했다는 연락을 받고, 이메일 내역을 확인한 결과 피싱메일로 인한 사기피해를 당한 것을 알게되었다. 한국 경찰에 신고하여 계좌를 추적하던 중 현재 포르투갈 은행 계좌가 동결 상태이며, 송금액도 계좌에 남아있는 것을 확인하였다. A사는 22년 2월 한국 거래은행을 통해 포르투갈 은행측으로 송금반환 요청을 하였으나, 회신을 받지못한 상태라며 우리 대사관으로 도움을 요청하는 메일을 보냈다. 신속한 자금회수를 위해 포르투갈 경찰에 동 사건을 이메일로 신고할 수 있도록 안내하였으며, A사는 포르투갈 사법경찰청 사이버범죄수사대에 이메일로 사건을 신고하였다.
□ 무역사기 대응 및 예방 관련 의견
- 해커는 교묘하게 메일주소의 철자를 조정해 보내기 때문에 알아채기 힘든 경우가 많다, 따라서 상용메일을 활용한 업무교신은 지양해야한다.
- 인보이스, 은행계좌 변경 등의 중요정보는 이메일 이외의 방법으로도 반드시 이중송부 후 전화나 영상통화로 거래처의 서류 수취 여부를 확인해야한다
-거래처와 계약단계에서 계좌변경을 원천불가하거나 지극히 예외적인 경우로 한정하고 수취계좌 변경 시 양사가 취해야 할 행동절차를 사전에 논의해야한다(상기 절차 미준수 시 책임분담에 관한 내용을 특약사항으로 명문화 하는 것도 고려)
