브라질에서 고속도로 무정차 전자통행료 시스템 ‘Free Flow’를 사칭해 운전자들에게 가짜 통행료를 청구하고 PIX 결제를 유도하는 신종 금융사기가 확산하고 있어 주의가 요구된다.
사이버보안업체 Kaspersky(카스퍼스키)에 따르면 올해 들어 Free Flow 전자통행료 결제 사이트처럼 위장한 가짜 웹사이트 480개가 확인됐다.
특히 5월 이후에만 80개가 넘는 새로운 관련 도메인이 등록된 것으로 파악돼 Free Flow 이용자가 늘어나는 상황을 범죄조직이 적극적으로 악용하고 있는 것으로 나타났다.
“미납 통행료 있습니다”…운전자 불안감 노린다
Free Flow는 기존 톨게이트처럼 차량을 세우거나 차단기를 통과할 필요 없이 도로에 설치된 장비가 차량 번호판이나 전자태그를 인식해 통행료를 부과하는 시스템이다.
문제는 운전자가 톨게이트에서 직접 돈을 내지 않기 때문에 자신에게 실제 미납 통행료가 있는지 즉시 확인하기 어렵다는 점이다.
범죄자들은 바로 이런 점을 노린다.
운전자에게 Free Flow 통행료가 미납됐다는 내용으로 접근한 뒤 실제 도로 운영회사나 통행료 결제 사이트처럼 만들어진 가짜 홈페이지로 유도한다.
운전자가 자신의 차량에 미납 통행료가 있다고 믿으면 범죄자들이 제공한 PIX를 통해 돈을 송금하도록 유도하는 방식이다.
예를 들어 이런 식이다
상파울루에 거주하는 A씨가 최근 Free Flow 구간이 설치된 고속도로를 이용했다고 가정해보자.
며칠 뒤 휴대전화로 “Free Flow 통행료가 미납됐습니다. 지금 결제하지 않으면 추가요금이 발생할 수 있습니다”라는 메시지와 함께 인터넷 주소가 도착한다.
A씨가 링크를 누르면 실제 통행료 사이트와 비슷하게 만들어진 화면이 나타나고 차량 번호판 등을 입력하도록 요구한다.
이후 “미납 통행료 R$XX”라는 안내와 함께 PIX 결제용 QR코드나 PIX 정보가 표시된다. A씨가 이를 실제 통행료라고 생각해 PIX로 결제하지만, 돈은 도로 운영회사가 아닌 사기범 계좌로 들어가는 것이다.
올해만 가짜 사이트 480개…5월 이후 80개 이상 추가
Kaspersky가 파악한 자료에 따르면 올해 초부터 Free Flow 전자통행료 청구를 모방한 사이트가 480개에 달한다.
5월 이후 새롭게 등록된 도메인만 80개 이상이라는 점에서 범죄자들이 새로운 인터넷 주소를 지속적으로 만들어 사기를 시도하고 있는 것으로 보인다.
특히 가짜 사이트가 실제 사이트와 유사하게 제작될 경우 운전자 입장에서는 단순히 화면만 보고 진위를 구별하기 어려울 수 있다.
Free Flow 통행료 확인은 ‘문자 링크’ 말고 공식 사이트에서
Free Flow 관련 미납 안내를 받았을 경우 문자메시지나 WhatsApp 등에 포함된 링크를 바로 누르지 않는 것이 중요하다.
자신이 이용한 고속도로의 공식 운영회사(concessionária)를 직접 확인하고, 해당 회사의 공식 홈페이지나 앱을 통해 차량 번호판과 미납 여부를 조회하는 것이 안전하다.
PIX 결제 단계에서는 특히 수취인 이름이나 법인명이 실제 고속도로 운영회사 또는 공식 결제기관과 일치하는지 반드시 확인해야 한다.
금액이 적다고 해서 안심해서도 안 된다. Free Flow 통행료 자체가 비교적 소액인 경우가 많기 때문에 운전자가 의심하지 않고 빠르게 PIX를 보내도록 만드는 것이 범죄자들의 노림수가 될 수 있다.
“Free Flow 통행료가 미납됐다”는 메시지를 받았다면 링크부터 누르기보다 자신이 실제 해당 도로를 이용했는지, 공식 운영회사 사이트인지, PIX 수취인이 누구인지부터 확인하는 습관이 필요하다.
