회계사(CPA), 세무사(EA) 등 세금보고 대행자를 노리는 새로운 유형의 이메일 피싱 사기가 등장해 연방국세청(IRS)이 관련 업계에 주의보를 발령했다.
26일 IRS에 따르면 새로운 사기는 세금보고용 소프트웨어 회사를 가장해 세금보고 대행자에게 웹사이트 링크가 포함된 이메일을 보내 수신자가 링크를 클릭하면 해당 소프트웨어를 업데이트해야 한다며 수신자의 세금보고 대행자 고유번호(PTIN), 온라인 파일링 정보 번호(EFIN) 등을 요구한다.
그런가 하면 세금보고 대행자들의 컴퓨터를 원격조종해 납세자의 개인 정보를 탈취하는 첨단 기법의 사기도 종종 발생해 업계를 긴장시키고 있다. IRS 관계자는 “사기범들은 손에 넣은 개개인정보를 도용해 가짜 세금보고 서류를 제출, 세금환급을 타내려고 시도한다”며 “사기범들은 미국 또는 외국에서 이 같은 피싱 이메일을 발송하는 것으로 추정된다”고 말했다.
IRS는 세금보고 대행자가 별 의심없이 피싱 이메일에 담긴 웹사이트 링크를 클릭하는 순간 이메일 주소와 패스워드, 기타 정보 등이 고스란히 사기범의 수중에 들어갈 수 있어 의심이 가는 링크를 클릭하면 안 된다고 강조했다.
IRS는 세금보고 대행자를 타겟으로 하는 다양한 사기를 예방하기 위해서는 ▲웹사이트 링크를 클릭하거나 첨부된 파일을 열어볼 것을 요구하는 수상한 이메일은 즉시 삭제하고 ▲악성 코드나 바이러스 서치를 위해 정기적으로 컴퓨터에 대한 ‘딥 스캔’(deep scan)을 실시하고 ▲컴퓨터나 소프트웨어 사용을 위해 입력해야 하는 패스워드는 숫자와 글자, 심벌이 뒤섞인 복잡한 것으로 바꾸고 ▲고객들의 세금보고 서류를 다루는 직원들에게 이메일 피싱 사기의 위험성을 강조하고 예방법을 교육시킬 것 등을 조언했다.
<
정재원 인턴기자>
댓글 안에 당신의 성숙함도 담아 주세요.
'오늘의 한마디'는 기사에 대하여 자신의 생각을 말하고 남의 생각을 들으며 서로 다양한 의견을 나누는 공간입니다. 그러나 간혹 불건전한 내용을 올리시는 분들이 계셔서 건전한 인터넷문화 정착을 위해 아래와 같은 운영원칙을 적용합니다.
자체 모니터링을 통해 아래에 해당하는 내용이 포함된 댓글이 발견되면 예고없이 삭제 조치를 하겠습니다.
불건전한 댓글을 올리거나, 이름에 비속어 및 상대방의 불쾌감을 주는 단어를 사용, 유명인 또는 특정 일반인을 사칭하는 경우 이용에 대한 차단 제재를 받을 수 있습니다. 차단될 경우, 일주일간 댓글을 달수 없게 됩니다.
명예훼손, 개인정보 유출, 욕설 등 법률에 위반되는 댓글은 관계 법령에 의거 민형사상 처벌을 받을 수 있으니 이용에 주의를 부탁드립니다.
Close
x