인보이스 사기: 가짜 청구서로부터 비즈니스 보호

주요 수법

• • 웹사이트, LinkedIn 또는 이전 정당한 서신에서 수집한 정보를 사용하여 실제 회사 주소, 전화번호, 직원 이름을 포함한 실제 회사 인보이스의 거의 완벽한 복제본을 만듭니다.
• • 정당한 공급업체와 거의 유사한 스푸핑되거나 유사한 이메일 주소(예: '올바른 도메인'이 아닌 유사한 도메인)를 사용하여 회계 부서로 직접 인보이스를 보냅니다.
• • 사회공학 또는 데이터 침해를 통해 발견한 정당한 과거 주문, 프로젝트 또는 서비스 계약을 참조하여 인보이스가 후속 청구인 것처럼 보이게 합니다.
• • 회사가 최근에 금융 기관이나 결제 처리업체를 변경했다고 주장하며 송금, 암호화폐 또는 새로운 은행 계좌 세부 정보로 지불을 요청합니다.
• • 소프트웨어 라이선스, 유지보수 계약, 사무용품 또는 공과금 같은 일반적인 반복 서비스에 대해 청구하며, 이러한 서비스는 승인 절차가 불명확하거나 위임될 수 있습니다.
• • 철저한 검증 단계 없이 빠른 처리를 강요하기 위해 '연체', '과기한' 또는 '[날짜]까지 지불 필요' 같은 시간 민감한 표현을 악용합니다.

식별 방법

• 인보이스가 공급업체의 알려진 연락처 이메일과 약간 다른 이메일 주소에서 도착하거나, 회사의 기존 결제 방법 대신 송금과 같은 비정상적인 채널을 통한 지불을 요청합니다.
• 인보이스에 해당 공급업체의 이전 정당한 인보이스와 비교하여 형식, 문법 또는 회사 브랜딩의 사소한 불일치가 포함되어 있거나, 로고의 품질이 약간 다르게 보입니다.
• 귀사가 부서에서 주문한 기억이 없는 서비스나 상품에 대한 지불 요청을 받거나, 인보이스가 내부 시스템에서 찾을 수 없는 프로젝트 또는 계약 번호를 참조합니다.
• 공급업체가 수년간 동일한 은행 계좌 정보 및 결제 조건을 사용했음에도 불구하고 갑자기 새로운 은행 계좌, 다른 주소 또는 대체 결제 방법으로 지불을 요청합니다.
• 인보이스가 구체적인 업무 설명이 아닌 일반적인 청구 언어('제공된 서비스에 대한 인보이스')를 사용하거나, 결과물, 일정 또는 프로젝트 범위에 대한 세부 정보가 부족합니다.
• 인보이스가 정상 업무 시간 외에 도착하거나, 일반적으로 월간 인보이스를 일괄 처리하는 공급업체에서 왔지만 긴급한 단일 요청으로 도착합니다.

자신을 보호하는 법

• 회계 직원이 인보이스에서 제공된 정보가 아닌 내부 기록에서 얻은 전화번호 또는 이메일 주소를 사용하여 설정된 한도를 초과하는 지불을 처리하기 전에 공급업체에 직접 연락하도록 요구하는 공급업체 검증 절차를 수립합니다.
• 구매 주문, 배송 영수증 및 인보이스를 지불 승인 전에 비교하는 3가지 일치 시스템을 구현하고, 상품 수령 또는 서비스 제공에 대한 문서화된 증거를 요구합니다.
• 확인된 은행 계좌 정보 및 지불 지침과 함께 승인된 공급업체의 화이트리스트를 작성하고, 이 목록 외의 계좌로 지불을 요청하는 인보이스를 수동 확인을 위해 표시합니다.
• 회계 및 구매 팀에 사회공학 전술과 인보이스 사기 위험 신호를 인식하도록 교육하고, 시도된 사기의 실제 사례를 포함한 분기별 재교육을 실시합니다.
• DMARC, SPF 및 DKIM 인증을 통해 발신자 신원을 검증하고 스푸핑된 공급업체 주소를 탐지하는 이메일 보안 도구를 사용하며, 이메일이 알려진 공급업체로부터이지만 인증에 실패한 경우 경고를 구현합니다.
• 발신자가 신뢰할 수 있는 공급업체라고 주장하더라도 비정상적인 결제 방법(송금, 암호화폐, 상품권) 또는 새로운 은행 계좌로의 지불을 요청하는 인보이스의 경우 음성 또는 대면 확인을 요구합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.