택배, 과태료, 가족 사칭까지. 의심스러운 문자와 메일을 알아보는 신호, 주소 읽는 법, 이미 눌렀을 때 할 일을 정리했습니다.
피싱 메시지의 목적은 크게 세 가지입니다. 가짜 사이트에 아이디와 비밀번호, 카드 정보를 입력하게 하는 것, 악성 앱이나 파일을 설치하게 하는 것, 그리고 직접 돈을 보내게 하는 것입니다. 수법은 계속 바뀌지만, 받는 사람이 생각할 틈 없이 행동하게 만든다는 구조는 거의 같습니다. 그래서 문구 하나하나를 외우기보다 이 구조를 알아보는 편이 오래 쓸 수 있는 방어법입니다. 특히 문자는 화면이 작고 주소가 잘려 보여 메일보다 확인하기 어렵다는 점을 기억해 둡니다.
피싱 문자는 누구나 한 번쯤 받을 만한 일상적인 일을 핑계로 삼습니다. 내가 기다리던 일과 겹치면 의심이 줄어들기 때문입니다.
공공기관이나 금융회사가 문자로 짧은 주소를 보내 개인정보 입력을 요구하는 일은 드뭅니다. 오늘 안에, 즉시, 계정 정지 같은 말로 시간을 재촉하거나, 받는 사람의 이름 없이 '고객님'으로만 부르는 것도 흔한 신호입니다. 맞춤법이 어색한 경우도 있지만 요즘은 자연스러운 문장도 많아서 이것만으로 판단하면 안 됩니다. 결정적인 신호는 내용이 아니라 요구입니다. 링크를 누르라, 앱을 깔라, 답장하라, 돈을 보내라는 요구가 붙어 있다면 일단 멈춥니다.
링크를 누르기 전에 주소를 길게 눌러 미리 보거나 복사해 확인합니다. 주소에서 첫 빗금 앞부분이 접속하는 곳이고, 그 맨 끝 두세 마디가 실제 주인입니다. 기관 이름이 앞에 들어 있어도 끝이 다르면 다른 사이트입니다. 비슷하게 생긴 글자를 바꿔 넣는 수법도 흔합니다. 알파벳 소문자 r과 n을 붙여 m처럼 보이게 하거나, 숫자 0을 영문 o 자리에 넣는 식입니다. 짧게 줄인 주소는 목적지를 숨기므로 금융·개인정보와 관련된 문자라면 누르지 않는 것이 원칙입니다.
메일은 보낸 사람 이름을 마음대로 적을 수 있습니다. 화면에 보이는 이름이 아니라 그 옆의 실제 주소를 확인해야 합니다. 첨부 파일도 주의 대상입니다.
'엄마, 휴대폰이 고장 나서 임시 번호로 연락해'로 시작하는 메시지는 대표적인 사칭 수법입니다. 이어서 상품권을 사 달라거나, 신분증 사진을 보내 달라거나, 원격 제어 앱을 설치해 달라고 합니다. 이런 연락을 받으면 답장하기 전에 원래 알고 있던 번호로 직접 전화합니다. 가족끼리 미리 확인용 질문이나 암호를 정해 두는 것도 좋은 방법입니다. 신분증 사진과 원격 제어 앱은 어떤 사정이 있어도 메시지만 보고 넘기지 않습니다.
의심스러우면 메시지 안의 링크와 전화번호는 쓰지 않습니다. 택배라면 쓰고 있는 배송 앱이나 판매처 주문 내역을, 과태료라면 해당 기관의 공식 홈페이지를, 은행이라면 카드 뒷면이나 공식 앱에 있는 번호를 직접 찾아 확인합니다. 메시지에 적힌 상담 번호로 걸면 그 번호도 상대방이 운영하는 곳일 수 있습니다. 확인하는 데 몇 분이 걸려도 진짜 용무라면 아무 문제가 생기지 않습니다. 의심되는 메시지에는 답장하지 말고, 신고할 생각이라면 지우기 전에 화면을 캡처해 두면 도움이 됩니다.
링크만 열었고 아무것도 입력하지 않았다면 대개 큰 피해로 이어지지는 않지만, 설치를 요구받아 앱을 깔았다면 상황이 다릅니다. 빠르게 움직일수록 피해가 줄어듭니다. 안내되는 절차와 번호는 바뀔 수 있으니 해당 기관의 공식 안내를 함께 확인합니다.
아래 버튼을 누르면 해당 검색엔진에서 이 키워드로 바로 검색합니다