휴일 쇼핑 시즌, 사기꾼들의 성업 시대
휴일 시즌이 되면 온라인 쇼핑이 평소보다 훨씬 활발해집니다. 수백만 명의 사람들이 온라인 스토어를 통해 선물을 구매하는데요, 편리한 만큼 그만큼 위험에 노출되기도 쉽습니다.
사기 이메일은 새로운 유형의 범죄가 아니지만, 최근 아마존(Amazon)을 사칭한 가짜 이메일이 다시 유포되고 있어 주의가 필요합니다. 해당 이메일의 내용은 다음과 같습니다.
안녕하세요, 고객님의 주문 처리 중 문제가 발생했습니다. 저희가 고객님의 정보를 확인하기 전까지는 계정에 접속하거나 주문하실 수 없습니다. 여기를 클릭하여 계정을 확인해 주세요. 신규 계정 생성은 삼가주시기 바랍니다. 새로운 계정으로 주문 시 배송이 지연될 수 있습니다. 자세한 내용은 아마존 프라임 이용약관을 참조하시기 바랍니다.
이메일 속 링크를 클릭하면 어떻게 될까?
당연히 이것은 완전한 사기입니다. 이 이메일의 링크를 클릭하면 가짜 '아마존' 로그인 페이지로 연결되며, 사기꾼들은 이곳에서 사용자에게 신용카드 정보를 입력하도록 유도합니다. 정보를 입력하고 나면 진짜 아마존 웹사이트로 리디렉션되지만, 이미 개인정보와 금융정보는 탈취된 후입니다.
피싱 이메일로부터 나를 지키는 안전 수칙
이런 함정에 빠지지 않으려면 이메일 보안 수칙을 다시 한번 상기할 필요가 있습니다.
- 개인정보를 요구하는 이메일 속 링크는 절대 클릭하지 마세요. 메일 사기를 항상 경계해야 합니다.
- 확실하지 않은 이메일을 받았다면, 브라우저에 직접 amazon.com을 입력해 접속한 뒤 그곳에서 계정에 로그인하여 확인하세요.
- 아마존을 비롯한 신뢰할 수 있는 기업은 절대 이메일로 비밀번호나 기타 민감한 정보를 요구하지 않습니다.
스푸핑 이메일 발견 시 대처 방법
아마존은 이와 같은 사칭(스푸핑) 이메일을 받았다면 stop-spoofing@amazon.com으로 전달해 달라고 요청하고 있습니다. 아마존 측에서 검토 후 조치를 취할 수 있습니다.
2단계 인증(2FA)으로 계정 보호 강화하기
추가로, 아마존 계정에 2단계 인증(two-factor authentication)을 설정하는 것을 적극 권장합니다. 2단계 인증을 활성화하면 비밀번호 외에 휴대폰으로 전송된 인증 코드까지 필요하기 때문에, 설령 비밀번호가 도난당하더라도 악의적인 사용자가 계정에 로그인하는 것을 막을 수 있습니다.
가짜 이메일 판별 능력 키우기
앞으로 가짜 이메일을 스스로 구분하는 데 어려움을 겪고 있다면, 실제 피싱 이메일 사례들을 살펴보며 감별력을 연습해 보는 것도 좋은 방법입니다.
혹시 이런 가짜 이메일을 받아보신 적이 있나요? 설득력 있는 사기 이메일에 속아본 경험이나, 다른 사람들이 같은 피해를 겪지 않도록 하기 위한 팁이 있다면 공유해 주세요!