우편 사기는 당분간 사라질 기미가 보이지 않으며, 안타깝게도 연말 휴가철에는 더욱 기승을 부립니다. 매년 '시크릿 시스터 선물 교환'이나 택배 배송 피싱 문자 같은 수법들이 반복적으로 등장하는 것도 사실입니다.
조사에 따르면 미국인들은 연말 시즌에 선물과 여행 등에 총 4천억 달러 이상을 지출할 것으로 예상됩니다. 그만큼 사기범들에게는 거대한 먹잇감인 셈입니다. 지금부터 휴가철 우편 사기를 식별하고 스스로를 지키는 방법을 알아보겠습니다.
"시크릿 시스터" 선물 교환 조심하기
최근 몇 년간 가장 널리 퍼진 우편·연말 사기 중 하나가 바로 2015년 페이스북에서 시작된 '시크릿 산타' 또는 '시크릿 시스터' 사기입니다.
이 선물 교환은 "$10짜리 선물 한 개만 다른 사람에게 보내면 10~30개의 선물, 즉 300달러 이상의 물건을 받을 수 있다"고 약속합니다.
무조건 멀리하세요. 이것은 본질적으로 시크릿 산타 교환을 뒤틀어 만든 피라미드식 다단계이자 피싱 사기입니다.
이 수법은 선물 배송을 위해 이름, 주소, 이메일, 전화번호 등 각종 개인정보를 전달하라고 요구합니다. 하지만 실제로는 사기꾼에게 소중한 개인정보를 그대로 넘겨주는 것이며, 이 정보로 여러분의 계정에 접근하거나 로그인해 사기를 계속 이어갑니다.
친구나 가족과 직접 대면하지 않는 어떤 선물 교환에도 속지 마세요.
"배송 확인" SMS 택배 사기 피하기
온라인 쇼핑 인구가 사상 최대치를 기록하면서, 특히 코로나19 상황 속에서 온라인 쇼핑객은 사기범들의 주요 타깃이 되었습니다. 수백만 건의 택배가 오가는 연말 내내 이런 위협은 계속될 것입니다.
예상치 못한 문자 메시지로 링크 클릭을 요구한다면, 대부분 가짜이자 사기일 가능성이 높습니다. 이런 메시지는 아마존, FedEx, UPS, USPS, DPD, Hermes 등을 사칭하는 경우가 많지만, 실제로는 사기범이 보낸 것이며 악성코드를 기기에 설치할 수 있습니다.
절대 링크를 클릭하지 마세요. "배송 환경설정 설정"이나 "배송 확인"을 요구하는 링크도 마찬가지입니다.
매일 택배를 받는 사람이 많다 보니 속아 넘어가기 쉽습니다. 이런 문자는 대개 "배송비를 결제했으니 카드 정보를 입력해 배송 일정을 확정하세요"라고 요구합니다. 완전히 신뢰할 수 있는 웹사이트가 아니라면 절대 신용카드 정보를 입력하지 마세요.
사기 앱과 가짜 웹사이트
물건을 판매하려는 가짜 웹사이트나 사기성 앱은 곳곳에 널려 있습니다. 디지털 보안 업체 Avast에 따르면, 2019년 미국인의 약 60%가 적어도 한 번은 피싱 사기에 노출되거나 속았다고 합니다.
이것들은 전형적인 우편 사기는 아니지만, 대부분 제품이나 서비스를 배송해 주겠다고 주장합니다. 피싱 수법에서는 문자나 이메일로 결제 정보, 주소 또는 기타 개인정보를 요구하며, 이 정보는 나중에 여러분에게 불리하게 사용됩니다. 겉보기에는 진짜처럼 보이지만 사실상 사기 배송이거나 완전히 허위인 서비스입니다.
유사한 사기 사례 목록은 Better Business Bureau의 사기 추적 사이트에서 확인할 수 있습니다.
우편 사기 유형 알아두기
요즘은 택배 배송과 온라인 쇼핑이 큰 타깃이지만, 오래된 수법과 새로운 수법 모두 곳곳에서 활개를 치고 있습니다. 특히 조심해야 할 유형은 다음과 같습니다.
- 재향군인이나 고령자를 노린 우편 사기
- 추첨, 복권, 당첨 사기
- 취업(또는 실업급여) 관련 사기
- 토지 판매 편지 사기
- 주택 개량·수리 사기 전단지
- 건강보험 사기
- 가짜 정부 우편물 수법
- 배송·택배 알림 링크
- 주소 변경 사기
- 연말 자선단체 사기
이것은 휴가철 우편함에서 발견할 수 있는 수많은 우편 사기 중 극히 일부입니다. 물론 모든 것이 사기는 아닙니다. 매일 수십 건의 진짜 자선 행사, 주택 수리 전단지, 실업 관련 서류, 국세청(IRS) 편지도 발송되고 있으니까요.
항상 최악을 가정할 필요는 없지만, 뭔가 수상하거나 링크가 포함되어 있거나 개인정보 입력을 요구한다면 문제가 생기기 전에 한 번 더 살펴보세요. 직관을 믿으세요. 뭔가 이상하다 느껴진다면 아마 실제로 이상한 것입니다.
디지털 신용카드 스키밍
신용카드 스키밍은 새로운 범죄가 아니지만, 범죄자들의 수법은 날로 교묘해지고 있습니다. 주유소, ATM, 자판기에서 신용카드나 체크카드를 긁을 때면 언제나 작은 위험이 도사리고 있습니다.
도둑들은 정상 단말기 위에 카드 정보를 읽는 장치를 몰래 부착하고, 여러분의 정보를 몰래 훔쳐갑니다('스키밍').
그런데 이 수법이 디지털 세계로까지 확장되었습니다. 2018~2019년에는 타겟(Target), 메이시스(Macy's) 같은 대형 유통업체들이 해킹을 당해 카드 정보가 디지털 방식으로 유출된 바 있습니다. 즉, 크리스마스 선물을 주문하는 순간 사이버 범죄자에게 금융 정보를 넘겨줄 수도 있는 것입니다.
안타깝게도 일반 소비자는 특정 웹사이트에서 이런 일이 일어날지 미리 알 방법이 없습니다. 다음 팁으로 스스로를 보호하세요.
- 체크카드보다 보호 장치가 많은 신용카드 사용하기
- 쇼핑몰에 카드 정보 저장하지 않기
- 모든 신용카드에 결제 알림 서비스 켜두기
- 해외 결제 기능 차단하기
- Apple Pay, Google Pay, PayPal 같은 제3자 결제 수단 활용하기
- 집이나 스마트폰 네트워크에서만 결제하고, 공용 Wi-Fi에서는 절대 결제하지 않기
사기 걸러내는 핵심 경고 신호
조금만 주의를 기울이면 사기는 멀리서도 충분히 알아볼 수 있습니다.
인기 상품이 터무니없이 저렴하거나 너무 좋아서 믿기 어려운 혜택이라면, 아마 실제로 그럴 것입니다.
개인정보 처리방침이 없거나 저화질 이미지, 스톡 사진 등으로 어딘가 수상해 보이는 웹사이트는 피하세요. 연락 폼이나 실제 소재지 주소가 어디에도 없다면 의심해야 합니다.
SSL 인증서 여부도 확인하세요. URL에 HTTPS가 표시되고 자물쇠 아이콘이 나타나는지 살펴보는 것입니다.
쇼핑몰 웹사이트, 이메일, 문자 메시지에 철자 오류와 엉성한 문장이 있다면 사기의 전형적인 신호입니다.
요청하지도 않은 이메일, 우편물, 문자 메시지에서 링크 클릭, 앱 다운로드, 특정 번호로의 통화나 문자를 요구한다면 나쁜 소식일 가능성이 큽니다.
온라인 쇼핑 중 안전하게 지키기
요즘은 거의 모든 것을 주문해 배송받을 수 있어 편리하지만, 그만큼 사기범에게 기회도 많아졌습니다. 온라인 주문과 우편 배송을 빙자한 사기는 중요한 개인정보나 돈을 넘기도록 유혹하는 쉬운 수단이 됩니다.
그러므로 항상 회의적인 시선을 유지하고 현명한 예방책을 취하세요. 발견한 사기 사례를 SNS에 공유하는 것도 좋습니다. 사람들이 접하는 사기 사례가 많을수록 속을 가능성은 줄어듭니다.