크리스마스가 다가오면 매장마다 최대 할인 행사를 홍보하기 바쁩니다. 하지만 화려한 '특가'에 현혹되어서는 안 됩니다. 기업들이 소비자의 순간적인 심리를 겨냥하는 것처럼, 사이버 범죄자들 역시 이 시즌을 놓치지 않습니다.
블랙 프라이데이 사기를 구분할 수 있으신가요? 온라인 쇼핑몰이 진짜인지 어떻게 알 수 있을까요? 가짜 세일은 어떻게 피해야 할까요? 블랙 프라이데이와 사이버 먼데이 시즌에 반드시 주의해야 할 사기 유형을 하나씩 살펴보겠습니다.
1. 미끼 판매(배트 앤 스위치): 온라인과 오프라인 모두에서
연휴가 끝난 뒤 비워진 통장 잔고를 메우고자 각종 경품 이벤트에 참여하고 싶은 유혹을 느낄 수 있습니다. 하지만 '무료 증정'이 때로는 사기의 미끼가 되기도 합니다.
이런 수법을 '미끼 판매(bait and switch)'라고 부릅니다. 사기범은 새 아이폰 같은 고가의 제품을 내걸고 추첨을 통해 소수의 당첨자를 선정한다며 이벤트 참여를 유도합니다.
당첨 기회를 얻으려면 개인 정보를 입력하고 설문조사까지 작성해야 하는데, 사기범은 이 과정에서 민감한 정보를 수집하거나 클릭당 과금(Pay-per-click) 광고로 수익을 올립니다.
신뢰할 수 없는 사이트에는 절대 개인 정보를 입력하지 마세요.
직접 사용해 본 적 있거나 가족·친구에게 추천받은 사이트만 이용하고, 민원 게시판이나 리뷰 사이트에서 다른 사람들의 평가를 확인하는 것이 좋습니다.
평소 이용하던 업체가 있다면 굳이 낯선 사이트로 옮길 필요는 없습니다. 다만 독점 판매 제품이나 한정판이 걸리면 마음이 흔들리기 마련입니다. 이럴 때는 여러 곳을 비교해 보세요. 독점 상품을 파는 업체라도 eBay, Etsy 또는 아마존의 제3자 판매자를 통해 물건을 판매하는 경우가 많습니다.
지나치게 의심할 필요는 없습니다. 대부분의 사이트는 정직하게 좋은 서비스를 제공하려 합니다. 다만 SSL 인증서 같은 암호화 여부를 확인하고, 신용카드나 PayPal로 결제하는 습관을 들이세요.
오프라인 매장에서도 같은 수법이 쓰입니다. 재고가 없는 상품을 광고해 고객을 끌어모은 뒤, 더 저렴하거나 성능이 떨어지는 다른 제품을 권유하는 방식입니다. 어떤 경우든, 없는 상품으로 고객을 유인했다는 점에서 소비자 기만 행위입니다.
2. "선물" 카드를 내건 메시지 조심
대형 온라인 쇼핑몰이나 마트의 충전된 기프트카드를 준다는 '럭키 드로우' 이벤트도 조심해야 합니다. 당첨되면 크리스마스 디너 재료값을 해결할 수 있을 테니, 친구가 추천한 링크라면 클릭해도 괜찮다고 생각할 수 있습니다.
그러나 사기범은 WhatsApp 같은 메신저를 통해 '새 지점 오픈 기념 이벤트'라는 명목으로 경품 행사를 홍보합니다. 링크를 누르면 간단한 연락처를 요구하는데, 메시지가 친구에게서 온 것처럼 보이기 때문에 수상함을 느끼기 어렵습니다.
결론부터 말하면 가짜입니다. 개인 정보는 수집되고, 기기는 멀웨어에 감염될 수 있습니다. 더 나아가 주소록에 접근해 연락처 전체로 사기 메시지를 확산시키기도 합니다.
진짜라고 생각되더라도 반드시 검색부터 해보세요. "블랙 프라이데이 월마트 기프트카드 사기"를 검색하면 셀 수 없이 많은 사례가 나타날 것입니다.
개인화되지 않은 메시지는 즉시 의심하세요. 친구에게 다른 경로로 직접 확인하는 것이 좋습니다. 이메일로 왔다면 문자로, 메신저 계정이 해킹당했을 가능성이 있다면 직접 만나거나 전화로 물어보세요.
링크는 무조건 의심하는 것이 원칙입니다. 놀라운 혜택을 약속하는 이메일이 악성일 수 있기 때문입니다.
사기 이메일을 가려내는 것은 어렵지 않지만 시간이 걸릴 수 있습니다. 링크를 클릭하는 대신 이메일을 삭제하고, 새 창을 열어 해당 사이트를 직접 검색해 들어가세요.
예컨대 아마존은 블랙 프라이데이 특가를 미리 홈페이지에 공개하므로, 이메일에 광고된 혜택을 직접 찾아 확인할 수 있습니다.
3. 가짜 페이스북 페이지
소셜 미디어에서는 오랫동안 '좋아요'와 공유를 늘리기 위한 유사한 사기가 유행했습니다. 페이스북 알고리즘은 상호작용이 많은 게시물을 우선 노출하기 때문에, 사기 콘텐츠는 더 넓은 대중에게 퍼질 수 있습니다.
이것이 바로 '좋아요 파밍(like farming)'입니다.
사기범은 무료 맥북, 기프트카드 등 블랙 프라이데이 혜택을 약속합니다. 하지만 충분히 많은 프로필에 도달하면 페이지나 게시물 내용이 바뀌고, 클릭당 과금 방식으로 큰 수익을 낼 수 있는 다른 상품으로 전환되곤 합니다.
페이지 자체와 수집된 정보를 되팔기도 합니다. 주소나 생년월일 같은 개인 식별 정보(PII)는 다크웹에서 쉽게 거래됩니다.
가짜 페이지는 연동된 앱에 저장된 비밀번호, 사용자 이름, 신용카드 정보까지 위협할 수 있습니다.
4. 배송 및 결제 문제를 빌미로 한 사기
여러 곳에서 선물을 샀다면 주문 현황을 추적하기가 쉽지 않습니다. 아마존에서 샀더라도 실제로는 제3자 판매자를 통한 거래일 수 있습니다.
블랙 프라이데이와 사이버 먼데이가 지나면, 유명 기업을 사칭한 이메일로 "택배 배송에 문제가 발생했다"며 링크를 눌러 배송 시간을 조정하라는 내용이 도착할 수 있습니다.
다시 강조합니다. 메시지와 링크가 아무리 진짜처럼 보여도 절대 믿지 마세요.
FedEx, DHL, UPS를 사칭한 이메일이 첨부파일 열기를 요구하기도 하는데, 절대 다운로드하지 마세요. 랜섬웨어나 사용자 행동을 추적하는 바이러스일 수 있습니다.
변종으로는 "발송한 택배를 배달하지 못했다"며 재배송 예약이나 추가 요금 지불을 요구하는 사기 이메일이 있습니다. 주문 확인 메일, 환불 안내, 위시리스트 알림을 가장한 스푸핑 이메일도 흔합니다.
배송 실패 재예약이나 환불 요청을 위해 링크 클릭을 유도하는 SMS 문자도 올 수 있습니다.
그래서 거래 내역을 꼼꼼히 기록하는 것이 중요합니다. '내 계정'의 주문 목록에만 의존하지 말고, 송장이나 주문 확인서는 실물로 보관하세요. 분쟁이 생겼을 때 필요한 자료를 모두 갖출 수 있고, 1월에 은행 거래명세서를 확인할 때도 마음이 편안합니다.
일부 서비스는 결제 시점에 다른 상호명을 사용하기도 합니다. 미리 알아두었다면 관련 서류에 함께 적어두세요. 예를 들어 PayPal은 명세서에 기재될 판매자의 상호명을 알려주고, 아마존은 'INT'L'이라는 표기와 긴 숫자 번호로 표시되는 경우가 많습니다.
12월에 결제한 내역을 기록해 두면 나중에 대조하기 쉽습니다.
5. 주문한 상품이 도착하지 않을 때
주문한 물건이 도착하지 않으면 어떻게 해야 할까요?
단순한 배송 사고일 수 있습니다. 특히 연말에는 우편과 택배로 수많은 물건이 분실됩니다. 하지만 악의적인 문제일 가능성도 있습니다.
어느 쪽이든 판매자에게 연락해야 합니다. 발송 증빙을 요구할 권리가 있으며, 소비자 보호 원칙상 받지 못한 상품에 대한 대금을 지불할 의무는 없습니다.
최종 책임은 판매업체에 있습니다. 상품이 오지 않았다면 요금을 내지 않아도 됩니다.
사기범은 "조금만 더 기다려 달라"며 버틸 수 있는데, 이는 단순한 시간 끌기 전술입니다. 거래가 이루어진 플랫폼에 직접 문의하세요. 아마존 제3자 판매자라면 아마존 본사에, 경매 사이트라면 해당 운영사에 신고해야 합니다.
가장 좋은 예방책은 환불 보장이 있는 검증된 결제 수단을 이용하는 것입니다.
PayPal의 '구매자 보호(Buyer Protection)' 프로그램은 상품이 도착하지 않거나 설명과 다를 경우 상품 가격과 배송비를 환불해 줍니다. 예외 항목은 있지만, 크리스마스를 위해 부동산을 사는 일은 없겠죠?
신용카드는 상품에 문제가 있을 때 가맹점과 함께 책임을 지므로 추가적인 안전망이 됩니다. 대개 '차지백(chargeback)' 제도에 기대할 수 있지만, 카드사마다 약관이 다르므로 사용 전에 확인하세요.
판매자의 사정을 이해해 주되, 기억하세요. 법적으로 환불이나 교환을 요구할 권리가 있습니다.
6. 반품 정책 반드시 확인
대부분의 경우 구매일로부터 28일 이내에 상품을 반품할 권리가 있습니다. 예외도 있지만, 좋은 기준이 됩니다.
연말 시즌에는 많은 판매자, 특히 규모 있고 신뢰도 높은 브랜드가 반품 기간을 늘리고 선물 영수증을 제공합니다. 그러나 모든 업체가 그런 것은 아닙니다. 아마존은 11월 1일부터 12월 31일 사이에 구매한 상품을 1월 31일 자정까지 반품할 수 있도록 정책을 연장합니다.
단, 제3자 판매자 상품은 포함되지 않습니다. 반품 정책의 핵심은 바로 이것입니다. 업체마다 세부 사항이 다르므로 개별 판매자의 정책을 반드시 확인해야 합니다.
특히 경매 사이트에서는 주의가 필요합니다. 어떤 판매자는 더 짧은 반품 기간을 설정하고, 어떤 판매자는 반품 배송비를 구매자 부담으로 요구합니다.
가장 우려되는 경우는 반품을 아예 받지 않는 곳입니다. 가짜이거나 파손된 상품, 혹은 단순 변심으로 반품하고 싶어도 방법이 없을 수 있습니다. 이럴 때는 eBay 같은 플랫폼 운영사에 가품을 신고하는 것이 좋습니다.
핵심은 구매 전에 자신의 권리를 파악해 두는 것입니다.
7. 의심스러운 가격 전략
이것은 사이버 범죄자의 수법은 아니지만, 그만큼 분노를 자아내는 전략입니다. 대부분의 판매자가 쓰는 판매 기법이기도 합니다.
매장은 권장소비자가격(RRP)이나 높은 정가를 표시한 뒤 할인가를 광고합니다. 마치 이 한정된 기간에만 놀라운 할인을 받는 것처럼 보이지만, 기간이 끝나면 가격은 원래대로 올라가겠죠?
안타깝게도 이런 혜택이 항상 실제와 같지는 않습니다. 효과를 위해 가격을 미리 올려놓고, 다시 낮추는 것에 불과한 경우가 많습니다.
권장소비자가격 대비해서는 상당한 금액을 절약할 수 있지만, 연중 비슷하거나 더 나은 할인이 이미 있었다면 결국 소비자의 충동 구매를 부추기는 수법일 뿐입니다.
아마존 위시리스트는 평균 가격이 아니라 상품을 추가했던 시점의 가격과 비교해 표시하며, 가장 큰 폭으로 하락한 상품만 필터링해 보는 기능도 없습니다.
크리스마스 쇼핑을 미리 해두면 큰돈을 아낄 수 있습니다. 특정 상품에 가격 알림을 설정해 보세요. 연말 용품은 한여름에 가장 저렴한 경우가 많은데, 올해는 늦었지만 내년을 위한 좋은 전략입니다.
이 방법이 맞지 않는 사람이라면, CamelCamelCamel 같은 가격 추적 서비스를 이용해 할인이 실제로 좋은 건지 확인하세요. 블랙 프라이데이 특가가 진짜 '찐特가'인지 검증하는 가장 확실한 방법 중 하나입니다.
흥분하지 말고 침착하게
결국 중요한 것은 침착함입니다. 특가를 발견하면 우리 몸은 아드레날린이 분비되어 흥분하기 쉽습니다. 수량이 한정되어 있거나, 경매 사이트처럼 카운트다운이 달려 있으면 더욱 그렇습니다. 아마존의 번쩍이 특가(Flash Deal)는 두 가지 전술을 동시에 사용합니다.
기억하세요: 너무 좋아서 믿기 힘든 제안이라면, 아마도 진짜가 아닙니다.
AliExpress 같은 온라인 쇼핑몰을 이용할 때도 위의 조언을 따르면 안전하게 거래할 수 있습니다. 침착한 판단력을 유지하면 예산을 초과하지 않을 수 있고, 그렇게 해야 진정으로 즐거운 크리스마스를 보낼 수 있습니다!