사기 문자·이메일 알아보는 법

택배가 멈춰 있다거나, 은행에서 이상한 결제를 발견했다는 문자가 와요. 해결할 링크도 바로 붙어 있고요. 0.5초 뒤면 엄지가 벌써 그 위에 가 있죠.

사기를 여전히 드러내 주는 경고 신호, 이제는 통하지 않는 옛날 단서, 그리고 이미 눌렀다면 정확히 무엇을 해야 하는지 알려 드릴게요.

제가 보고 있는 변화

교회에서 사람들이 예전엔 이상한 이메일을 들고 왔어요. 요즘은 지나간 적도 없는 유료도로 통행료 문자가 뜬 휴대폰을 내밀어요. 세상에, 저한테도 왔다니까요.

제가 보기엔 이래요. 문자는 개인적으로 느껴지고, 작은 화면 속 링크는 누르기 쉬워요. FTC에 가장 많이 신고된 2024년 문자 사기는 이래요.

1. 택배 배송 문제, 흔히 우체국(Postal Service)을 사칭해요
2. 일자리 제안, 앱 평점 매기기 같은 간단한 온라인 작업이에요
3. 가짜 부정 사용 알림, 은행이나 대형 매장에서 온 것처럼 보여요
4. 통행료 미납 안내, 결제 링크가 붙어 있어요
5. "잘못 보낸 문자", 다정한 "안녕하세요"로 시작해요

FTC에 따르면 2024년에 신고된 문자 사기 피해액은 2020년의 다섯 배가 넘었어요.

오래 가는 신호: 여전히 통하는 단서

• 예상치 못한 연락이에요. 주문하거나, 지원하거나, 요청한 게 없어요.
• 급해요. 지금 당장 하지 않으면 나쁜 일이 생긴대요.
• 뭔가를 요구해요. 비밀번호, 카드 번호, 사회보장번호, 결제 정보 업데이트 같은 거요. FTC는 진짜 회사는 결제 정보를 업데이트하라며 문자나 이메일로 링크를 보내지 않는다고 해요.
• 링크나 주소가 살짝 이상해요. 비슷하게 흉내 낸 철자, 단축 링크, 또는 회사의 진짜 주소가 아닌 발신 주소요.
• 상품, 환불, 쿠폰을 준대요. 전혀 기대하지 않았던 것을요.

로고는 아무것도 증명하지 못해요. 누구나 베낄 수 있거든요.

사라져 가는 신호: 옛날 단서

예전엔 엉터리 맞춤법이 결정적인 단서였어요. 하지만 CISA(연방 사이버보안 기관)는 이제 AI가 매끄러운 문장을 쓸 수 있다고 경고해요. 그래서 사기 메시지가 완벽한 문법, 깔끔한 레이아웃, 정확한 내 이름까지 갖추고 올 수 있어요. 이제 오타는 덤으로 얻는 단서일 뿐, 판별 기준이 아니에요.

숨은 팁

• 인증 코드는 절대 알려 주지 마세요. 그 작은 코드는 계정의 두 번째 자물쇠예요. FTC 안내에 따르면 그 코드를 달라는 사람은 누구든 사기꾼이에요. 은행이라고 하는 사람이라도요.
• 아예 답장하지 마세요. "STOP"도, "잘못 보내셨어요"도 안 돼요. 그냥 문자를 7726(자판으로 SPAM이에요)으로 전달해서 통신사가 비슷한 문자를 막을 수 있게 하고, 지우세요. 이메일은 reportphishing@apwg.org로 전달하세요.

진짜일 수도 있다면

닫으세요. 이미 알고 있는 번호나 웹사이트로 그 회사에 연락하세요. 카드 뒷면에 있는 번호 같은 거요. 메시지 안의 링크나 전화번호는 절대 쓰지 마세요.

이미 눌렀다면

• 링크를 눌렀거나 첨부 파일을 열었다면: 보안 소프트웨어를 업데이트하고, 검사를 돌리고, 걸리는 건 지우세요.
• 비밀번호를 입력했다면: 비밀번호를 바꾸고 2단계 로그인(비밀번호에 코드까지)을 켜세요.
• 카드나 은행 정보를 알려 줬다면: 카드에 적힌 번호로 카드사나 은행에 바로 전화해서, 모르는 결제는 이의 제기하세요.
• 사회보장번호를 알려 줬다면: IdentityTheft.gov에 가서 단계별 계획을 받으세요.
• 신고하세요. ReportFraud.ftc.gov에서요.

저는 이 단계들을 제 말로 바꿔서 스프링 노트에 적어 뒀어요. 손녀 그레이스 말로는 우리 집에서 누가 실제로 읽는 휴대폰 설명서는 그것뿐이래요!

저장해 두세요: 사기 한눈에 확인하기

메시지가 어떻게 생겼는지가 아니라 무엇을 하라고 하는지를 보면, 사기는 스스로 정체를 드러내요.