피싱 메일 구별법 · 결제 문제, 계정 정지 메일을 받았을 때

이런 메일은 한 번 의심하기

지금 바로 하지 않으면 계정이 막힌다며 재촉하거나, 결제 정보를 고치라며 링크를 누르게 하는 메일은 대표적인 피싱 모습입니다.

메일로 개인정보나 금융정보를 보내 달라고 하는 것도 경고 신호입니다.

내가 거래한 적 없는 회사에서 온 결제 문제 메일이라면 더 말할 것도 없습니다.

링크와 첨부파일은 열지 않기

의심스러운 메일의 링크나 첨부파일은 열지 않는 것이 기본입니다.

송장, 견적서, 배송 안내처럼 업무 메일로 보이는 첨부파일이 특히 많이 쓰입니다.

기다리던 메일이 아니라면 첨부파일 이름이 그럴듯해도 열기 전에 보낸 곳에 따로 확인해 보세요. 확인하는 데 드는 몇 분이 사고 뒤 수습하는 시간보다 훨씬 짧습니다.

진짜인지 확인하는 방법

정말 그 회사에서 보낸 것인지 궁금하면, 메일에 적힌 연락처 말고 내가 알고 있는 공식 번호나 공식 사이트로 직접 확인합니다.

쇼핑몰이나 은행이라면 메일 속 링크 대신 평소 쓰는 앱을 열어 알림이나 주문 내역을 보는 방법이 가장 간단합니다.

신고하고 지우기

메일 서비스의 스팸·피싱 신고 기능으로 신고한 뒤 지우라고 안내합니다.

아웃룩이나 지메일처럼 많이 쓰는 메일 서비스에는 신고 메뉴가 메일 화면 안에 있습니다.

신고해 두면 같은 메일이 다른 사람에게 덜 가게 되는 효과도 있습니다.

주의할 점

수신 거부 링크도 누르지 않는 편이 좋습니다. 피싱 메일 안의 링크라면 수신 거부 버튼도 결국 같은 곳으로 연결될 수 있습니다.

회사 메일이라면 혼자 판단하지 말고 회사 보안 담당자나 IT 담당자에게 먼저 알리는 것이 좋습니다.

보낸 사람 이름이 아는 사람이어도 실제 메일 주소가 다를 수 있습니다. 이름만 보고 믿지 않는 습관이 필요합니다.

자주 묻는 질문

Q. 이미 링크를 눌러 비밀번호를 입력했어요.

해당 계정의 비밀번호를 바로 바꾸는 것이 첫 번째입니다.

Q. 카드 번호까지 입력했다면요?

카드사나 은행에 바로 알려 이상 거래를 막는 것이 좋습니다.

Q. 맞춤법이 멀쩡하면 진짜 아닌가요?

문장이 자연스러운지보다 무엇을 요구하는지, 어디로 연결되는지를 기준으로 판단하는 편이 확실합니다. 비밀번호, 결제 정보, 인증 코드를 요구하면 일단 멈추세요.