“멤버십 결제 완료” 메일 받았다면? 클릭하는 순간 계정이 털릴 수 있습니다!

최근 포털 사이트를 사칭한 피싱 이메일이 기승을 부리고 있습니다. 특히 "Membership 결제 완료", "정기결제 승인", "구독 갱신 완료" 등의 제목으로 사용자의 불안감을 자극해 클릭을 유도하는 사례가 늘고 있는데요.

실제로 결제한 적이 없는데도 결제 완료 메일을 받으면 당황하기 쉽습니다. 하지만 무심코 이메일 속 버튼을 누르는 순간 개인정보와 계정 정보가 탈취될 수 있어 각별한 주의가 필요합니다.

오늘은 최근 유포되고 있는 멤버십 결제 완료 피싱 메일 수법과 예방 방법을 알아보겠습니다.

"Membership 결제 완료" 메일, 위험한 이유

사기범들은 유명 포털 사이트나 서비스 업체를 사칭해 사용자가 실제로 받은 것처럼 보이는 이메일을 발송합니다. 이메일에는 보통 다음과 같은 내용이 포함됩니다.

Membership 결제 완료
정기 구독이 갱신되었습니다
결제가 승인되었습니다
멤버십 이용료가 청구되었습니다

갑작스러운 결제 알림을 받은 사용자는 "내가 결제한 적이 있나?"라는 생각에 상세 내역을 확인하려고 하게 됩니다. 바로 이 심리를 노린 것이 피싱 공격입니다.

맴버십 결제 피싱 사기 수법

1. 포털 사이트를 사칭한 이메일 발송

사기범은 실제 기업 로고와 디자인을 모방한 이메일을 발송합니다. 제목에는 다음과 같은 문구가 사용됩니다.

[Membership] 결제 완료
멤버십 이용권 결제 승인
정기결제 완료 안내
구독 갱신 알림

겉보기에는 정상적인 안내 메일처럼 보여 많은 이용자들이 속기 쉽습니다.

2. "상세 내역 확인" 버튼 클릭 유도

이메일에는 대부분 다음과 같은 버튼이 포함되어 있습니다.

마이 멤버십
결제 내역 확인
상세 정보 보기
주문 내역 조회

사용자가 궁금한 마음에 버튼을 누르면 정상 사이트가 아닌 피싱 사이트로 연결됩니다.

3. 가짜 로그인 페이지로 이동

버튼을 클릭하면 실제 포털 사이트와 매우 유사한 화면이 나타납니다. 로고, 색상, 메뉴 구성까지 비슷하게 만들어져 있어 일반 사용자가 구분하기 어렵습니다. 이때 로그인 정보를 입력하면 문제가 발생합니다.

4. 계정 정보 탈취

사용자가 아이디와 비밀번호를 입력하는 순간 정보는 사기범 서버로 전송됩니다.
탈취된 계정은 다음과 같은 범죄에 악용될 수 있습니다.

이메일 계정 해킹
개인정보 유출
추가 피싱 메일 발송
SNS 계정 탈취
금융사기 및 본인 인증 악용

특히 이메일 계정이 해킹될 경우 다른 서비스의 비밀번호 재설정까지 가능해져 피해가 더욱 커질 수 있습니다.

피싱 사기 특징

다음과 같은 경우라면 클릭하기 전에 반드시 의심해 보세요.

▶ 실제 결제한 기억이 없는데 결제 완료 메일이 온 경우

▶ 발신자 이메일 주소가 공식 도메인이 아닌 경우

▶ 지나치게 긴급성을 강조하는 경우

▶ 로그인이나 개인정보 입력을 요구하는 경우

▶ 링크 주소가 공식 사이트 주소와 다른 경우

결제 안내 메일 수신 시 발신자 이메일 주소가 공식 도메인과 일치하는지 반드시 확인하세요!!

피싱 메일 대응방법

1. 이메일 속 링크는 클릭하지 마세요

가장 중요한 것은 이메일에 포함된 버튼이나 링크를 누르지 않는 것입니다.

2. 공식 홈페이지에서 직접 확인하세요

결제 여부가 궁금하다면 이메일 링크가 아닌 브라우저에 직접 공식 사이트 주소를 입력해 확인해야 합니다.

3. 이미 로그인 정보를 입력했다면 즉시 비밀번호 변경

비밀번호를 입력했다면 즉시 해당 계정의 비밀번호를 변경하고, 가능하다면 2단계 인증(OTP)을 설정하세요.

4. 의심되는 링크는 먼저 검사하세요

링크가 안전한지 확신이 서지 않는다면 접속 전 반드시 검사를 진행하는 것이 좋습니다.

후스콜로 피싱 링크를 미리 확인!

최근 피싱 사기는 문자뿐 아니라 이메일, SNS, 메신저까지 다양한 채널을 통해 유포되고 있습니다. 후스콜의 체크(Check) 기능을 이용하면 의심스러운 링크나 메시지, 웹페이지를 분석해 피싱 여부를 확인할 수 있습니다.

또한 내정보 지킴이 기능을 통해 내 전화번호나 이메일 주소가 유출되었는지 확인할 수 있어 개인정보 보호에 도움을 받을 수 있어요.

"결제 완료", "정기결제 승인", "멤버십 갱신"과 같은 문구는 사용자를 놀라게 만들어 클릭을 유도하는 대표적인 피싱 수법입니다. 실제 결제한 적이 없다면 당황하지 말고 이메일 속 링크를 클릭하지 마세요. 한 번의 클릭으로 계정 정보가 유출되고 2차 피해로 이어질 수 있습니다. 의심스러운 결제 안내 메일을 받았다면 반드시 공식 사이트를 통해 직접 확인하고, 후스콜과 같은 보안 서비스를 활용해 피싱 피해를 예방하시기 바랍니다.