
개인정보 유출 사칭 사기 주의
“개인정보 유출을 확인했다”거나 “피해보상금을 지급한다”는 내용의 문자와 전화를 곧바로 믿어서는 안 된다. 개인정보 유출 통보와 보상금 지급 절차를 내세워 악성 주소 접속이나 앱 설치, 개인정보 입력을 유도하는 사기일 수 있기 때문이다.
경주시는 개인정보 유출과 피해보상을 빙자한 스미싱 문자, 가짜 피싱 사이트, 보이스피싱 전화에 각별한 주의를 당부했다. 의심스러운 안내를 받았다면 상대방의 요구에 바로 응하지 말고 해당 기관의 공식 홈페이지나 대표번호를 통해 사실 여부를 직접 확인하는 것이 중요하다.
스미싱 문자 수법
스미싱 문자는 보상금 신청이나 개인정보 유출 확인이 필요한 것처럼 꾸며 수신자의 행동을 유도한다. 문자에 포함된 악성 URL을 누르게 하거나 특정 앱을 설치하도록 요구하는 방식이다.
출처가 분명하지 않은 문자에 포함된 URL은 클릭하지 않아야 한다. 보상금이라는 표현이 있더라도 문자 내용만으로 사실이라고 판단하거나 안내에 따라 앱을 설치해서는 안 된다.
가짜 피싱 사이트 수법
가짜 피싱 사이트는 피해보상금 신청 사이트처럼 위장해 개인정보 입력을 요구한다. 이용자가 실제 신청 절차로 오인하도록 꾸민 뒤 입력된 개인정보를 탈취하는 수법이다.
의심스러운 사이트에는 이름이나 연락처 등 개인정보를 입력하지 않는 것이 원칙이다. 개인정보 유출이나 보상금 지급과 관련된 안내를 받았다면 해당 기관이 실제로 제공한 안내인지 별도로 확인해야 한다.
보이스피싱 전화 수법
보이스피싱 전화는 개인정보가 유출됐다고 통보하거나 피해보상금을 지급하기 위한 절차라고 설명하면서 원격제어 앱 설치를 유도한다. 통화 상대가 절차상 필요하다고 강조하더라도 전화 안내만 믿고 앱을 설치해서는 안 된다.
전화로 안내받은 원격제어 앱은 설치하지 않아야 한다. 개인정보 유출 통보나 보상금 지급을 명분으로 설치를 요구하는 경우에는 통화를 그대로 믿지 말고 해당 기관의 공식 대표번호를 통해 직접 확인해야 한다.
반드시 지켜야 할 예방 수칙
- 출처가 불분명한 문자에 포함된 URL을 클릭하지 않는다.
- 의심스러운 사이트에 개인정보를 입력하지 않는다.
- 전화 상대가 요구하는 원격제어 앱을 설치하지 않는다.
- 해당 기관의 공식 홈페이지와 대표번호를 통해 안내 내용이 사실인지 직접 확인한다.
의심스러운 문자와 전화는 즉시 믿지 않고 한 번 더 확인하는 습관이 중요하다. 개인정보 유출 확인이나 피해보상금 지급이라는 표현으로 긴급한 상황처럼 느껴지더라도 링크 접속, 개인정보 입력, 앱 설치에 앞서 공식 경로로 확인해야 한다.
