home / phishing-patterns
피싱이 반복해서 쓰는 형태와 판단 기준
SUMMARY
겉모습을 베끼는 일은 어렵지 않게 되었습니다. 대신 어떤 상황에서 무엇을 요구하는가를 보면 형태가 드러납니다.
심리를 겨냥하는 세 가지 장치
피싱은 기술보다 상황을 만듭니다. 시간을 압박하고, 놓치면 손해라는 느낌을 주고, 확인할 여지를 줄이는 것이 공통된 구조입니다. 화면을 정교하게 베끼는 일이 어렵지 않게 되면서 겉모습으로 진위를 가리려는 시도는 효과가 떨어졌습니다. 대신 요구의 내용과 경로를 보면 패턴이 보입니다.
판단이 필요할 때 던질 질문은 세 가지입니다. 왜 지금 당장이어야 하는가, 왜 이 정보가 필요한가, 왜 이 경로로 연락이 왔는가입니다. 둘 이상이 걸리면 일단 멈추는 것이 맞습니다. 확인 방법은 간단합니다. 받은 링크를 쓰지 않고 평소 쓰던 경로로 직접 들어가 같은 안내가 있는지 보면 됩니다.
반복해서 나타나는 유형
인증번호와 원격 제어가 결정적인 이유
문자로 받은 인증번호는 본인 확인의 마지막 단계입니다. 정상적인 서비스는 이 번호를 사람에게 묻지 않고 화면에 직접 입력하게 합니다. 대화창이나 통화로 불러 달라고 하는 순간 그 요청의 성격은 정해집니다. 계정 복구를 도와주겠다는 형태로 접근하는 경우가 많아 도움을 받는 상황이라는 착각이 끼어들기 쉽습니다.
화면 공유나 원격 제어 요청도 같은 선에 있습니다. 화면을 넘기는 순간 그 기기 안의 메신저, 사진, 인증 앱이 모두 상대에게 보입니다. 토토사이트 이용과 관련해 접근하는 사례에서는 출금이 막혔다거나 계정 확인이 필요하다는 이유를 붙이는 경우가 많은데, 이유가 그럴듯할수록 오히려 멈출 지점입니다.
피해를 본 뒤 다시 오는 접근
주의해야 할 유형이 하나 더 있습니다. 이미 피해를 본 사람에게 돈을 되찾아 주겠다며 접근하는 경우입니다. 피해자 명단이 재사용되기 때문에 상황을 구체적으로 알고 있는 것처럼 말합니다. 수수료를 먼저 요구하거나 개인정보를 다시 받아 가는 흐름이 이어집니다. 회수 절차는 금융기관과 신고 창구를 통해서만 진행된다고 기억해 두면 됩니다.
STOP SIGNALS
- 제한 시간을 걸어 두고 즉시 처리하라고 재촉하는 문구
- 비밀번호나 인증번호를 대화창이나 통화로 요구하는 경우
- 기존 주소가 아닌 새 주소에서 다시 로그인하라는 안내
- 프로그램 설치나 원격 제어 연결을 조건으로 내거는 제안
- 피해 회복을 돕겠다며 수수료를 먼저 요구하는 접근
이 목록에 걸리는 항목이 하나라도 있으면 그 자리에서 대화를 멈추는 것이 가장 손해가 적습니다. 판단이 서지 않을 때 시간을 버는 선택은 언제나 유효합니다. 정상적인 안내라면 잠시 미룬다고 사라지지 않고, 사라진다면 그것이 답입니다.
RELATED DOCS