의심스러운 PayPal 인보이스? 사기 이메일을 식별하는 법
오랜만에 피싱 메일을 받았다. 보통은 대부분 스팸메일로 걸러지는데, 오늘 받은 본 메일은 처음 받아본 형태였다. 구글에 검색해 보니 이런 형태의 피싱도 꽤 흔한가 보다. 아래와 같은 페이팔 사칭 피싱 메일을 잘 알아두고 조심하자.
페이팔 결제 인보이스?
어느 날 주로 사용하는 이메일로 송장 (invoice)가 하나 첨부된 메일이 왔다. 무슨 내용인가 첨부 문서를 확인해 보니 "Microsoft Office Associazione"라는 곳에서 마이크로 소프트 오피스 패키지를 위한 결제 내용을 $468.35가 청구됐다는 내용이었다.
메일을 보낸 사람의 이름과 이메일 주소는 "Harrison CF Corp <fatsniceto@gmail.com>"라고 표시되는데, 인보이스를 발행한 곳은 "Microsoft Office Associazione"란다.
피싱이다.
챗GPT활용: 모르는 내용이라면 먼저 확인해보자.
우선, 첨부된 파일에 적혀 있는 전화번호로는 절대 먼저 전화하지 말자. 페이팔에 직접 연락을 해보던가, 요즘 쉽게 사용할 수 있는 챗GPT에게 물어보자.
나는 전혀 알지도 못하는 내용이었기에 잘못 온 것이거나 스캠일 것 같다는 생각이 들었다. 그래서 인보이스 내용을 이미지 캡처하고 챗GPT에게 이 내용을 확인해 달라고 했다.
다음은 챗GPT가 알려준 내용이다.
이 문서는 페이팔(PayPal)을 통해 발행된 것으로 보이는 인보이스입니다. 다음은 인보이스의 주요 내용을 분석한 것입니다:
송장 정보
발행자: Microsoft Office Associazione
주소: 8521 Crystal Street, Anchorage, AK 99502, United States
발행일: 2024년 8월 16일
주문 번호: 597037
금액: $468.35
항목 상세 내역
Microsoft Office Total Security (3년, 4개의 장치에 설치 가능): $348.47
MS Office Combo (즉시 활성화): $78.47
총 금액
계산소계: $426.94
할인: $5.00
세금(11%): $46.41
총계: $468.35
기타
정보구매 확인 절차가 완료된 후 계좌가 청구됩니다.
서비스에 만족하지 못할 경우 24시간 이내에 지원팀에 연락을 요청합니다.
기술적 문제로 인해 서비스 이용이 불가능한 경우에만 환불이 제공됩니다.
고객 지원팀에 연락하여 주문을 취소하거나 회원 자격을 취소할 수 있습니다.
분석
이 문서는 피싱 사기일 가능성이 있습니다. 특히 다음과 같은 사항이 의심스럽습니다:
"Microsoft Office Associazione"라는 회사명은 Microsoft와 관련이 없는 비정상적인 이름으로 보입니다.
제공된 전화번호는 공식 Microsoft나 PayPal의 고객 지원 번호와 일치하지 않습니다.
주문에 대한 어떠한 정보도 기억나지 않거나 본인이 직접 주문하지 않은 경우, 이 문서는 피싱 사기의 일환일 수 있습니다.이와 같은 인보이스를 수령했을 때는 링크나 첨부 파일을 클릭하지 말고, 공식 PayPal 웹사이트나 앱을 통해 직접 결제 내역을 확인하는 것이 좋습니다.
역시 예상한 대로 피싱 사기였다. 특히, 본인이 주문한 적이 없는 사항이라고 주문 취소를 위해 "고객 지원팀"이라는 곳에 전화를 하면 절대 안 된다. 진짜 고객 지원팀인척 하면서 "globalquicksupport [.] com"이라는 사이트를 방문해 컴퓨터를 원격 제어할 수 있는 소프트웨어 설치를 유도한다.
절대로 이런 속임수에 넘어가서는 안된다.
허술한 피싱 메일, 절대 속지말자.
이런 피싱 메일을 보낸 놈들이 허술하다고 생각되는 게, 인보이스에 포함된 페이팔 로고를 잘 살펴보자.
아래는 실제 페이팔 로고이다.
페이팔 로고만 봐도 딱 사기라는 걸 알 수 있다.
또한, 인보이스라고 첨부된 서류의 주소도 알래스카 주 앵커리지의 평범한 가정집이다.
오랜만에 받아보는 피싱 메일에 그냥 지워버리면 그만이지만, 혹시나 이런 형태의 피싱 메일을 주의하라는 의미로 짧게 공유해 본다. 속지 말자 페이팔 피싱.