잠깐 사이 여름휴가 망친다
피싱 사이트 속았다
휴가철을 앞두고 설레는 마음으로 항공권과 숙박 앱을 뒤적이는 소비자들을 노린 잔혹한 덫이 발견됐다.
포털 검색창에 유명 호텔이나 글로벌 예약 플랫폼의 이름을 검색했을 때, 화면 최상단에 노출되는 링크들이 모두 안전한 공식 사이트가 아닐 수 있다는 경고등이 켜졌다.
많은 이들이 검색광고 상단에 떴다는 이유만으로 의심 없이 접속해 이름, 연락처, 여권 정보, 신용카드 번호까지 일사천리로 입력했다가 모든 자산과 개인정보를 통째로 털리는 피해가 급증하고 있다.
범죄자들이 구축한 가짜 피싱 사이트의 조작 수법은 혀를 내두를 정도로 정교하다. 이들은 육안으로 쉽게 구별하기 힘든 시각적 착시를 이용한다.
공식 주소(URL)에서 영문 소문자 ‘i’를 ‘l’로 바꾸거나 숫자 ‘0’과 알파벳 ‘O’를 교묘하게 교체해 진짜 플랫폼인 것처럼 위장한다.
평소 보안에 철저했던 직장인들조차 모바일 화면의 작은 글씨로는 이 미묘한 차이를 잡아내지 못하고 스스로 보안의 빗장을 풀어버리는 치명적인 함정에 빠지고 있다.
독자들을 낚는 이들의 브랜딩 전략은 인간의 심리적 조급함을 철저하게 파고든다.
가짜 사이트들은 대형 플랫폼의 로고와 서체를 그대로 베낀 채 화면 가득 “오늘만 90% 폭탄 할인”이나 “지금 예약하지 않으면 마감” 같은 극단적인 문구를 띄운다.
마음이 급해진 소비자가 결제 버튼을 누르면 시스템 오류를 핑계 대며 개인정보와 결제정보 입력을 반복적으로 요구하는 치밀함까지 보인다. 혜택을 놓칠지 모른다는 불안감을 심어 이성적인 판단을 마비시키는 고도의 심리 전술이다.
여름 휴가의 설렘을 악몽으로 바꾸지 않기 위해서는 결제 직전 반드시 세 가지 생명선을 체크해야 한다.
전문가들은 포털의 검색광고 링크를 무조건 신뢰하지 말고 가급적 검증된 공식 애플리케이션을 직접 구동하라고 강력히 권고한다.
인터넷 창을 이용할 때는 주소창을 직접 눈으로 재확인하고, 개인정보를 입력하기 전 주소창 옆의 자물쇠 마크를 눌러 보안 연결 상태를 확인하는 작은 습관이 내 휴가비와 소중한 자산을 지키는 유일한 방어벽이다.
