크레딧카드 등 개인정보 요구
수상한 문자·전화 응답 말아야
LA한인타운에 사는 데비 이(30대)씨는 최근 연방우정국(이하 USPS)으로부터 한통의 문자 메시지를 받았다. 한국에서 소포를 워낙 자주 받기 때문에 메시지 내용을 유심히 살폈다.
해당 메시지는 수령인에 대한 집코드(zip code)가 잘못 기입돼 소포를 보관하고 있다는 내용이었다. 이에 웹사이트 링크를 클릭해 우편번호 등을 다시 기입하라는 것이었다.
이씨는 “한국에 있는 가족이 종종 우체국을 통해 택배를 보내 의심하지 않았다”며 “하지만 링크를 클릭해 보니 크레딧카드 등 개인정보 요구가 많았다. 한국의 가족이 택배를 보낼 때 추적이 가능한 트래킹 번호를 줬기에 더 이상하다고 느꼈다”고 말했다.
한인 등 남가주 주민을 대상으로 무차별 스미싱 사기(Smishing Scam) 문자가 발송되고 있어 주의가 요구된다. 해당 문자는 USPS를 사칭해 신뢰감을 준 뒤, 문자 속 링크를 클릭하도록 유도하고 개인정보를 훔쳐가 2차 피해를 유발하고 있다.
최근 USPS 법집행기관인 검열서비스부(Inspection Service)는 연말연시를 맞아USPS를 사칭한 스미싱 사기가 기승을 부린다며 수상한 문자를 받을 경우 링크를 클릭하지 말라고 강조했다.
USPS 스미싱 사기 문자는 지난 12월 초부터 LA 등 남가주 지역에서 퍼지고 있다. 전화번호 ‘+63’으로 시작하는 문자는 발신자가 ‘U.S Post’라며 수령인의 우편번호가 잘못돼 소포를 보관 중이라고 강조한다.
이어 USPS 웹사이트 주소처럼 보이는 링크(https://usps.com-trachuxn.top/us)를 24시간 안에 클릭해 정보를 업데이트하라고 유도한다. 실제 해당 링크를 클릭하면 ‘이름, 전화번호, 주소, 신용카드 번호’ 등을 입력하라는 내용이 뜬다.
이에 대해 USPS 측은 우편물 관련 문제가 발생할 경우 발송인 또는 수령인에게 직접 문자를 보내지는 않는다고 밝혔다. 또한 우편물 트래킹 서비스 신청자에게 문자 메시지를 발송할 경우 발신 및 송신 번호에 ‘다섯 자리 코드(5-digit short codes)’만 찍는다고 설명했다.
ABC뉴스는 USPS 관계자의 말을 인용해 USPS는 문자, 전화, 이메일 등으로 개인정보를 요구하지 않는다고 전했다. USPS 검열서비스부는 사칭 문자 등을 받을 때는 수상한 링크를 클릭하지 말고, 이메일([email protected])이나 문자 메시지(7726)로 신고해 달라고 당부했다.
연방통신위원회(FCC)는 스미싱 스캠 문자는 은행, 관공서 등을 사칭해 금전적 피해를 유발한다고 경고했다. 스미싱 스캠 피해 방지를 위해서는 ▶수상한 문자나 전화는 절대 응답하지 말고 ▶의심되는 모든 문자는 바로 삭제하고 ▶스마트폰 운영체제는 최신 버전으로 업데이트하고 ▶필요할 경우 맬웨어 방지 소프트웨어를 설치하는 것이 좋다.
한편, FCC 사기 신고는 웹사이트(reportfraud.ftc.gov/?orgcode=FCC)에서 가능하다.
김형재 기자
