QR 코드가 있는 은행 편지, 진짜일까 사기일까?

가짜 편지는 은행 이름으로 와서 보안 절차나 인터넷뱅킹을 ‘업데이트’하라고 요구합니다. 눈에 띄는 QR 코드로 금방 끝낼 수 있다는 것입니다. 코드는 그대로 베낀 웹사이트로 연결되어 로그인 정보, 개인 정보, 인증 코드를 입력하라고 합니다. 범죄자는 이 정보로 계좌를 장악하거나 돈을 이체할 수 있습니다.

같은 수법은 다른 발신자 이름으로도, 이메일로도 나타나며, 예를 들어 주차 정산기에서 진짜 코드 위에 덧붙인 QR 코드 스티커로도 나타납니다.

• 내 이름 대신 ‘고객님께’ 같은 일반적인 인사말.
• 사용하지 않는 계좌나 절차를 언급합니다.
• QR 코드가 로그인 페이지로 이끌거나 금융 정보를 요구합니다.
• 시간 압박이나 계좌 정지 같은 위협.
• 어색하고 낯선 표현, 특히 편지 끝부분에서.

편지 상단의 발신 정보와 로고는 아무것도 증명하지 못합니다. 둘 다 쉽게 베낄 수 있습니다.

1. 은행 앱을 열거나 은행 웹 주소를 직접 입력하세요. 조치를 요구하는 메시지가 없다면, 편지를 의심할 분명한 이유가 됩니다.
2. 이미 알고 있는 번호로 은행에 전화하세요. 편지에 적힌 번호가 아니라 카드, 거래 내역서, 공식 웹사이트에 나온 번호를 쓰세요.
3. 코드가 어디로 연결되는지 보고 싶다면, 열기 전에 주소를 보여 주는 QR 코드 스캐너를 쓰세요. 작은 차이를 살펴보세요. 영문자 ‘o’ 대신 숫자 0, 낯선 주소 끝부분, 은행 도메인 바로 뒤에 붙은 추가 문자 같은 것입니다. 그곳에는 아무것도 입력하지 마세요.

반면 청구서에 있는 결제용 QR 코드는 흔합니다. 은행 앱에서 이체 정보를 채워 줍니다. 승인하기 전에 받는 사람과 계좌번호를 확인하세요.

• 정보를 입력했다면 즉시 은행의 공식 번호로 연락해 인터넷뱅킹과 카드를 정지해 달라고 하세요.
• 거래 내역을 확인하고 로그인 정보를 바꾸세요.
• 경찰에 신고하세요.
• 편지와 봉투를 증거로 보관하세요.

코드를 스캔만 하고 아무것도 입력하지 않았다면 페이지를 닫고, 그래도 편지에 대해 은행에 알리세요.

ExplainThisDoc으로 스캔하면 편지가 문서로 저장되고, QR 코드는 열리지 않습니다. Pro를 사용하면 분석이 편지 본문에서 전형적인 피싱 신호를 확인합니다. 시간 압박, 계좌 정지 위협, 로그인 정보나 결제 정보 입력 요구, 이상한 링크, 발신자와 맞지 않는 웹 주소 같은 것들입니다. 사기일 가능성이 높다고 판단되면 맨 위에 보안 경고가 표시됩니다. 앱은 QR 코드가 가리키는 주소에 접속하지 않으며, 링크도 확인하지 않습니다. 무료 Light 분석은 이런 신호를 평가하지 않습니다.

보관함에는 편지가 내 메모와 함께 남습니다. 언제 은행에 전화했고 어떤 답을 들었는지 같은 내용입니다. 편지가 더 오거나 신고할 때 도움이 됩니다. 경고가 표시된다고 해서 진위가 판정된 것은 아니며, 경고가 없다고 해서 진짜 편지라는 증거도 아닙니다.