Facebook과 Messenger의 흔한 사기 수법
사기꾼은 Facebook에서 친구, 경품 이벤트, 고객센터, 구매자로 위장합니다. 목적은 거의 항상 같습니다. 비밀번호, 로그인 코드, 결제 카드 정보입니다. 흔한 수법은 몇 가지 의심스러운 신호로 알아볼 수 있습니다.
이 글의 내용
‘영상 속 사람이 너야?’ – 친구가 보낸 링크
친구가 Messenger로 깜짝 놀란 듯한 짧은 메시지와 함께 링크를 보냅니다. 예: ‘이 영상에 나온 거 너야?’ 링크를 누르면 Facebook 로그인 화면을 흉내 낸 페이지나 악성 파일 다운로드로 연결됩니다. 이 경우 친구의 계정은 이미 해킹되었고, 공격자가 친구의 모든 대화 상대에게 같은 메시지를 보내고 있는 것입니다. 링크는 열지 말고, 다른 방법으로 친구에게 알려 주는 것이 좋습니다.
가짜 경품 이벤트
- 지나치게 큰 선물: 유명 상점, 자동차 브랜드, 항공사 이름을 내건 선물 세트, 상품권, ‘재고 정리’ 이벤트로, 공유하고 댓글만 달면 된다고 합니다.
- 수상한 페이지: 만든 지 얼마 안 되고 게시물이 적으며, 이름이 원래 이름과 조금 다르고, 링크가 회사 공식 웹사이트로 연결되지 않습니다.
- ‘소액’ 수수료: 당첨자에게 배송비를 카드로 결제하라고 요구합니다. 이렇게 해서 반복 결제되는 구독에 가입시키는 경우가 많습니다.
가짜 고객센터: ‘계정이 비활성화됩니다’
‘Meta Support’ 같은 이름의 프로필이 규정 위반이나 저작권 신고 때문에 계정이 24시간 안에 삭제되며, 링크를 통해서만 막을 수 있다고 주장합니다. 링크 뒤에서는 비밀번호와 로그인 코드를 요구합니다.
- Facebook은 계정 관련 경고를 알림과 계정 설정에서 표시하며, Messenger 메시지로 보내지 않습니다. 또한 메시지로 비밀번호를 요구하는 일은 절대 없습니다.
- 진짜 Facebook 메일인지는 계정 센터의 ‘비밀번호 및 보안’에 있는 최근 Facebook 이메일 목록에서 확인할 수 있습니다.
- 계정이 실제로 제한되었다면: Facebook 계정이 정지되거나 잠겼을 때.
Marketplace 사기
- 판매자에게 보내는 택배 링크: ‘구매자’가 링크를 보내 대금을 받으려면 카드 정보나 인터넷뱅킹 로그인 정보를 입력하라고 합니다. 돈을 받는 데는 이름과 계좌번호만 있으면 됩니다. 그 이상을 요구하면 사기입니다.
- 존재하지 않는 물건의 선결제: 눈에 띄게 낮은 가격, 재촉, 직거래 거절은 경고 신호입니다.
- 코드 요구: 구매자가 ‘확인’을 핑계로 문자 메시지로 받은 코드를 요구합니다. 실제로는 이 코드로 계정을 빼앗습니다.
- Facebook 밖으로 유도: 상대방이 곧바로 WhatsApp이나 이메일로 대화를 옮기려 하면, 나중에 신고하기가 더 어려워집니다.
그 밖의 의심 신호
- 친구가 급하게 돈을 요구함: 휴대폰 요금 충전이나 코드를 요구하기도 합니다. 친구의 계정이 해킹되었을 가능성이 크므로 전화로 직접 확인하는 것이 좋습니다.
- 유명인을 내세운 투자 광고: 유명인 사진으로 홍보하는 ‘확정 수익’ 투자는 거의 항상 사기입니다.
- 이상한 웹 주소: Facebook 로그인 페이지는 항상 facebook.com 주소에 있습니다. 다른 주소(예: ‘facebook-support’ 같은 이름의 무료 웹사이트)는 사기를 의미합니다.
신고와 대처
- 게시물, 광고, 프로필에서는 ‘…’ 메뉴에서 신고를 선택하고 사기 유형을 표시합니다.
- Messenger에서는 대화 상대의 이름을 탭하면 ‘신고’와 ‘차단’ 옵션이 있습니다.
- 비밀번호나 로그인 코드가 다른 사람 손에 넘어갔다면: Facebook 계정이 해킹되었을 때: 첫 단계.
- 카드 정보나 인터넷뱅킹 로그인 정보가 넘어갔다면 즉시 은행에 전화해 카드를 정지하고, 경찰에 신고할 수 있습니다.
잘 안 될 때
링크를 눌렀지만 아무것도 입력하지 않았습니다
비밀번호나 코드를 입력하지 않았고 아무것도 설치되지 않았다면 계정은 대개 위험하지 않습니다. 로그인된 기기를 확인해 보는 것이 좋습니다: 로그인한 위치 확인: 모르는 기기 로그아웃하기
공식 페이지인지 어떻게 알 수 있나요?
대기업 페이지에는 보통 인증 배지가 붙어 있고 오래된 게시물이 많습니다. 다만 배지도 완전한 보증은 아닙니다. 도용된 페이지에도 있을 수 있기 때문입니다. 진짜 경품 이벤트는 비밀번호, 코드, 카드 정보를 절대 요구하지 않습니다.
신고당한 사람이 누가 신고했는지 알 수 있나요?
아니요, 신고는 익명입니다. Facebook이 검토한 뒤 콘텐츠가 규정을 위반하면 삭제하거나 프로필을 제한합니다.
이미 비밀번호를 알려 주고 말았다면 계정을 어떻게 보호하나요?
즉시 비밀번호를 바꾸고 2단계 인증을 켜야 합니다. 그러면 빼앗긴 비밀번호로 로그인하는 것도 막을 수 있습니다.