네이버 가짜명품사이트 스마트스토어 속 최저가 유인 후, 자사 사이트 결제로 유도하는 피싱사이트 (자료 출저:MBC 뉴스)​​많은 사람들이 자주 이용하는 네이버 쇼핑과 스마트스토어 등으로 위장한 피싱 피해 사례가 늘어나고 있어 소비자와 판매자 모두, 세심한 주의가 필요한 상황입니다.이번 편에서는 이에 대한 피해 유형과 예방법, 대처 방법 등을 알아보겠습니다.​쇼핑몰 피싱 사이트는 언뜻 보기에는 정상적인 공식 쇼핑몰과 구별이 되지 않을 정도로 정교하게 만들어져,파격적인 최저가 판매 가격과 다양한 무료 서비스 제공 등으로 소비자를 현혹 시킵니다.현혹된 소비자가 상품 구매를 위해 개인 정보를 입력하고 결제를 클릭하는 순간, 중요한 개인정보 탈취 당하거나 금적적인 피해가 자신도 모르게 발생됩니다.​이런 피해를 당하지 않으려면, 피해 사례와 사기 유형을 알고 있어야겠죠!! 고양이 사료를 구입한것 뿐인데......자료 출저:MBC 뉴스피싱사이트 사례 / 자료 출저:MBC 뉴스요즘 반려견 또는 반려묘 키우는 사람들이 많습니다. 바쁜 일상 속에서도 애완동물의 사료는 중요하게 챙겨야하고 계속 가짜명품사이트 구매해야 합니다.이런 특성을 이용해 '최저가 할인'이란 타이틀로 유인하여 피해를 입힌 사례입니다.​예전에는 지나치게 저렴한 가격을 제시하는 방식으로 소비자를 유혹하는 경우가 많았지만, 이제는 사기수법도 더욱 진화했습니다.예를 들자면 유통기한이 얼마 남지 않았다거나 미사용 진열 상품이라는 그럴듯한 이유를 들어 할인 판매를 합니다.이런 이유는 소비자들이 쉽게 납득할 수 있는 상황을 만들어 주기 때문에, 오히려 의심하지 않고 결제로 이어지는 경우가 많습니다.​문제는 이러한 가짜 사이트들이 겉으로 보기에 매우 정교하고, 심지어 상품 등록 개수, 사업자 등록 번호 내세우며, 실제와 유사하게 만들어진다는 것입니다. 한눈에 봐서는 진짜와 가짜를 구별하기 힘들죠. ​ 네이버 스토어, 쿠팡, 중고나라​와 같은 큰 플랫폼뿐만 아니라, '명품 구매 사이트'나 '올림픽 기념품 사이트'까지도 복제되어 피싱 범죄의 표적이 되고 있습니다.​그럼 어떻게 링크로 유도할 수 있었을까?스마트스토어에서 자사몰(가짜사이트)로 유도하는 법.피싱사이트 사기 수법 순서 ( 참고 이미지 출저: 블로거 놀마드 노을 )​​피해자는 가짜명품사이트 리뷰수가 없는것에, 조금의 의심이 있었지만 조회수가 높고, 네이버 쇼핑탭에서 4위나 되는 걸 보고 신뢰가 갔었다고 합니다.리퍼 제품도 아닌, 중고 제품도 아닌, 사용하지 않은 단순 진열 상품을 싸게 팔고 있다는 말에 솔깃했다는 피해자 B씨.오프라인 전자매장에서도, 진열 상품을 저렴하게 판매하는 사실을 파악하고 의심없이 카드를 통해 결제를 했습니다.​​​ 피싱사이트 특징, 피싱사이트 피햬 사례 / 참고 이미지 출저: 블로거 놀마드 노을​​실시간상담으로 문의사항에 대해 친절히 답변을 이어가며최대한 빨리 배송 될 수 있도록 신경을 쓰겠다며 친절하게 답변을 해줍니다.그러다 몇시간 뒤, 일방적인 결제 취소가 이루어지며그럴듯한 핑계를 만들며, 네이버를 통해서 구매를 할 수 없는 이유에 대해 설명합니다.​​'실시간 답변으로 어느정도 신뢰와 친밀감을 형성''정말 어쩔수 없는 상황으로, 자사몰에서 구입을 요청''불편함을 드려, 진심으로 죄송하다는 말들을 반복'​​별도의 자사 스토어에 동일한 상품 재고가 있다며 유도합니다.​​#피싱 #피싱사이트 #사기사이트 #피싱피해사례 #피싱예방법 / 참고 이미지 출저: 가짜명품사이트 블로거 놀마드 노을​​보통 이런 직거래를 유도하는 위험성에 주의 안내를 하고 있지만나는 아니겠지라는 생각으로 홀린것 처럼 피싱사기를 당하는데요.경찰에 신고를 한다고 해도 시간이 많이 소요되는 것은 기본이고대부분 피해금액을 받아보지 못하는것이 특징입니다.​​​​피싱 쇼핑몰은 대부분은 익숙한 로고, 도용한 이미지, 실제 쇼핑몰로 오인하기 쉬운 URL을 활용해신뢰할 수 있는 쇼핑몰을 모방합니다. ​이러한 가짜 피싱사이트는 대부분 유명 브랜드의 의류, 쥬얼리, 전자제품, 사치품을 시중가보다 훨씬 저렴한 가격에 판매하며,보통 무료 배송 및 익일 배송을 약속하기 때문에 더욱 매력적으로 느껴집니다.블랙프라이데이, 연말연시 기간과 추석 등 명절이 있는 세일 이벤트 기간에는 저렴한 가격과 빠른 배송을 원하는 온라인 쇼핑 소비자의 심리를 악용하는 사기 사이트가 활개를 치는데요.​이러한 혹하는 수법으로 피해자들을 유인한 뒤피싱사이트를 공식사이트로 착각을 하게 만들어실제 결제수단으로 까지 이어지게 합니다.​​​​그림(좌)에서 화면 비교시 왼쪽이 피싱사이트 입니다.​​ 링크주소와 결제창까지 정말 유사합니다.결제창에 작성한 개인정보 (이름, 카드번호, 주소)를 가짜명품사이트 통해피싱범들이 카드를 사용할 수 있게 되는겁니다.​​무엇보다, 바쁜 현대인들은 시간적으로쇼핑몰이 피싱사이트와 구별하기가 어려운데요.1초만의 피싱사이트 분석 가능한 방법을 소개해드리겠습니다.​​​​ AskURL 피싱 분석 서비스#에스크유알엘 #누리랩​[ #누리랩 #Askurl #피싱분석서비스 #카카오채널 ]​​​누리랩에서 개발한 'Askurl'피싱분석서비스인데요.무.엇.보.다 무료로 이용 가능하며1년 365일 24시간 언제든지 피싱 분석이 가능합니다.1초면 분석이 완료되기 때문에정말 편리하게 이용이 가능한데요.피싱사이트가 아닐까? 고민이 된다면혼자 고민하지 마시고! AskURL를 사용하셔서 사전의 피싱을 예방하세요.​#피싱분석 #피싱예방법 #피싱사이트예방 #카카오채널Askurl 피싱분석서비스 카카오채널 이용방법​© Nurilab Inc. All rights reserved.​피싱 사기는 생각보다 빈번하게 발생하며, 누구나 피해자가 될 수 있습니다.하지만 조금만 주의하고 경계를 늦추지 않는다면 충분히 예방할 수 있습니다.​피싱/스미싱/큐싱, 예방이 최선입니다 - AskURL다양한 피해 사례들# 사례 01: A씨는 유명 쇼핑몰의 할인 이벤트를 보고 링크를 클릭하여 사이트에 접속했습니다. 사이트는 정품 쇼핑몰과 비슷하게 보였고, 할인 상품을 구매하기 위해 신용카드 정보를 입력했습니다. 이후 카드사에서 의심 거래가 발견되어 카드를 정지하고 가짜명품사이트 조사한 결과, 카드 정보가 도난당한 것을 확인했습니다. 해커들은 A씨의 카드 정보를 이용해 해외에서 고액의 쇼핑을 했습니다. -----&gt개인 정보 및 금융 정보 유출​# 사례 02 : B씨는 새로 출시된 스마트폰을 저렴한 가격에 판매한다는 광고를 보고 피싱 사이트에서 주문했습니다. 결제 후, 사이트에서 아무런 정보도 제공하지 않았고, 주문 상품이 배송되지 않았습니다. 여러 차례 사이트에 문의했지만 답변이 없었고, 결국 돈만 날리고 상품도 받지 못했습니다. -----&gt가짜 상품 구매​​# 사례 03 : C씨는 인기 쇼핑몰에서 제공하는 할인 쿠폰을 다운받기 위해 링크를 클릭하고 개인 정보를 입력했습니다. 이후 쿠폰이 지급되지 않았고, 대신 입력한 개인정보가 수집되어 스팸 메시지와 전화가 끊임없이 오기 시작했습니다. -----&gt가짜 쿠폰 및 바우처 사기​# 사례 04 : D씨는 신뢰할 수 없는 링크를 통해 쇼핑몰에 접속했으며, 이 사이트는 악성 코드가 포함되어 있었습니다. D씨의 컴퓨터는 바이러스에 감염되었고, 중요한 가짜명품사이트 파일이 손상되거나 유출되었습니다. 또한, 개인 정보가 담긴 파일들이 암호화되어 복구할 수 없게 되었습니다. -----&gt악성 코드 감염​# 사례 05 : E씨는 친구가 추천한 링크를 통해 쇼핑몰에 접속하고 로그인 정보를 입력했습니다. 이 쇼핑몰은 가짜였고, C씨의 로그인 정보가 탈취되었습니다. 해커들은 C씨의 다른 온라인 계정에도 접근하여 이메일 계정과 소셜 미디어 계정을 해킹하고, 사기성 메시지를 발송했습니다. -----&gt계정 탈취​피싱 사이트, 사기 사이트 대처 방법1. 사이트 URL 확인- 쇼핑몰 사이트의 URL이 정확한지 확인합니다. 공식 도메인과 일치하지 않거나, URL에 철자가 잘못되었거나, 이상한 문자나 숫자가 포함되어 있으면 주의가 필요합니다. ​2. 사이트 인증서 확인- 웹 브라우저에서 주소창에 자물쇠 아이콘이 표시되는지 확인합니다. 자물쇠 아이콘이 있다면 SSL 인증서가 적용된 사이트입니다. 그러나 이 아이콘이 있다고 해서 모든 사이트가 안전하다는 보장은 없으니 추가 검토가 필요합니다.​3. 정품 사이트와 비교- 의심스러운 사이트가 공식 쇼핑몰과 동일한 디자인이나 가짜명품사이트 레이아웃을 갖추고 있는지 비교합니다. 디자인이 다르거나 정보가 부정확하면 가짜일 가능성이 있습니다.​4. 구매 전 검색- 해당 쇼핑몰에 대한 리뷰나 평가를 검색해 봅니다. 다른 사용자들의 경험이나 리뷰가 없다면, 신뢰성이 낮을 수 있습니다.​5. 누리랩 에스크유알엘(Askurl) 사용- 누리랩 에스크유알엘(Askurl)에서 피싱사이트인지 1초만에 확인하여 피해를 입지 않도록 합니다.​6. 공식 고객 지원 연락- 의심스러운 경우, 공식 쇼핑몰의 고객 지원에 직접 연락하여 사이트의 진위 여부를 확인합니다.​7. 계정 및 카드 정보 모니터링- 쇼핑 후에는 은행 계좌 및 신용카드 거래 내역을 주기적으로 확인하여 불법 거래가 있는지 모니터링합니다.​8. 비밀번호 변경- 피싱 사이트에 정보를 입력한 후에는 즉시 관련 계정의 비밀번호를 변경하고, 필요 시 다른 계정들도 보안 조치를 강화합니다.​9. 피해 신고- 피싱 피해를 입었다면 즉시 관련 기관(경찰청 사이버 범죄 신고센터, 금융감독원 등)에 신고하여 도움을 받습니다.​이상, 누리랩이였습니다.감사합니다!​​#누리랩 #에스크유알엘 #피싱분석 #피싱지킴이 ​