지인 사칭과 계정 도용, 이렇게 가려낸다

메신저와 SNS가 일상적인 소통 창구가 되면서, 이를 노린 사칭과 계정 도용도 늘고 있다. 아는 사람처럼 접근해 돈이나 정보를 요구하거나, 남의 계정을 빼앗아 지인들에게 접근하는 방식이다. 평소에 신호를 알아 두면 이런 수법에 휘말릴 가능성을 크게 줄일 수 있다.

급하게 돈을 요구하면 일단 의심한다

지인을 사칭한 피싱의 전형은 급한 사정을 내세워 송금이나 상품권 대리 구매를 부탁하는 것이다. 대화 말투가 평소와 비슷하더라도, 금전이 걸린 요청은 메신저 대화만으로 판단하지 않는 것이 좋다. 전화나 영상 통화로 본인이 맞는지 직접 확인하는 한 단계만 거쳐도 대부분의 사칭은 걸러진다. 계정이 바뀌었다며 새 번호로 연락을 유도하는 경우도 주의 신호다.

계정 도용의 징후를 알아 둔다

로그인한 기억이 없는 알림이 오거나, 보내지 않은 메시지가 발송되어 있거나, 비밀번호가 갑자기 맞지 않는다면 계정 도용을 의심해야 한다. 프로필 정보나 연결된 이메일이 바뀌어 있는 것도 위험 신호다. 이런 징후가 보이면 미루지 말고 즉시 비밀번호를 바꾸고, 2단계 인증을 켜 두는 것이 피해 확산을 막는 길이다.

도용당했다면 주변에 빠르게 알린다

계정을 되찾는 것만큼 중요한 것이 주변에 알리는 일이다. 도용된 계정은 곧장 지인들에게 접근하는 통로가 되기 때문이다. 다른 연락 수단으로 「내 계정이 도용됐으니 이 계정의 메시지를 믿지 말라」고 알리면, 2차 피해를 줄일 수 있다. 각 서비스가 제공하는 계정 복구와 신고 절차도 함께 이용한다.

무엇보다 중요한 것은 속도다. 계정을 빼앗긴 사실을 늦게 알수록 공격자가 움직일 시간이 길어진다. 또 도용에 쓰인 대화나 메시지는 지우지 말고 남겨 두는 편이 좋다. 어떤 방식으로 접근했는지가 복구와 신고 과정에서 단서가 되기 때문이다. 평소에 비밀번호를 바꾸는 방법과 신고 창구의 위치를 알아 두면, 막상 일이 벌어졌을 때 당황하지 않고 움직일 수 있다.

공식 계정과 입구를 미리 확인해 둔다

기업이나 기관을 사칭한 계정도 흔하다. 공식 여부가 헷갈릴 때는 그 서비스의 공식 홈페이지에 안내된 계정이 맞는지 대조하는 것이 확실하다. 공식 계정과 입구를 분야별로 묶어 둔 주소모음을 참고하면, 사칭 계정과 진짜를 가려내는 기준점을 쉽게 얻을 수 있다.

의심스러우면 멈추고 확인한다

사칭과 도용은 결국 상대를 급하게 만들어 판단을 흐리는 데서 성공한다. 그러니 돈이나 정보가 걸린 요청 앞에서는 한 박자 멈추고 다른 경로로 확인하는 습관이 가장 든든한 방어가 된다.