“지금 확인하지 않으면 계정이 정지됩니다.”
이런 메일을 받으면 링크부터 누르기 쉽습니다.
먼저 실제 발신 주소·링크 목적지·요구 행동을 글자로 적고 AI에 점검시키세요. 단, 안전 여부를 AI 판정만으로 확정하면 안 됩니다.
본문 이미지는 이해를 돕는 생성 삽화이며 실제 메일 화면이 아닙니다.
메일 안에서 확인을 끝내지 말고,
공식 사이트를 직접 열어 사실을 확인합니다.
1. 표시 이름보다 실제 주소 보기
보낸 사람이 ‘고객센터’로 보여도 전체 이메일 주소를 펼쳐보세요. @ 뒤 도메인이 그 회사 공식 사이트 주소와 맞는지가 첫 번째 확인점입니다.
철자 하나가 바뀌거나 숫자·하위 주소가 붙은 유사 도메인도 있습니다. 이름과 로고가 익숙하다는 이유만으로 안전하다고 보지 마세요.
2. 세 가지 위험 신호를 따로 적기
| 확인할 것 | 위험 신호 |
|---|---|
| 요구 행동 | 즉시 로그인·결제·송금 |
| 링크 | 설명과 실제 목적지가 다름 |
| 정보 요청 | 비밀번호·인증번호·카드정보 |
문법이 자연스럽고 디자인이 깔끔해도 피싱일 수 있습니다. 반대로 신호 하나만으로 사기라고 확정하지 말고, 다음 단계에서 공식 채널과 대조합니다.
3. 민감정보를 빼고 AI에 입력하기
메일 전체를 그대로 올리지 마세요. 이름·주문번호·전화번호·인증번호를 지우고, 첨부파일은 열거나 업로드하지 않은 채 파일명과 확장자만 적습니다.
아래 정보에서 피싱 위험 신호를 1차 점검해줘. 규칙: - 안전/사기 여부를 확정하지 말 것 - 링크를 열거나 실제 존재 여부를 추측하지 말 것 - 내가 적은 정보만 사용할 것 - 결과는 항목 / 관찰 내용 / 위험 이유 / 사람이 확인할 것으로 정리 - 마지막에 공식 사이트에서 확인할 질문 2개만 제시 [가상 예시] 표시 이름: 배송 고객센터 실제 발신 주소: notice@parcel-help.example 제목: 오늘 안에 주소 확인 필요 요구 행동: 링크 로그인 후 카드정보 입력 표시된 링크 목적지: account-check.example 첨부파일: 없음
위 주소는 설명용 가상 예시입니다. AI가 “위험 가능성”을 표시해도 그 결과만 믿고 회신·삭제·결제하지 말고 직접 확인 단계로 넘어갑니다.
4. 메일을 닫고 공식 사이트에서 확인하기
메일 속 링크·전화번호는 사용하지 마세요.
평소 쓰던 앱, 저장한 즐겨찾기, 직접 입력한 공식 주소로 로그인해 알림·주문·결제 내역을 확인합니다.
- 전체 발신 주소와 공식 도메인을 대조했는가
- 링크를 누르지 않고 목적지만 확인했는가
- 로그인·결제·인증번호 요구를 따로 표시했는가
- 공식 앱이나 사이트에서 같은 알림을 찾았는가
공식 계정에 같은 알림이 없거나 발신 주소가 맞지 않으면 메일 서비스의 피싱 신고 기능을 사용합니다. 이미 비밀번호를 입력했다면 메일 링크가 아니라 공식 사이트에서 즉시 비밀번호를 바꾸고 2단계 인증을 확인하세요.
메일 내용을 AI에 옮기기 전에는 개인정보를 실제로 제거하는 방법도 함께 확인해보세요.
답글 남기기