오늘 안에 확인하지 않으면 계정이 막힌다는 메일은 해적선이 즐겨 쓰는 깃발입니다. 메일 속 버튼 대신 공식 메일 항구로 직접 들어가 사실인지 살피는 순서를 정리했습니다.
해적 깃발의 공통 말투
가짜 경고 메일은 대개 비슷한 어조로 다가옵니다. 이상한 접속이 감지되었다, 정해진 시간 안에 본인 확인을 마치지 않으면 계정과 자료가 지워진다, 아래 버튼을 눌러 지금 바로 처리하라는 식입니다. 겁을 주고 서두르게 만드는 것이 목적입니다.
제목에 서비스 이름과 로고를 넣고 본문 끝에 그럴듯한 고객 지원 문구까지 붙여 두면 진짜 공지와 구별하기가 어려워집니다. 그래서 문장보다는 그 메일이 나를 어디로 데려가려 하는지, 무엇을 입력하라고 하는지를 먼저 보는 편이 정확합니다.
버튼을 두고 직접 입항하기
메일 안의 확인 버튼은 누르지 않고 닫아 둡니다. 그다음 주소온길 메일·메신저 항로나 미리 저장해 둔 즐겨찾기로 해당 서비스에 직접 들어가 로그인해 봅니다. 정말로 문제가 있다면 공식 화면 안에서도 같은 안내가 보이는 경우가 많습니다.
공식 화면에 아무 안내가 없고 평소처럼 메일함이 열린다면 그 경고는 바다 밖에서 쏘아 올린 가짜 신호였을 가능성이 큽니다. 직접 입항해서 본 화면이 메일 속 화면보다 믿을 만한 기준이 된다는 점만 지켜도 대부분의 덫을 비켜 갈 수 있습니다.
보낸 주소와 숨은 목적지 읽기
메일 상단의 보낸 사람 칸을 눌러 실제 발신 주소를 펼쳐 봅니다. 표시 이름은 공식 서비스인데 주소 뒷부분이 전혀 관계없는 도메인이라면 의심할 근거가 충분합니다. 컴퓨터에서는 버튼 위에 마우스를 올려 두면 화면 아래에 실제 목적지가 나타나기도 합니다.
목적지 주소를 읽을 때는 가짜 항구 구별 페이지에서 설명한 대로 오른쪽 끝부분부터 맞춰 봅니다. 공식 이름이 주소 앞머리에 들어 있어도 끝이 엉뚱하면 그곳은 남의 항구에 공식 깃발만 걸어 둔 배입니다.
이미 눌렀거나 입력했다면
버튼을 눌러 비밀번호까지 넣었다면 그 창은 닫고, 공식 주소로 다시 들어가 비밀번호를 바꿉니다. 같은 비밀번호를 다른 서비스에도 쓰고 있었다면 그곳들도 함께 바꿔 두어야 해적이 다른 항구까지 따라 들어오지 못합니다.
공식 설정 화면에서 최근 접속 기록이나 로그인된 기기 목록을 볼 수 있다면 낯선 기록이 있는지 살핍니다. 받은 메일은 지우기 전에 메일 서비스의 스팸 신고 기능으로 넘겨 두면 다른 선원이 같은 깃발을 만날 일을 조금이나마 줄일 수 있습니다.
선장의 메모 경고 메일이 오면 메일 속 버튼이 아니라 저장해 둔 공식 주소로 들어가 확인합니다.