FedEx의 진짜 결제 문자가 피싱처럼 보인 이유(2024)

FedEx의 실제 관세·세금 납부 SMS가 긴급성, 어색한 문법, 낯선 URL 등 전형적인 피싱 징후를 모두 갖춰, 4,000명 이상이 참여한 설문에서 87%가 사기로 판단함 발신자는 FedEx-Exp, 결제 주소는 FedEx가 아닌 bpoint.com.au로 표시됐고 배송 번호와 금액 표기까지 부자연스러워, 메시지만으로는 진위를 구분하기 어려웠음 BPOINT 결제 페이지는 URL 쿼리 문자열만 바꿔 운송장 번호·고객명·금액을 임의로 표시할 수 있어 피싱 사이트처럼 보였지만, 실제로는 Commonwealth Bank가 제공하는 서비스였음 FedEx 웹사이트와 고객지원 전화로도 관세 정보를 확인하기 어려웠으나, 3일 뒤 도착한 이메일에 Prusa 전체 송장과 주문·가격·배송 정보가 첨부되면서 정상 결제 요청임이 확인됨 호주에서 연간 AU$30억 이상이 사기로 손실되고 3억3,600만 건의 사기 SMS가 차단되는 가운데, 합법적인 기업이 피싱과 구별되지 않는 메시지를 보내면 사용자가 학습한 사기 판별 기준까지 약화됨 피싱처럼 보인 FedEx 결제 요청 “소포를 배달하지 못했다”는 피싱 SMS는 통신사의 기술적 차단을 통과해 받은편지함까지 도달함 일반적인 경고 신호로는 긴급성, 놓칠 수 있다는 공포, 실제 배송업체와 닮지 않은 이상한 URL이 있음 당시 해외에서 오는 FedEx 소포를 기다리고 있었으며, Prusa의 새 3D 프린터라 관세와 세금이 부과될 가능성도 있었음 4,000명 이상에게 SMS가 정상인지 물은 설문에서는 87%가 의심스럽다고 답함 메시지에서 드러난 의심 신호 발신자 FedEx-Exp에는 FedEx가 항상 대문자로 쓰는 E 대신 소문자가 들어갔고, -Exp 역시 부자연스러웠음 배송 번호는 지나치게 짧아 보였으며, 아래에 표시된 결제 금액과 동일했음 urgent라는 표현은 충분히 생각하기 전에 행동하도록 유도하는 사회공학의 핵심 수단임 Duty, Taxes 등의 대소문자와 문법도 어색했음 미국에 본사를 둔 글로벌 배송업체의 메시지인데 통화 단위나 달러 기호가 없었음 결제 주소 bpoint.com.au는 FedEx 도메인도, 관세를 다루는 호주 정부 도메인도 아니었음 문의처를 SMS 안에서 직접 제공하는 방식도 의심을 키움 NAB는 문자 메시지에서 링크를 제거하는 방향으로 전환하고 있음 공식 경로로도 확인하기 어려웠던 진위 의심스러운 메시지는 링크를 누르지 않고 공식 웹사이트에서 직접 검증해야 함 P...