의심스러운 메시지를 알아보는 법과 문의 내용을 안전하게 전달하는 방법

이름, 로고, 프로필 사진은 얼마든지 복사할 수 있습니다. 마켓플레이스, 스토어, 브랜드, 고객 지원팀에서 온 것처럼 보이는 메시지도 전혀 다른 사람이 썼을 수 있으며, 화면 구성이 깔끔하다고 해서 뒤에 누가 있는지 알 수 있는 것은 아닙니다. 메시지가 얼마나 공식적으로 보이는지가 아니라 무엇을 하라고 요구하는지를 기준으로 판단하시기 바랍니다.

가장 안전한 습관은 예상하지 못한 메시지를 다른 방법으로 확인하기 전까지 검증되지 않은 것으로 다루는 것입니다. 모든 사람을 의심하라는 뜻이 아닙니다. 메시지가 시키는 대로 움직이지 않고, 언제 어디에서 행동할지를 스스로 정한다는 뜻입니다.

비밀번호를 알려 달라거나, 인증 코드를 복사해 보내 달라거나, 프로그램을 설치하라거나, 첨부 파일을 열라거나, 낯선 웹사이트나 메신저로 대화를 옮기자는 등 예상하지 못한 요청은 조심해야 합니다. 정상적인 서비스는 도움을 주기 위해 비밀번호가 필요하지 않으며, 다른 사람이 나로 로그인할 수 있게 해 주는 코드는 본인만 쓰도록 만들어진 것입니다.

재촉하는 것도 신호입니다. 기한을 정해 두거나, 계정이 닫힐 것이라고 위협하거나, 지나치게 좋은 조건을 내세우는 것은 생각할 틈을 주지 않고 행동하게 만들려는 수법입니다. 실제 주소와 한 글자만 다른 주소, 어색한 문장, 원래 이용하던 경로가 아닌 다른 방식으로 결제하라는 요구도 살펴보십시오.

rStock에서는 결제가 rStock 잔액으로만 이루어지고, 잔액 충전은 결제 서비스 제공업체인 Cryptomus를 통해 진행됩니다. 개인 지갑으로 암호화폐를 보내라거나 플랫폼 밖에서 결제하라는 메시지는 rStock에서 구매 대금을 결제하는 방식과 맞지 않으므로 의심해야 합니다.

무슨 일이 벌어지고 있는지는 이미 알고 있는 주소와 메뉴로 들어가 확인하고, 메시지 안에 있는 링크나 전화번호는 사용하지 마십시오. 주문에 관한 메시지라면 내 계정에서 해당 주문을 직접 열어 실제로 표시된 내용을 보십시오. 주문 페이지에는 전달 내역이 있으므로, 그에 관한 어떤 메시지보다 믿을 만한 기준이 됩니다.

rStock에는 구매 전 채팅도, 주문 채팅도 없습니다. 구매자와 스토어가 메시지를 주고받는 곳은 열린 분쟁 안뿐입니다. 그 밖의 곳에 도착한 메시지가 스토어에서 왔다고 하거나, 주문이나 환불을 앞당겨 줄 수 있다는 사람에게서 왔다면 의심스럽게 봐야 합니다. 메시지가 아니라 주문 페이지와 분쟁 자체를 확인하십시오.

확신이 서지 않으면 기다리십시오. 진짜 문제라면 확인한 뒤에도 그대로 남아 있고, 기다리는 비용은 접근 권한을 넘겨주는 것보다 훨씬 작습니다. 서비스에 공식 도움말 채널이 있다면 그것을 이용하되, 받은 링크가 아니라 직접 찾은 경로로 들어가십시오.

비밀번호, 인증 코드, 복구 코드, 지갑 복구 문구, 전달받은 상품의 비공개 내용은 누가 요청하더라도 어떤 메시지에도 넣지 마십시오. 도와주겠다는 사람도 마찬가지입니다. 정당한 조력자는 비밀 정보를 필요로 하지 않습니다.

문제 해결에 필요하지 않은 개인정보, 예를 들어 집 주소나 신분증 사본에도 같은 원칙이 적용됩니다. 꼭 필요한 최소한만, 서비스가 직접 요구하는 곳에서만 제공하십시오. 실수로 비밀 정보를 어딘가에 올렸다면 노출된 것으로 보고, 영향을 받은 비밀번호나 코드를 바꾸십시오.

명확한 설명은 모두의 시간을 줄여 줍니다. 어떤 페이지나 기능을 사용했는지, 어떤 순서로 무엇을 했는지, 언제 일어났는지, 무엇이 보였는지를 적으십시오. 문제와 함께 표시된 참조 번호나 오류 문구가 있다면 함께 적습니다. 그런 다음 기대했던 결과와 원하는 해결 방법을 밝히십시오.

어조는 사실 위주로 유지하십시오. 왜 그런 일이 생겼는지에 대한 추측보다 관찰한 결과와 거기에 이르는 단계를 설명하는 편이 좋습니다. 짧게 정리한 사실은 긴 사연보다 확인하기 쉽고, 차분한 메시지가 화가 난 메시지보다 도움이 되는 답을 받을 가능성이 높습니다.

주문에 관한 것이라면 주문과 상품을 밝히고, 전달된 내용을 등록 상품 설명과 항목별로 비교하십시오. 여러 개를 구매했다면 각각 확인했는지도 적습니다. 두 개가 같은 오류 메시지로 실패했다는 식의 구체적인 정보가 주문 전체가 이상하다는 막연한 말보다 훨씬 해결하기 쉽습니다.

스크린샷은 말보다 문제를 잘 설명할 수 있지만, 의도한 것보다 많은 내용을 드러낼 수도 있습니다. 관련된 부분만 남기도록 잘라 내고, 비밀번호, 접근 코드, 비공개 전달 내용, 이메일 주소, 관련 없는 개인정보를 가리십시오. 보내기 전에 가장자리에 보이는 브라우저 탭과 알림까지 다시 확인하시기 바랍니다.

공개 게시글과 리뷰는 특히 조심하십시오. 리뷰는 다른 구매자가 경험을 이해하도록 돕기 위한 것이지 전달 데이터를 공개하는 곳이 아닙니다. 로그인 정보는 넣지 말고, 낯선 사람이 받은 내용을 그대로 사용할 수 있게 하는 정보는 모두 빼십시오.

상품이 등록된 설명과 다를 때 구매자와 스토어가 대화하는 곳은 주문에서 여는 분쟁입니다. 스토어가 먼저 답변하며, 합의에 이르지 못하면 중재자를 호출할 수 있습니다. 나중에 아무 배경 지식 없이 읽는 중립적인 사람이 있다고 생각하고 메시지를 쓰십시오. 등록 상품에 무엇이 적혀 있었는지, 무엇이 전달되었는지, 내가 무엇을 했고 무엇을 보았는지를 적으면 됩니다.

전달 후 구매자에게는 분쟁을 열 수 있는 제한된 기간이 있으므로, 상품이 도착하면 되도록 빨리 확인하십시오. 분쟁은 전액 환불, 부분 환불, 스토어에 대금 지급, 분할 중 하나로 끝날 수 있으며, 환불은 rStock 잔액으로 돌아갑니다. 결과는 미리 정해져 있지 않으므로 명확한 증거가 중요합니다.

당황하지 말고 더 이상 답장하지 마십시오. 비밀번호를 알려 주었다면 신뢰할 수 있는 기기에서 바꾸고, 같은 비밀번호를 쓰던 다른 계정도 모두 바꾸십시오. 코드를 알려 주었다면 해당 계정이 노출된 것으로 보고, 가능하면 다른 세션에서 로그아웃하고 복구 정보를 점검한 뒤 2단계 인증을 켜십시오.

다른 것들이 위험해지는지를 좌우하는 이메일 계정을 가장 먼저 확인하고, 내가 보내지 않은 메시지나 만들지 않은 규칙이 있는지 살펴보십시오. 사칭당한 서비스의 공식 신고 경로로 해당 메시지를 신고하고, 증거로 보관하십시오. NIST가 피싱을 알아보는 방법에 관한 안내를 공개하고 있으며, 아래에 링크가 있습니다.