패스오더 선물 사건의 전말

제가 받은 카톡은 겉으로 보면 꽤 그럴듯했습니다. 프로필도 카페 로고 비슷했고, 패스오더 선물 도착 알림 문구도 실제 알림톡이랑 거의 똑같았어요. 그런데 자세히 보니 링크 주소가 좀 수상했습니다. 공식 패스오더 앱이면 그냥 앱으로 열리거나, 주소도 passorder.app 이런 식으로 깔끔하게 끝나야 하는데, 제가 받은 건 뒤에 이상한 알파벳이 길게 붙어 있더라고요. 처음엔 설마 했는데, 눌러보면 바로 웹으로 열리면서 로그인부터 카드번호까지 요구한다는 얘기를 들은 적이 있어서, 그 순간 손가락을 딱 멈췄습니다. 그냥 바로 패스오더 앱을 따로 켜서 선물함이랑 이벤트 탭을 뒤져봤는데, 그런 패스오더 선물 기록이 아예 없더라고요. 그때부터 이건 100% 아니다 싶었습니다.

진짜 vs 가짜 패스오더 선물, 제가 구분해 본 포인트

궁금해서 며칠 동안 주변 사람들한테도 물어보고, 실제로 패스오더 선물을 자주 주고받는 친구랑 비교를 해봤어요. 진짜 선물은 대부분 패스오더 앱 안에서 확인하라고 안내가 뜨고, 바로 앱으로 넘어가더라고요. 또 카카오톡 발신자 계정 옆에 인증 마크가 붙어 있는 경우가 많았습니다. 반대로 피싱 쪽은 무조건 외부 링크 클릭을 유도하는 느낌이 강했어요. 특히 ‘100원’, ‘오늘만’, ‘지금 바로 결제’ 같은 말이 꼭 붙어 있었습니다. 결제 페이지도 진짜 패스오더 디자인을 흉내 내긴 했는데, 주소를 보면 passorder 라는 글자 뒤에 이상한 단어가 붙어 있거나, 아예 전혀 다른 도메인이 섞여 있었어요. 저는 그냥 규칙을 하나 정했습니다. 패스오더 선물이라고 적혀 있어도, 링크는 누르지 말고, 무조건 제가 직접 패스오더 앱을 켜서 선물함을 먼저 확인하는 방식이요.

실수로 눌렀을 때 대비해 제가 해둔 준비들

완벽하게 조심한다고 해도, 사람이다 보니 언젠가 패스오더 선물 링크를 잘못 누를 수도 있겠다는 생각이 들었습니다. 그래서 그 후로는 보안 앱 하나 깔아서 주기적으로 악성 앱 검사도 돌리고 있어요. 또 카드도 온라인 결제 한도 알림을 촘촘하게 설정해 두었습니다. 만약 실수로 피싱 페이지에 카드 정보를 넣게 되면 바로 카드사에 전화해서 결제 정지부터 하고, 필요하면 재발급까지 받으려고요. 통신 쪽도 엠세이퍼 같은 서비스로 가끔 내 명의로 이상한 게 가입된 건 없는지 확인해 보고 있습니다. 패스오더 선물 피싱이 한동안 유행처럼 퍼지고 있다 보니, 아예 가족 단톡방에 예시 캡처를 올려두고 이거 오면 절대 누르지 말라고 얘기도 해뒀어요. 괜히 부모님이 100원 커피에 속으실까 봐요.

이번 일을 겪고 나니까, 예전처럼 아무 생각 없이 이벤트 링크를 누르기가 좀 무섭네요. 패스오더 선물 자체는 분명 편하고 좋은 기능인데, 이걸 노린 피싱 때문에 이미지까지 같이 안 좋아지는 느낌이랄까요. 솔직히 말하면, 이제는 진짜 선물이 와도 먼저 의심부터 하게 되긴 했어요. 그래도 이렇게 한 번 당황해 보고 나니까, 최소한 다음에는 덜 놀라지 않을까 싶습니다.