설마..주의! 온라인 쇼핑

며칠 전 자주 가는 동네 커피숍에서 무료 와이파이로 인터넷 서치를 하고 있었습니다.
스마트폰으로 유튜브 등 이것저것 보다가 컴퓨터를 새로 살까 하고 캐나다 아마존 Amazone.ca에 들어갔습니다.
아마존 Amazone은 한국의 Coupang 쿠팡과 같이 사람들이 가장 많이 이용하는 온라인 쇼핑몰입니다.

Amazone 로고

여러 상품을 검색한 끝에 14인치 ASUS 랩탑을 사기로 결정했습니다.
아마존에서 랩탑 가격은 삼성 Samsung이 가장 높고, 델 Dell, 에이수스 Asus, 레노버 Lenovo, 에이서 Acer 순입니다.
아마존은 보통 결제 버튼을 두 번 정도 누르면 3~4일 안에 배달이 됩니다.
결제 버튼을 눌렀는데 평소와 다르게 '결제 완료'가 안 뜨고 신용카드 뒷면 서명란에 있는 3자리 숫자 CVC(Card Verification Code)를 입력하라는 문구가 떴습니다.
CVC 코드는 다른 말로 '카드 보안 코드' 또는 '카드 인증 번호'입니다.

CVC 코드 참고 사진

여러 해 동안 수도 없이 많이 물건을 구매했는데 이런 적이 없어서 이상하다고 생각하며 지갑에서 신용카드를 꺼내서 뒷면에 있는 숫자를 입력하다가 '이건 아니다'하는 생각이 들어 핸드폰 전원을 얼른 껐습니다.
5분쯤 후 전원을 다시 켜고 이번엔 제 데이터로 아마존 Amazone을 접속해서 결제버튼을 눌렀습니다.
커피숖 무료 와이파이가 아닌 제 데이터를 사용하면 안전할 거라는 믿음이 있었습니다.

하지만 이번엔 갑자기 제 이름과 집 주소, 전화번호 등이 쫙 뜨면서 '맞으면 아래 버튼을 누르라'고 해서 깜짝 놀랐습니다.
핸드폰을 꺼버리고, 랩탑을 새로 사는 것은 보류했습니다.
아무래도 제 개인 데이터까지 해킹당한 것 같습니다.

왼쪽 검은 바탕화면: 내가 받은 '링크로 들어가라'는 피싱 Phishing 메일, 오른쪽 흰 바탕화면: 가짜 사이트

그 후 3일간 '결제 완료가 안되었으니 링크로 들어가라'는 같은 메일이 여러 번 왔습니다.

링크를 누르면 아마존 페이지와 유사한 가짜 사이트로 들어갑니다.
제가 받은 메일은 가짜 사이트로 유인해서 개인정보를 빼내는 일반적인 온라인 사기 기법인 피싱 Phishing 메일입니다.

---

후기:
다행히도 ~~~
며칠 전에 집에서 아마존 Amazone으로 랩탑을 주문해서 어제 받았습니다. CVC코드 등 의심스러운 정보 확인 물론 없었습니다.