리워드 포인트 사기: 가짜 상품권 청구 피하기

주요 수법

• • 타겟, 아마존, 스타벅스, 베스트바이 같은 신뢰할 수 있는 소매점으로 사칭하며 피싱 이메일이나 정당한 리워드 포털과 흡사한 가짜 웹사이트에서 로고와 웹사이트 디자인을 복사합니다.
• • 보너스 포인트가 24~48시간 내에 만료된다거나 피해자가 독점 리워드를 청구할 수 있는 시간이 제한되어 있다고 주장하는 긴급성 전술을 사용하여 가짜 랜딩 페이지를 만듭니다.
• • 사용자가 입력한 로그인 정보를 캡처하거나 피해자 기기의 은행 활동을 감시하는 스파이웨어를 배포하는 악성 링크를 삽입하거나, 자격 확인을 명목으로 전체 이름, 생년월일, 계좌번호, CVV 코드 또는 기타 민감한 재무 정보를 요청하는 양식을 통해 신원 확인을 요청합니다.
• • 상품권, 해외 송금 또는 암호화폐를 통해 $50~$300의 소액 "처리 수수료" 또는 "확인 결제"를 요청하며, 이것이 더 큰 리워드를 지급하기 전에 계좌를 확인한다고 주장합니다.
• • 초기 연락 후 피해자에게 전화하여 사회공학을 사용하여 거짓 친분을 형성하고, "로열티 매니저"라고 주장하며 리워드 청구를 가속화하도록 도울 수 있다고 합니다.
• • 초기 상호작용 후 연락을 확대하여 피해자에게 전화하고 사회공학을 사용하여 거짓 친분을 형성하며, "로열티 매니저"라고 주장하면서 리워드 청구를 가속화할 수 있다고 제시합니다.

식별 방법

• 결코 신청하지 않았거나 해당 소매점에서 받은 기억이 없는 리워드나 보너스 포인트를 받았다고 주장하는 요청받지 않은 메시지를 받습니다.
• 메시지에 이름 대신 "친애하는 고객"과 같은 일반적인 인사말이 포함되어 있거나 공식 소매점 도메인과 일치하지 않는 이메일 주소(예: [email protected] 대신 [email protected])에서 옵니다.
• 메시지가 "보너스가 24시간 내에 만료됩니다" 또는 "이 오퍼는 앞으로 48시간 동안만 유효합니다"와 같이 인공적인 마감일이 있는 고압적인 언어를 사용합니다.
• 메시지의 링크가 정확한 도메인(.info, .top, .click)이 아닌 약간 잘못 철자된 URL이나 도메인을 가진 웹사이트로 연결됩니다.
• 메시지가 신원을 확인하거나 계좌 세부정보를 확인하거나 비밀번호, CVV 코드 또는 은행 계좌번호와 같은 민감한 정보를 입력하라는 링크를 클릭하도록 요청합니다.
• 리워드 포인트에 접근하거나 청구하기 전에 상품권, 해외 송금 또는 암호화폐를 통해 비록 소액이더라도 결제를 하도록 요청받습니다.

자신을 보호하는 법

• 리워드를 받았다고 주장하는 요청받지 않은 이메일이나 문자의 링크를 절대 클릭하지 말고, 대신 URL을 수동으로 입력하거나 공식 앱을 검색하여 소매점의 공식 웹사이트로 직접 이동합니다.
• 상품 청구에 응하기 전에 공식 웹사이트나 앱을 통해 합법적인 리워드 계좌를 직접 확인하고, 계좌에 아무것도 표시되지 않으면 메시지는 사기입니다.
• 의심스러운 메시지에 제공된 번호가 아닌 공식 웹사이트의 소매점 고객 서비스 전화번호에 연락하여 오퍼가 실제인지 확인합니다.
• 요청받지 않은 메시지의 링크를 클릭하여 도달한 웹페이지에 페이지가 공식으로 보이더라도 민감한 재무 정보, 비밀번호 또는 CVV 코드를 절대 입력하지 마세요.
• 모든 합법적인 소매점 및 로열티 계좌에서 이중 인증을 활성화하여 사기꾼이 피싱을 통해 비밀번호를 얻더라도 계좌에 접근할 수 없도록 합니다.
• 소매점의 공식 사기 신고 프로세스를 사용하여 사기성 메시지를 신고하고, reportfraud.ftc.gov에서 FTC에 신고하며, 발신자의 이메일 주소와 모든 악성 링크를 포함합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.