예상치 못한 택배 QR 코드: 계정 정보 입력 전에 해야 할 일

먼저 세 가지 상태 중 하나로 자신을 위치시키세요

예상치 못한 택배 — 수상한 발신자, “반송” 또는 “재배송” 라벨, 주소 확인을 요청하는 메모 — 에 붙은 QR 코드는 요청하지 않은 링크입니다. 유용한 질문은 “이 택배가 진짜인가?”가 아니라 “이 코드가 내 계정에 얼마나 깊이 들어왔는가?”입니다.

다른 무엇을 하기 전에 아래 표로 자신의 상태를 찾으세요.

예비 기기에서라도 테스트 삼아 코드를 스캔하지 마세요. 스캔은 바로 페이지를 불러오는 단계입니다.

상태 A: 코드를 아직 스캔하지 않음

자신을 보호하기 위해 발신자를 식별할 필요는 없습니다. 인쇄된 경로를 사용하지 않으면 됩니다.

1. 코드를 스캔하지 말고 옆에 인쇄된 짧은 링크도 열지 마세요.
2. 포장과 라벨을 보관하세요. 라벨, 발신자 줄, 운송장 번호를 사진으로 남기세요. 이는 본인 기록용이며 발신자가 정당하다는 증거가 아닙니다.
3. 실제로 주문한 배송이 있는지 확인하세요. 라벨에 있는 전화번호나 링크가 아니라 운송사나 판매처의 앱 또는 직접 접속한 사이트를 이용하세요.
4. 택배가 정말 예상치 못한 것이고 주문과 연결할 수 없다면 요청하지 않은 물품으로 취급하세요. 이를 어떻게 처리할 수 있는지는 거주 지역에 따라 다릅니다. 이 글은 어떤 국가에 대해서도 법률 조언을 제공하지 않습니다.
5. 원한다면 신고하세요. 미국에서는 FTC가 사기 문자와 택배에 대한 소비자 안내를 게시합니다. 신고 경로는 국가마다 다르므로 미국 절차가 적용된다고 가정하지 말고 현지 소비자 당국을 이용하세요.

주문과 일치하지 않는 택배가 도착했다고 해서 자동으로 범죄는 아니며, QR 코드가 자동으로 악성인 것도 아닙니다. 요점은 라벨만으로는 알 수 없으므로 위험을 감수하며 알아낼 필요가 없다는 것입니다.

FTC는 예상치 못한 택배의 QR 코드가 로그인 또는 결제 정보를 탈취하는 피싱 웹사이트나 악성코드로 이어질 수 있다고 경고합니다. 출처

상태 B: 스캔했지만 아무것도 입력하지 않음

코드가 페이지를 열었지만 아무것도 입력하기 전에 멈췄다면, 주된 임무는 자신이 통제하는 경로를 통해 실제 계정 상태를 확인하는 것입니다.

1. 페이지나 앱 프롬프트를 닫으세요. 코드가 연 페이지에서 “취소하려고 로그인”하거나 “배송 확인”하지 마세요.
2. 서비스의 공식 앱을 열거나 새 브라우저 탭에 주소를 직접 입력하세요. 스캔에서 나온 링크를 재사용하지 마세요.
3. 주장된 사건이 실제로 존재하는지 확인하세요. 페이지가 택배가 보류 중이라고 했다면 운송사나 판매처의 자체 계정 영역에서 같은 공지를 찾아보세요. 아무것도 없다면 그 페이지는 실제 공지가 아니었습니다.
4. 페이지가 제공하는 것은 아무것도 설치하지 마세요. 택배 QR 코드에서 나온 앱 설치 프롬프트는 검증할 수 있는 배송 요구 사항이 아닙니다.
5. 페이지가 요구한 것을 적어 두세요 — 비밀번호, 카드 번호, 일회용 코드, 배송비 — 신고할 때 정확히 설명할 수 있도록.

스캔만으로는 계정이 접근되었다는 증거가 되지 않습니다. 이 상태의 위험은 다음에 하는 행동이므로 안전한 다음 행동은 인쇄된 경로 사용을 중단하는 것입니다.

상태 C: 계정 정보를 입력함

이 상태는 조치가 필요하며 순서가 중요합니다.

이러한 코드를 스캔한 후 계정 자격 증명을 입력했다면 FTC는 비밀번호를 변경하고 2단계 인증을 활성화하라고 권고합니다. 출처

계정 자체 앱이나 직접 접속한 페이지를 사용하여 다음 단계를 순서대로 진행하세요:

1. 공식 앱이나 사이트에서 비밀번호를 변경하세요, 코드가 연 페이지에서 하지 마세요.
2. 2단계 인증이 아직 꺼져 있다면 켜세요. 계정에서 제공한다면 SMS보다 인증 앱이나 하드웨어 키를 선호하세요.
3. 같은 비밀번호를 재사용한 모든 곳에서 변경하세요. 피싱 페이지에 입력한 비밀번호는 다른 사람이 알고 있다고 간주해야 합니다.
4. 카드나 은행 정보를 입력했다면 카드에 적힌 번호나 공식 앱을 통해 카드 발급사나 은행에 연락하세요. 택배나 스캔한 페이지의 번호나 링크를 사용하지 마세요. 이 글은 결제가 환불될 수 있다고 보장하지 않습니다.
5. 완료할 때까지 복구 수단에 대한 접근을 유지하세요. 비밀번호 변경과 2단계 인증 설정이 제대로 작동하는 것이 확인되기 전에 이메일, 전화번호, 복구 코드를 제거하지 마세요. 그렇지 않으면 계정에서 잠길 수 있습니다.
6. 공식 앱에서 최근 계정 활동을 검토하세요: 로그인 위치, 연결된 앱, 전달 규칙, 결제 수단. 인식할 수 없는 것은 모두 되돌리세요.

로그인 연결을 제거하거나 프로필을 편집하는 것은 저장된 데이터를 삭제하는 것과 다릅니다. 계정을 완전히 폐쇄하는 경우 제공업체의 자체 폐쇄 절차를 따르고 폐쇄가 확인될 때까지 작동하는 복구 수단을 유지하세요.

인쇄된 코드가 아닌 알려진 계정 경로를 사용하세요

택배 라벨에는 어떤 주소, 전화번호, QR 코드든 인쇄할 수 있습니다. 목적지의 소유자를 증명할 수는 없습니다. 비밀번호 재설정, 배송 확인, 결제, 환불 등 모든 계정 결정은 이미 신뢰하는 경로에서 시작하세요:

메시지가 지원 계정을 사칭하며 대화를 채팅 앱으로 옮기거나 로그인하여 “확인”하라고 요청한다면 같은 규칙이 적용됩니다: 서비스 자체 앱을 통해 확인하세요. 이 별개의 상황은 가짜 고객 지원 소셜 계정 확인을 참조하세요.

공개 사용자 이름 일치는 단서일 뿐 소유권 증명이 아닙니다. 연락해 온 핸들 뒤에 누가 있는지 식별하려는 경우 TraceSeek와 같은 사용자 이름 조회로 해당 핸들이 3,000+ 플랫폼에 나타나는 위치를 보여줄 수 있지만, 계정 설정을 변경하거나 복구 코드를 발급하거나 돈을 되찾거나 실제 신원을 확인하지는 않습니다.

결론 내리지 말아야 할 것

• 모든 QR 스캔이 악성코드를 설치하는 것은 아닙니다. FTC는 피싱과 악성코드를 가능한 결과로 설명하며 모든 스캔이 그렇다고 말하지 않습니다.
• 스캔한 페이지가 진짜처럼 보였다고 해서 진짜였다는 증거는 아닙니다. 주장된 사건을 서비스 자체 앱에서 확인하세요.
• 주문과 일치하지 않는 택배가 발신자를 식별해 주지는 않습니다. 라벨의 이름이나 반송 주소를 검증된 것으로 취급하지 마세요.
• 요청하지 않은 물품에 대한 규칙은 국가마다 다릅니다. 이 글은 어떤 국가의 규칙도 다른 시장으로 확장하지 않습니다.
• 비밀번호 변경이 복구를 보장하지는 않습니다. 노출을 줄일 뿐이며 계정이나 결제가 복원되는지는 제공업체에 달려 있습니다.

복사해 둘 수 있는 짧은 워크시트

나중에 재구성할 필요가 없도록 행동하기 전에 다음을 채우세요:

• 상태: A / B / C
• 스캔 날짜와 시간(있는 경우):
• 페이지나 프롬프트가 주장한 것(운송사, 판매처, 은행, 기타):
• 요구한 것(비밀번호 / 일회용 코드 / 카드 번호 / 수수료 / 앱 설치):
• 입력한 것(있는 경우):
• 영향을 받은 계정:
• 비밀번호 변경: 예 / 아니요 — 공식 앱이나 사이트에서: 예 / 아니요
• 2단계 인증 활성화: 예 / 아니요
• 복구 수단 여전히 접근 가능: 예 / 아니요
• 카드 발급사 연락(카드 정보 입력한 경우): 예 / 아니요
• 신고 대상(현지 당국, 운송사, 판매처):

완료 후 유용한 다음 행동은 영향을 받은 각 계정을 자체 앱에서 확인하는 것입니다: 비밀번호 변경됨, 2단계 인증 켜짐, 복구 수단 작동, 인식할 수 없는 세션이나 연결된 앱 없음.