짧은 답변
인증 코드는 비밀번호 힌트가 아니라 열쇠입니다. 이 코드는 로그인하는 사람이 계정 소유자임을 증명하기 위해 존재합니다. 내가 연락하지 않은 사람이 그 코드를 공유해 달라고 한다면, 발신자가 아무리 친절하거나 공식적으로 들리더라도 그 요청의 목적은 내 계정에 들어가는 것입니다.
계정 인증 코드는 계정 소유자의 인증 절차를 위한 것입니다. 출처
이 한 가지 사실로 대부분의 판단이 끝납니다. 로그인 코드를 발신자에게 건넬 필요는 없습니다. 코드는 발신자를 위한 것이 아니라, 눈앞의 로그인 화면을 위한 것이기 때문입니다.
비슷해 보이지만 다른 세 가지 상황
혼란은 보통 세 가지 순간을 뒤섞을 때 생깁니다. 내가 시작한 로그인, 다른 사람이 원하는 코드, 그리고 실제로 누가 전화했는지 확인하는 일입니다. 각각 필요한 행동이 다릅니다.
| 상황 | 무슨 일이 일어나는가 | 무엇을 해야 하는가 |
|---|---|---|
| 내가 로그인이나 앱을 열었고 마무리용 코드가 도착함 | 로그인하는 사람은 나이며, 코드는 내 행동을 완료함 | 내가 연 화면에 코드를 입력함. 다른 누구에게도 전달하지 않음 |
| 요청하지 않은 발신자가 코드를 읽어 달라거나 보내 달라고 함 | 다른 사람이 나인 척 로그인을 완료하려 함 | 공유하지 않음. 연락을 끊음 |
| 발신자가 진짜인지 확인하고 싶음 | 발신자의 번호가 아니라 이미 신뢰하는 경로가 필요함 | 전화를 끊고 알려진 경로로 해당 기관에 연락함 |
가장 중요한 것은 가운데 줄입니다. 코드는 로그인을 시도하는 사람에게만 유용하므로, 코드를 달라는 요청은 접근을 달라는 요청입니다.
사기꾼은 신뢰받는 기관을 사칭해 계정 접근을 얻으려고 코드를 요구할 수 있습니다. 출처
발신자가 준 번호로는 확인할 수 없는 이유
발신자는 은행, 플랫폼 지원팀 또는 내가 거래하는 어떤 기관이라고 주장할 수 있습니다. 발신자 번호, 참조 번호, 침착한 말투는 전화선 너머에 누가 있는지 증명하지 못합니다. 안전한 방법은 발신자가 통제하는 경로를 그만 쓰고, 내가 선택한 경로로 바꾸는 것입니다.
FTC는 요청하지 않은 연락을 끊고, 발신자가 제공한 번호가 아니라 신뢰할 수 있는 명세서나 앱 연락처를 이용해 해당 기관에 직접 전화하라고 권고합니다. 출처
사람들이 자주 건너뛰는 부분이 바로 이것입니다. 전화를 끊는 것만으로는 부족합니다. 그다음 발신자가 알려준 번호로 다시 전화하면 같은 사람에게 돌아가기 때문입니다. 명세서, 앱, 저장된 연락처, 또는 내가 직접 찾아간 공식 페이지처럼 이미 가지고 있던 연락 경로를 이용하세요.
그 순간에 따라 할 수 있는 체크리스트
- 대화를 잠시 멈추세요. 발신자가 아직 말하는 동안에는 확인도, 부인도, 읽어 주기도 하지 마세요.
- 로그인을 누가 시작했는지 자문하세요. 내가 로그인을 열지 않았다면, 어떤 코드도 누구에게도 가서는 안 됩니다.
- 요청하지 않은 연락을 끊으세요. 낯선 사람에게 설명할 의무는 없습니다.
- 발신자의 번호를 쓰지 마세요. 이미 신뢰하는 경로로 해당 기관을 찾으세요.
- 해당 기관에 직접 연락해 계정에 실제 문제가 있는지 물어보세요.
- 요청하지 않은 코드가 도착했다면, 누군가 로그인을 시도했다는 신호로 보고 신뢰하는 경로를 통해 문제를 제기하세요.
6단계는 나머지와 분리해서 볼 가치가 있습니다. 요청하지 않은 코드는 침해의 증거는 아니지만, 발신자를 통하지 않고 내가 통제하는 경로로 확인해야 할 이유는 됩니다.
피해야 할 실패 경로
- “앞자리 몇 개만 확인해 주면 되겠지.” 일부 코드도 여전히 열쇠의 일부입니다. 어느 부분도 공유하지 마세요.
- “그들이 준 번호로 전화했더니 진짜라고 확인해 줬어.” 그 번호는 같은 발신자에게 돌아갑니다. 아무것도 증명하지 못합니다.
- “발신자가 내 이름을 이미 알고 있었으니 진짜겠지.” 나에 대한 세부 정보를 아는 것은 신원 증명이 아니며, 코드를 공유할 이유도 아닙니다.
- “지금 공유하고 나중에 비밀번호를 바꾸면 되지.” 다른 사람이 로그인을 완료하는 순간 상황은 이미 달라집니다. 공유한 뒤가 아니라 공유하기 전에 멈추세요.
이 경로 중 어느 것도 특정 플랫폼의 메뉴가 어떻게 작동하는지 알 필요가 없습니다. 판단은 메뉴보다 먼저 내려집니다. 코드는 계정 소유자를 위한 것이고, 요청하지 않은 발신자는 계정 소유자가 아닙니다.
이 가이드가 다루지 않는 것
일부 기관은 내가 먼저 연락할 때 자체 확인 절차를 사용합니다. 그것은 내가 시작하지 않은 로그인을 위해 도착한 코드와 같지 않으며, 이 가이드는 모든 지원 확인 단계를 로그인 코드로 취급하지 않습니다. 여기서의 규칙은 의도적으로 좁습니다. 로그인을 위한 코드는 로그인하는 사람에게 남습니다.
이 페이지는 또한 겁을 먹은 뒤 계정을 정리하는 일, 설정을 바꾸는 일, 프로필이 진짜인지 확인하는 일을 다루지 않습니다. 그것들은 별개의 작업입니다.
유용한 다음 단계
전화는 종종 이야기와 함께 옵니다. 공식이라고 주장하는 메시지, 소셜 미디어 프로필, 지원 계정 같은 것입니다. 전화 통화가 아니라 그 주장을 살펴보고 싶다면, 다음 작업은 지원 계정이 진짜인지 확인하는 것입니다. 가짜 고객 지원 소셜 계정 확인하기 가이드에서 그 별개의 질문을 다룹니다.
나에게 연락한 프로필을 살펴볼 때 사용자 이름 검색이 출발점이 될 수 있지만, 공개적으로 일치하는 결과는 단서일 뿐 그 배후가 누구인지 증명하지 못합니다. 확인이 필요한 대상으로 여기고, 확정된 사실로 받아들이지 마세요.