▶ 브랜든은 위니펙 Assiniboia Downs에서 열리는 ''매니토바 나이트 마켓 & 페스티벌주최측을 사칭한 정교한 이메일에 속아 피해를 입었다.
이 이메일 피싱 사기 피해를 입은 브랜든(Brandon)의 베이커리는 레인과 브룩 퀴글리(Lane & Brooke Quigley) 부부가 최근 새로 오픈한 글루텐 프리 베이커리, '위트 시티 위트리스 구즈(Wheat City Wheatless Goods)'입니다.
이들은 위니펙 아시니보이아 다운스(Assiniboia Downs)에서 열리는 '매니토바 나이트 마켓 & 페스티벌(Manitoba Night Market & Festival)' 주최측을 사칭한 정교한 이메일에 속아 피해를 입었습니다.
사기 사건 개요
- 사칭 수법: 베이커리 측은 야시장 부스 참가업체로 선정되었다는 매우 공식적인 형태의 이메일을 받았습니다.
- 진행 과정: 사기꾼들은 실제 양식과 유사한 참가 신청서를 보낸 뒤, 판매할 메뉴 등에 대한 구체적인 질문을 던지며 신뢰를 쌓았고 최종적으로 부스 등록비를 요구했습니다.
- 금전적 피해: 베이커리는 사기꾼의 계좌로 150달러의 부스 참가비를 송금했습니다.
- 추가 피해: 자리가 확보되었다고 믿은 부부는 야시장에 가져갈 엄청난 양의 글루텐 프리 빵과 디저트를 만들기 위해 48시간 동안 쉬지 않고 제품을 생산했습니다.
발각 경위
위니펙으로 출발하기로 예정된 당일 아침, 공동 사장인 레인은 행사 준비 일정을 최종 확인하기 위해 아시니보이아 다운스 주최측에 직접 전화를 걸었습니다. 그러나 주최측으로부터 "공식 참가업체 명단에 없다"는 답변과 함께, 그동안 소통했던 이메일 주소가 사기 주소라는 사실을 전해 들었습니다.
매니토바 지역의 사기 트렌드
현지 매체인 CBC의 보도에 따르면, '서드 앤 버드(Third and Bird)', '홀리데이 앨리(Holiday Alley)' 등 매니토바 내 다른 유명 마켓 주최측도 유사한 사기 경고를 발령한 바 있습니다. 사기꾼들은 공식 주소에서 알파벳 한두 개만 바꾸는 방식을 사용해 소상공인과 개인 공예가들을 주로 노리고 있습니다.
다행히 피해 사실이 알려진 후, 인근 지역 주민들이 베이커리의 소셜 미디어를 보고 찾아와 남은 빵을 대량 구매해 주는 등 따뜻한 응원이 이어졌습니다.
=========================
행사 주최측 이메일을 교차 검증하는 방법이나 소상공인을 노린 또 다른 최신 사기 유형에 대해 더 알려 드리면.
소상공인을 노리는 이메일 사기는 갈수록 정교해지고 있어 사후 대응보다 예방이 훨씬 중요합니다. 행사 주최측 이메일을 검증하는 방법과 최근 기승을 부리는 소상공인 대상 사기 유형을 정리해 드립니다.
1. 행사 주최측 이메일 교차 검증법
사기꾼들은 공식 이메일과 눈으로 구별하기 힘든 '유사 도메인'을 사용합니다. 아래 3단계 검증을 습관화해야 합니다.
- 글자 하나하나 확인하기:
info@nightmarket.com 대신 info@nightmarketfest.com이나 info@night-market.com처럼 하이픈(-), 알파벳 추가, 헷갈리는 글자(알파벳 l과 숫자 1, 알파벳 O와 숫자 0)를 섞었는지 대조하세요.
- 공식 채널로 직접 문의하기: 이메일에 적힌 연락처나 '답장' 버튼을 누르지 마세요. 주최측의 공식 웹사이트나 공식 인스타그램 디엠(DM)을 통해 담당자에게 연락하여 "이 이메일 주소로 인보이스를 보낸 것이 맞냐"고 직접 확인해야 합니다.
- 결제 수단 및 기한 압박 의심하기: 마감이 임박했다며 이트랜스퍼(e-Transfer), 기프트카드, 가상화폐 등으로 급하게 송금을 요구한다면 99% 사기입니다. 정상적인 기관은 공인된 결제 포털이나 비즈니스 계좌 뱅킹을 사용합니다.
2. 소상공인을 노린 최신 사기 유형
최근 캐나다와 북미 전역에서 소상공인을 타깃으로 삼는 대표적인 사기 수법들입니다.
- 구글 맵/리뷰 삭제 협박 (SEO 사기): 매장의 구글 비즈니스 프로필에 고의로 별점 1점짜리 악성 리뷰를 수십 개 테러한 뒤, 이를 지워주는 대가로 돈(암호화폐 등)을 요구하는 수법입니다.
- 허위 구인 광고 및 수표 사기: 직원을 채용할 때 주로 발생합니다. 사기꾼이 가짜 직원을 사칭하며 재택근무 장비 구입비 명목으로 위조 수표를 보냅니다. 이후 "실수로 돈을 더 보냈으니 차액을 돌려달라"고 요구하며, 수표가 부도 처리되기 전에 소상공인이 진짜 돈을 송금하게 만듭니다.
- 정부 지원금 및 보조금 사기: 캐나다 국세청(CRA)이나 중소기업청을 사칭합니다. "소상공인 대상 새로운 보조금 지원 대상자로 선정되었으니, 링크를 클릭해 계좌 정보를 입력하라"며 금융 정보를 탈취(피싱)합니다.
- 가짜 저작권 위반 경고: 매장 웹사이트나 SNS 운영자에게 "당신이 올린 게시물이 내 사진/폰트 저작권을 침해했으니 당장 내리거나 합의금을 내라"며 악성코드가 담긴 링크나 압축파일을 첨부해 보냅니다.