사기성 SMS라고 오해받지 않기 위한 대책

URL 클릭률이 낮은 것은 사기성 SMS라고 생각되어 버린 것이 원인일 수 있습니다.

코로나로 피싱사기가 급증

피싱대책 협의회의 발표에 따르면, 신종코로나 바이러스 유행의 혼란을 틈타 피싱사기 건수가 급격하게 증가하고 있다고 합니다. 피싱사기는 유명 기업을 사칭하여 가짜 사이트로 유도하는 전자메일 및 SMS를 전송하고 ID와 PW 등의 개인정보를 가로채는 수법입니다. 자주 악용되는 유명 기업으로는 모두가 이용하고 있는 금융기관이나 대형 EC사이트, 운송업체 등이 있습니다. 또한 2020년 4월에는 피싱사이트로 신고된 URL 건수는 4,283건에 달하며 사상 최대가 되었습니다.

피싱 피해는 종종 뉴스로 다루어지고 유명 기업이 고객에게 당부와 주의를 시행하고 있기 때문에 소비자는 URL이 포함된 이메일 및 SMS에 대해 더 경계심을 갖게 되었습니다. 신뢰하는 상대의 메일에 나와 있는 URL을 제외하고는 클릭하지 않게 되어가고 있습니다.

따라서 휴면 고객의 발굴과 보존 목적, 마케팅 목적으로 보내져 온 메일 및 SMS 수신자 관점에서는 평소 메시지를 수신하지 않는 소스에 대해서는 의심스럽게 보이게 됩니다. 회원가입 후 또는 예약 후 완료 알림 등의 SMS라면 상정 범위 안이라 쉽게 받아들일 수 있지만, 예상치 못한 갑작스러운 SMS는 받는 사람의 경계심을 유발합니다.

SMS전송 서비스업자들은, SMS가 피싱이라고 수신자에게 오해받지 않기 위해 많은 궁리를 하고 있습니다.

SMS를 보낼 때 주의할 점

1. 발신자 이름 표시를 알기 쉽게
SMS는 보낸 사람의 이름을 전화번호 또는 알파벳으로 설정할 수 있습니다. 전화번호의 이점으로는 고객이 메시지를 수신했을 때 전화번호로 보낸 사람을 확인할 수 있습니다. 단점으로는 일부 이동통신사에서는 전화번호 대신 고정의 4자리 숫자로 변환되어 버립니다.

알파벳의 장점으로는 전화번호보다 알기 쉽게 발신자를 확인할 수 있습니다. 단점으로는 동일한 알파벳 문자열로 다른 사람도 보낼 수 있어 스푸핑 피해를 볼 수 있습니다.

2. 메시지에 상대의 이름과 보낸 사람의 이름을 명기
사기성 SMS는 상대의 이름까지 파악하지 않고 불특정 다수에게 일제히 배포하고 있습니다. 따라서 메시지에 수신자를 기재하지 않는 경우가 많습니다. SMS에도 메일처럼 '○○ 님'과 보낸 사람의 정식 명칭을 명기하여 SMS의 신뢰성을 높일 수 있습니다.

3. 웹사이트에 고지
SMS로 고객에게 연락하는 것을 웹사이트에 공지하면 수신자가 의심스럽게 생각하고 검색했을 때 그 고지를 확인하여 안심할 수 있습니다. 공지에는 무슨 발신자 이름으로 보내고 있는지, 어떤 내용으로 보내고 있는지, URL을 기재하고 있는 경우는 어떤 문자열인지를 안내하면 좋을 것입니다.

이상이 SMS 전송할 때의 주의점입니다. 이 외에도 'SMS 메시지에 URL을 기재하지 않기'라는 방법도 있습니다.

SMS가 사기 같다고 생각되는 원인

왜 사기성 SMS라고 생각되어 버리는 것인가. 수신자는 메시지의 어느 부분을 의심스럽게 생각하는지를 이해하는 것이 중요합니다. 수신자가 사기성 SMS로 피해를 입는 경우는 링크를 클릭했을 때입니다. 클릭만으로 바이러스에 감염될 수 있으며, 위장사이트에 개인정보를 입력하여 피해를 봅니다. 따라서 수신자는 URL이 붙은 SMS를 의심하고 경계하는 것은 보안상 매우 적절한 처신입니다.

SMS에 URL이 없으면 메시지에 사기성이 아닐 가능성이 매우 크고, 고객은 안심하고 받아드릴 수 있습니다. '거래 + URL', '긴급 + URL'는 사기성 SMS의 상투적 수단입니다. URL없는 거래나 긴급 메시지는 기업의 친절한 접촉으로 인정받기 쉬워집니다.