인스타그램을 통해 사용자의 개인정보나 계정 정보를 탈취하려는 사기 활동을 말합니다. 피싱 공격자는 종종 가짜 계정이나 가짜 웹사이트를 사용하여 피해자에게 신뢰를 주고, 개인정보를 빼내려 하거나 금전적 이득을 취하려고 합니다.

 

가짜 계정을 통한 신뢰 유도

사기범은 종종 유명한 브랜드, 연예인, 인플루언서의 가짜 계정을 만들어 사용자를 유도합니다. 이 계정은 종종 신뢰를 줄 수 있는 프로필 사진이나 다른 인스타그램 사용자들의 팔로워 수를 흉내 내기도 합니다. 예를 들어, 사기범은 “당첨되었습니다!”, “특별 할인 이벤트” 등의 메시지를 보내어 사용자의 호기심을 자극합니다.

 

가짜 링크나 피싱 사이트

사기범은 메시지나 다이렉트 메시지(DM)로 가짜 링크를 보냅니다. 이 링크는 공식 웹사이트와 매우 유사하지만 실제로는 피싱 사이트입니다. 사용자가 이 링크를 클릭하고 개인정보를 입력하게 되면, 그 정보는 사기범에게 전달되어 계정 정보나 신용카드 정보가 탈취됩니다.

 

이벤트나 경품을 통한 유인

사기범은 가짜 경품 이벤트나 무료 상품 제공을 주장하며, 사용자가 링크를 클릭하도록 유도합니다. 예를 들어, "당첨되셨습니다!"라는 메시지와 함께 가짜 사이트로 유도하고, 사용자가 개인정보를 입력하게 합니다.

 

친구나 지인 계정을 해킹하여 메시지 전송

사기범은 사용자의 친구나 지인의 계정을 해킹하여, 그 이름으로 메시지를 보냅니다. 그 메시지에는 피싱 사이트 링크나 가짜 이벤트에 대한 내용이 포함되어 있을 수 있습니다. 피해자는 친구나 지인의 계정으로 메시지를 받기 때문에 더욱 쉽게 속아 넘어갈 수 있습니다.

 

계정 복구 사기

사용자가 계정에 접근할 수 없게 되었다고 주장하거나, 계정이 해킹된 경우, 사기범은 계정 복구를 위해 가짜 이메일이나 가짜 웹사이트를 통해 정보를 입력하도록 유도합니다. 이 과정에서 사용자에게 비밀번호, 이메일 주소, 개인 정보 등을 요청하며, 그 정보를 악용할 수 있습니다.

 

빠르고 철저한 조치를 통해 피해를 최소화하고, 가능한 한 개인정보나 계정을 안전하게 보호하는 것이 중요합니다. 

 

1. 피싱 메시지나 링크 절대 클릭하지 않기
의심스러운 메시지를 받았다면, 메시지 안의 링크나 첨부된 파일을 절대 클릭하지 마세요. 피싱 사이트로 유도될 가능성이 큽니다. 링크가 진짜 웹사이트처럼 보일 수 있으나, 실제로는 사기 사이트일 수 있습니다. 링크를 클릭하지 말고 보낸 사람이 의심스럽다면 바로 삭제하세요.

 

2. 계정 보안 강화
2단계 인증(Two-factor authentication)을 설정하여 계정을 더 안전하게 보호하세요. 2단계 인증을 활성화하면 비밀번호만으로 로그인할 수 없으며, 추가적인 인증 절차가 필요해 해킹을 방지할 수 있습니다. 강력한 비밀번호를 설정하고, 주기적으로 변경하세요. 또한, 다른 플랫폼과 동일한 비밀번호를 사용하지 않는 것이 좋습니다.

 

3. 피싱 계정 및 메시지 신고
피싱 계정이나 의심스러운 메시지를 받았다면, 즉시 차단하고 신고하세요. 인스타그램은 사용자 신고 시스템을 통해 부적절한 활동을 신고할 수 있습니다. 인스타그램 신고 방법: DM을 받은 경우, 메시지를 열고 "메시지 신고" 버튼을 클릭하여 해당 메시지나 계정을 신고할 수 있습니다. 피싱 계정을 신고하고 차단하면, 인스타그램에서 해당 계정의 활동을 점검할 수 있습니다.

 

4. 계정 로그 아웃 및 보안 점검
의심스러운 활동이 감지되거나 해킹당한 것 같다면, 즉시 로그아웃 후 비밀번호 변경을 해주세요. 인스타그램 보안 설정에서 로그인 활동을 확인하여, 본인이 알지 못하는 기기나 위치에서 로그인된 기록이 있다면 로그아웃 시킵니다. 비밀번호 변경을 통해 새 비밀번호를 설정하고, 새로운 보안 조치를 적용하세요.

 

5. 가짜 계정 확인 및 차단
사기범은 종종 유명 인물이나 브랜드를 사칭하여 피싱을 시도합니다. 메시지나 요청을 받았을 때, 계정의 팔로워 수나 프로필 사진 등을 확인하여 가짜 계정인지 확인하세요. 친구나 지인의 계정이 해킹된 경우에도 그 계정으로 피싱 메시지를 받을 수 있으니, 그럴 경우 먼저 직접 연락하여 확인하세요.

 

6. 개인 정보 절대 입력하지 않기
피싱 메시지에서 계정 복구나 경품 제공 등의 이유로 개인정보나 로그인 정보를 요구한다면, 절대로 응하지 마세요. 인스타그램은 이러한 방법으로 사용자 정보를 요청하지 않습니다. 피싱 메시지에 따라 이메일 주소, 비밀번호, 신용카드 정보 등을 제공하는 것은 위험합니다.

 

7. 피싱 피해 발생 시 즉시 경찰 신고
만약 이미 피해를 입었거나 개인정보가 유출된 경우, 경찰에 사기 및 개인정보 유출을 신고하는 것이 중요합니다. 경찰은 사건을 조사하고, 피싱 사기범을 추적하는 데 도움을 줄 수 있습니다. 피해를 최소화하려면, 증거(피싱 메시지나 링크 등)를 확보하여 신고하세요.

 

8. 전문가 도움 받기
사이버 보안 전문가나 변호사에게 상담을 요청하여, 피해 상황에 대해 전문적인 조언을 받는 것도 유용할 수 있습니다. 필요시, 법적 대응을 통해 사기범에 대해 민사나 형사 소송을 진행할 수 있습니다. 인스타피싱에 대응하려면 신속하고 차단적인 조치가 필요합니다. 중요한 점은 의심스러운 메시지나 링크를 무시하고 절대로 개인정보를 공유하지 않는 것입니다. 만약 이미 피해를 입었다면, 빠르게 계정 보안을 강화하고, 경찰 신고 및 전문가의 도움을 받는 것이 중요합니다.

의심스러운 링크 클릭 금지

메시지에서 의심스러운 링크나 웹사이트를 클릭하지 마세요. 인스타그램에서 제공하는 공식적인 링크는 @instagram 도메인만 사용합니다.

 

2단계 인증 활성화

2단계 인증을 설정하면 계정 보안이 강화됩니다. 비밀번호를 아는 사람만 로그인할 수 없도록, 추가적인 인증 절차를 거치게 됩니다.

 

모르는 사람의 메시지 무시

모르는 사람이나 의심스러운 계정으로부터 오는 메시지는 열지 않거나 바로 차단하는 것이 좋습니다. 다이렉트 메시지에서 링크가 포함된 경우, 특히 조심하세요.

 

계정 정보 공유 자제

인스타그램이나 다른 소셜 미디어에서 비밀번호나 개인 정보를 요청하는 메시지는 모두 피싱일 가능성이 높습니다. 절대로 계정 정보나 개인적인 정보를 공유하지 마세요.

 

공식 사이트만 사용

인스타그램의 공식 앱이나 웹사이트를 통해만 로그인하고, 의심스러운 다른 사이트에서 로그인 시도를 하지 마세요.

 

친구나 지인의 계정 확인

친구나 지인이 갑자기 이상한 메시지를 보내면, 바로 연락을 통해 그 계정이 해킹되었는지 확인하는 것이 좋습니다.