브러싱 스캠(brushing scam) 표적이 된 사람은 보통 배송 라벨에 자신의 이름과 주소가 적힌 소형 택배가 도착했지만 어떤 온라인 쇼핑 계정에도 주문 기록이 없는 것을 보고 알아차립니다.
가짜 배송 문자로 링크를 누르게 하는 사기와 달리, 브러싱 스캠은 실제 상품을 보내는 경우가 많습니다. 다만 일부 사기꾼은 소포에 QR 코드를 붙여 피싱 사이트로 연결하도록 한 사례도 보고되고 있습니다.
브러싱 스캠이란 무엇인가요?
브러싱 스캠은 온라인 판매자가 당신이 주문하지 않은 상품을 보내고 그 배송을 근거로 허위 후기나 판매량을 부풀리는 수법입니다. 판매자는 보통 당신의 돈이 아니라, 상품의 순위 상승이나 평점 조작을 노립니다.
이 용어는 매장 판매 실적을 올리기 위해 가짜 주문을 만드는 중국 이커머스 속어에서 비롯됐습니다. 판매자는 별점과 판매량을 신뢰하는 다른 쇼핑 고객의 신뢰를 악용하고, 소포를 받는 사람은 대체로 이 사기에 전혀 관여하지 않습니다.
전형적인 사례로는 본 적 없는 판매자로부터 평범한 우편 봉투에 들어 있는 휴대폰 거치대가 도착하는 경우가 있습니다.
- 브러싱 스캠은 받는 사람이 비용을 청구받지 않는 경우가 많으며, 원치 않는 소포를 이용해 허위 후기나 판매량을 조작합니다.
- 사기꾼은 공개 기록, 데이터 브로커, 또는 기업 데이터 유출로 유출된 고객 정보를 통해 이름과 주소를 확보하는 경우가 많습니다.
- 브러싱 소포를 받았다고 해서 반드시 쇼핑 계정이나 결제 정보가 유출된 것은 아닙니다.
- 예상치 못한 소포에 든 QR 코드는 스캔하지 마세요. 일부는 로그인이나 결제 정보를 훔치는 피싱 사이트로 연결됩니다.
- 미국에서는 연방법상 원치 않는 물품을 보관하는 것이 일반적으로 허용됩니다.
- 마켓플레이스에 소포를 신고해 판매자를 조사하도록 요청하세요. 다만 추가 소포가 도착할 가능성은 있습니다.
브러싱 스캠은 어떻게 작동하나요?
브러싱 스캠에서 판매자는 위조된 마켓플레이스 계정을 만들어 당신의 이름과 주소로 자사 상품을 주문해 발송할 수 있습니다. 그런 다음 그 허위 거래를 근거로 후기나 판매 순위를 조작합니다.
사기꾼은 보통 자신의 카드와 이메일을 사용해 결제하므로 주문 내역과 결제 내역이 당신의 계정에 나타나지 않습니다. 후기 역시 그들이 통제하는 계정에서 작성되며, 때로는 당신 이름과 비슷한 이름을 사용하기도 합니다.
소비자들은 별점과 판매 순위로 상품을 비교하므로, 수백 건의 긍정적 후기와 높은 순위를 가진 목록이 더 많은 구매자를 끌어들입니다. 그러면 저가 상품을 대량으로 보내는 비용이 상쇄될 수 있습니다.
소포 발송이 자동으로 구매 인증(Verified Purchase) 라벨을 부여하지는 않습니다. 각 마켓플레이스는 구매 확인과 허위 후기 제거 규칙을 자체적으로 정합니다. 예컨대 Amazon은 리뷰 작성자가 실질적으로 Amazon에서 구매했음을 확인할 수 있을 때 "구매 인증(Verified Purchase)" 라벨을 붙이며, 브러싱은 판매자가 그 라벨을 얻기 위해 쓰는 방법 중 하나입니다.
사기꾼은 어떻게 이름과 주소를 얻나요?
사기꾼은 보통 공개 기록, 데이터 브로커, 또는 기업 유출로 노출된 고객 데이터에서 이름과 주소를 확보합니다. 주소를 알고 있다고 해서 당신의 쇼핑 계정이나 결제 정보에 접근할 수 있다는 뜻은 아닙니다.
사람들이 브러싱 스캠이 어떻게 주소를 얻었는지 궁금해할 때 해킹된 Amazon 계정을 걱정하는 경우가 많지만, 이름과 주소는 이미 여러 기업과 디렉터리가 보유하고 있는 개인식별정보(personally identifiable information)입니다. 배송 라벨만으로는 판매자가 유출, 공개 디렉터리, 또는 구매한 목록 중 어디에서 당신의 정보를 찾았는지 알 수 없습니다.
업계 유수의 연구소에서 독립적으로 테스트되어 상을 수상했습니다.
브러싱 스캠을 어떻게 알아볼 수 있나요?
알 수 없는 판매자로부터 온 소포이거나 집안 어느 누구의 주문과도 일치하지 않는 소포라면 브러싱 스캠일 가능성이 큽니다. 상품은 대개 저가 품목이고, 송장이나 인보이스가 없는 경우가 많습니다.
판매자들은 보통 휴대폰 액세서리, 머리핀, 작은 생활용품 같은 저가 품목을 선택합니다. 이런 제품은 대량으로 사서 배송하기에 비용이 적게 듭니다. 많은 보고 사례가 Amazon과 관련 있지만, 별점과 판매량으로 상품을 순위매기는 다른 모든 온라인 쇼핑몰에서도 같은 방식으로 작동합니다.
소포를 브러싱으로 단정하기 전에 선물인지, 구독 배송인지, 집안 다른 사람이 주문한 것인지, 이웃에게 갈 소포인지 먼저 확인하세요.
브러싱 스캠은 위험한가요?
브러싱 스캠은 주로 온라인 후기 조작을 목적으로 하지만 사생활과 보안상 위험을 초래할 수 있습니다. 일부 의심스러운 소포에는 악성 QR 코드나 잠재적으로 위험한 물품이 포함되어 있을 수 있어 수신자에게 추가 위험을 만들기도 합니다.
판매자가 당신의 이름과 배송지 주소를 알고 있다고 해서 확정적 의미의 신원 도용(identity theft)이나 계정 탈취, 결제 정보 도난을 뜻하는 것은 아닙니다. 다만 당신의 정보는 재판매되거나 재사용될 수 있어 이후 피싱 이메일, 사기 전화 또는 다른 사기 시도에 사용될 가능성은 남아 있습니다.
당신의 상황이 심각한지는 소포 자체보다는 당신이 직접 파악할 수 있는 오인지 주문이나 낯선 결제 내역 같은 남용 증거에 달려 있습니다.
브러싱 스캠에 악성 QR 코드가 포함될 수 있나요?
예. 일부 브러싱 스캠에는 스캔을 유도하는 카드나 스티커 형태의 악성 QR 코드가 들어 있습니다. 이를 스캔하면 로그인, 결제 정보, 또는 일회용 인증 코드를 훔치기 위한 가짜 웹사이트가 열릴 수 있습니다.
Kaspersky의 예상치 못한 소포 분석에는 후기 작성을 유도하며 $100 기프트카드를 약속하거나 보낸 사람을 확인하게 한다는 내용의 QR 코드 카드, 또는 무료 물품 수령 확인을 요청하는 사례가 기술되어 있습니다. 이런 코드 뒤에 숨은 사이트는 설치를 요구하는 앱을 내려받게 해 악성코드에 감염시키기도 합니다.
이 전술은 quishing(QR 코드 피싱의 준말)로 알려져 있으며, 브러싱 본연의 작동 방식에 추가되는 위험 요소입니다. 코드를 스캔하는 것만으로 휴대폰이 자동으로 감염되거나 계정이 탈취되는 것은 아니며, 문제는 보통 사이트에 비밀번호나 카드 정보를 입력하거나 요구하는 앱을 설치할 때 시작됩니다.
브러싱 소포를 받으면 무엇을 해야 하나요?
대부분의 사람은 집안 주문 여부를 확인하고 소포를 신고하면 됩니다. 계정 탈취, 결제 사기, 신원 남용 징후가 없다면 신용 정지나 카드 재발급, 모든 비밀번호 변경까지 할 필요는 보통 없습니다.
쇼핑 계정과 결제 내역을 확인하세요
먼저 함께 사는 사람에게 누가 주문했는지 또는 선물인지, 잊고 있던 구독 배송인지 물어보고 확인하세요. 설명이 없으면 마켓플레이스 계정의 최근 주문, 카드·은행 거래 내역, 새로운 로그인이나 비밀번호 변경을 알리는 보안 이메일을 확인하세요.
모르는 주문, 결제, 또는 로그인 기록을 발견하면 해당 계정의 비밀번호를 변경하고 다중 인증(또는 다요소 인증)을 켜며 플랫폼과 은행에 연락하세요.
Amazon 또는 해당 마켓플레이스에 소포를 신고하세요
Amazon에서 브러싱 스캠을 신고하려면 원치 않는 패키지 신고 도움말 페이지의 신고 양식을 사용하세요. 다른 마켓플레이스에서는 해당 사이트의 고객센터에 문의하세요. 추적 번호와 배송일, 소포 및 내용물 사진을 보관하세요. Amazon은 추적 번호와 받은 원치 않는 소포 수를 요청합니다.
의심스러운 소포가 USPS로 도착했다면 미국 우편검사국(United States Postal Inspection Service, USPIS)의 온라인 범죄 신고 양식에도 신고할 수 있습니다. 반복 배송에 대한 신고는 마켓플레이스가 판매자를 찾아 허위 후기를 삭제하는 데 도움이 될 수 있지만, 배송을 완전히 멈추게 한다고 보장하지는 않습니다.
원치 않는 소포는 어떻게 처리하나요?
미국에서는 연방법상 일반적으로 원치 않는 물품을 지불하지 않고 보관·사용하거나 폐기하는 것이 허용됩니다. 다른 사람 앞으로 된 소포는 오배송이므로 운송업체나 발송인에게 반송 처리를 하세요.
미개봉 소포에 반송 주소가 적혀 있으면 US 우편검사국에서는 "반송(return to sender)"로 표시하면 비용 없이 반환된다고 안내합니다. 다른 국가들은 소비자 권리와 반송 규정을 자체적으로 정하므로, US 외 지역에 거주한다면 해당 국가의 소비자 보호 기관 지침을 확인하세요.
낯선 전자기기, 소비재, 씨앗, 알 수 없는 물질은 더 조심하세요. 알 수 없는 USB 드라이브를 기기에 꽂지 말고, 씨앗은 심지 말며, 의심스러운 액체나 가루는 지역 당국에 신고하세요. 소포를 신고할 경우 폐기하기 전에 사진을 찍어두세요.
의심스러운 QR 코드를 스캔했다면 어떻게 해야 하나요?
보통은 페이지를 닫고 아무 정보도 입력하지 않는 것만으로 충분합니다. 그러나 비밀번호, 카드 정보, 인증 코드를 입력했거나 앱을 설치했다면 해당 계정 또는 기기를 안전하게 조치하세요.
비밀번호를 입력한 경우 공식 웹사이트에서 비밀번호를 변경하고 동일한 비밀번호를 사용한 다른 계정도 변경한 뒤 다중 인증을 켜고 모르는 로그인 기록이 있는지 확인하세요. 카드 정보나 일회용 인증 코드를 입력했다면 카드사에 연락해 카드를 차단하고 사기 거래를 확인하도록 요청하세요.
링크를 통해 설치한 앱이 있다면 즉시 삭제하고, 신뢰할 수 있는 보안 소프트웨어로 기기를 검사하여 악성코드 존재 여부를 확인하세요.
브러싱 스캠 위험을 줄이려면 어떻게 해야 하나요?
개인 정보를 온라인에 덜 공유하고, 쇼핑 계정에 강력하고 고유한 비밀번호를 설정하며 다중 인증을 사용하고, 예상치 못한 소포의 QR 코드를 무시하면 위험을 줄일 수 있습니다. 소포 자체를 완전히 막을 수는 없는데, 판매자는 이미 당신의 주소를 보유하고 있기 때문입니다.
다음 단계로 개인 정보와 연계된 계정을 보호하세요:
- 소셜미디어 공개 프로필에 주소를 올리지 마세요, 사람들이 목록을 제거할 수 있는 옵트아웃 옵션을 제공하는 경우 사람 검색 사이트에 삭제를 요청하세요.
- 각 쇼핑 계정마다 강력하고 고유한 비밀번호를 사용하세요. 한 유출에서 훔쳐간 비밀번호로 다른 계정을 재사용하기 어렵게 합니다. 비밀번호 관리자가 이를 생성하고 저장해줄 수 있습니다.
- 마켓플레이스와 결제 계정에 대해 다중 인증(다요소 인증)과 로그인 알림을 켜두면 계정 탈취 시도를 조기에 발견할 가능성이 높아집니다.
- 예상치 못한 소포의 QR 코드를 스캔하지 말고, 피싱 차단 기능이 있는 보안 소프트웨어를 사용하세요. 실수로 스캔해도 가짜 사이트를 차단하는 데 도움이 됩니다.
관련 기사:
추천 제품:
FAQs
브러싱 스캠 때문에 내 쇼핑 계정이 정지될 수 있나요?
브러싱 소포를 받았다고 해서 일반적으로 쇼핑 계정이 정지되지는 않습니다. 다만 사기성 활동이 계정과 연관된 것으로 확인되면 마켓플레이스가 조사를 하거나 계정을 제한할 수 있습니다. 의심스러운 활동을 발견하면 고객 지원에 연락하세요.
브러싱 스캠은 연휴 기간에 더 자주 발생하나요?
연휴에는 사람들이 더 많은 소포와 선물을 받기 때문에 브러싱 스캠을 알아보기 어려울 수 있습니다. 그러나 이러한 사기가 연휴에 일관되게 증가한다는 명확한 근거는 부족하며, 연중 언제든 발생할 수 있습니다.
브러싱으로 생성된 가짜 후기를 어떻게 식별하나요?
짧은 기간 내에 집중된 5성(오성) 후기, 제품을 구체적으로 설명하지 않는 막연한 찬사, 다른 활동이 전혀 없는 리뷰어 계정을 찾아보세요. "구매 인증(Verified Purchase)" 라벨이 있다고 해서 후기의 진위가 보장되는 것은 아닙니다. 브러싱은 실제 배송을 통해 그 라벨을 얻으려 할 수 있습니다.
브러싱은 불법인가요?
예. 미국 우편검사국(USPIS)은 브러싱을 불법 관행으로 규정하고 있습니다. 또한 미국에서는 2024년 연방거래위원회(Federal Trade Commission)의 규칙이 브러싱과 관련된 일부 기만적 후기 관행—예컨대 허위 고객 후기를 생성하거나 구매하는 행위—을 금지하고 있습니다.
