독일에서 은행과 세무당국, 유명 기업 등을 사칭해 개인정보와 금융정보를 탈취하려는 피싱 사기가 잇따르고 있습니다. 사기범들은 계좌 정지나 서비스 중단을 경고하거나 환급금을 지급하겠다고 속여 이용자가 이메일에 포함된 링크를 클릭하도록 유도하고 있습니다. 독일 소비자센터(Verbraucherzentrale)가 최근 확인한 피싱 이메일 사례를 바탕으로 주요 사기 수법과 주의사항을 정리했습니다.

 

 

 

ⓒ 1st footage / shutterstock

 

 

 

애플 iCloud+ 결제 오류 사칭: 24시간 내 정보 수정 요구

 

애플(Apple)의 유료 클라우드 서비스 iCloud+를 사칭해 결제정보 갱신을 요구하는 피싱 이메일이 확인됐습니다. 사기범들은 구독료 결제가 실패했다며 24시간 이내에 결제정보를 수정하지 않으면 서비스가 중단된다고 경고했습니다. 또한 이미 결제정보를 업데이트했다면 이메일을 무시해도 된다는 문구를 추가해 실제 애플에서 발송한 안내문처럼 보이도록 꾸몄습니다.

 

 

 

CHECK24 사칭: 환급해 준다며 카드정보 요구

 

독일 가격비교 플랫폼 체크24(CHECK24)를 사칭해 102,99유로의 환급금이 발생했다고 주장하는 피싱 이메일이 확인됐습니다. 사기범들은 환급을 받으려면 카드정보를 확인해야 한다며 금융정보 입력을 유도했습니다. 독일 소비자보호센터는 이러한 이메일의 링크를 클릭하지 말고, CHECK24 공식 앱이나 홈페이지에서 환급 여부를 직접 확인할 것을 권고했습니다.

 

 

 

독일 세금 신고 서비스 ELSTER 사칭: 개인정보 업데이트 요구

 

독일 전자 세금 신고 시스템 엘스터(ELSTER)를 사칭해 개인정보 갱신을 요구하는 피싱 이메일이 확인됐습니다. 사기범들은 11월 4일까지 정보를 확인하지 않으면 세금 신고서 처리가 지연될 수 있다고 주장하며 개인정보 업데이트 버튼을 통한 접속을 유도했습니다. 그러나 의심스러운 발신자 주소와 비개인적인 인사말, 촉박한 기한 등을 사용한다는 점에서 피싱 사기로 분류됐습니다.

 

 

 

폭스방크·라이파이젠방크 사칭: 송금 제한 경고

 

독일 폭스방크·라이파이젠방크(Volksbanken Raiffeisenbanken) 고객을 대상으로 개인정보 확인을 요구하는 피싱 이메일이 발견됐습니다. 이메일의 제목은 '고객정보 업데이트 필수(Aktualisierung Ihrer Kundendaten zwingend erforderlich)'였으며, 11월 12일까지 SecureGo plus를 통해 고객정보를 갱신하지 않으면 송금 기능이 제한될 수 있다고 경고하며 링크 클릭을 유도했습니다. 그러나 이메일에는 고객 이름이나 구체적인 계좌정보가 없었으며, 개인정보를 확인해야 하는 개별적인 이유도 제시되지 않았습니다.

 

 

 

 

도이체방크 사칭 피싱: 신분증 및 세금 식별번호 제출 요구

 

도이체방크(Deutsche Bank)를 사칭해 신분증 사본과 세금 식별번호 등 민감한 개인정보를 요구하는 피싱 이메일이 확인됐습니다. 해당 이메일은 '자금세탁방지 규정 준수를 위한 서류 확인(Dokumentenprüfung zur Einhaltung der Geldwäscheverordnung)'이라는 제목으로 발송됐습니다. 사기범들은 자금세탁방지 규정을 이유로 14일 이내에 서류를 제출하도록 요구하며, 기한을 넘기면 계좌가 정지되거나 은행 거래가 종료될 수 있다고 위협했습니다. 그러나 해당 이메일은 의심스러운 발신자 주소와 비개인적인 인사말 등을 사용하는 피싱 사기로 확인됐습니다.

 

 

 

콘소르스방크 사칭: 계좌 정지 경고하며 개인정보 확인 요구

 

콘소르스방크(Consorsbank)를 사칭해 계좌 접속 차단을 경고하는 피싱 이메일을 확인했습니다. 사기범들은 계좌정보에 문제가 발견됐다며 당일 오후 11시 59분까지 정보를 확인하지 않으면 계좌 접속이 차단된다고 주장하고, '즉시 계좌 잠금 해제(Zugang sofort entsperren)'라는 링크 클릭을 유도했습니다. 그러나 의심스러운 발신자 주소와 비개인적인 인사말, 촉박한 기한 등을 이용해 불안감을 조성하는 피싱 수법으로 확인됐습니다.

 

 

 

이메일뿐 아니라 문자메시지·QR코드 피싱도 주의

 

독일 소비자보호센터는 이메일뿐 아니라 문자메시지와 QR코드를 이용한 피싱 사기도 주의해야 한다고 경고했습니다. 문자메시지를 이용한 스미싱(Smishing)은 택배 배송이나 은행, 세금 고지서 등을 사칭하며, 가짜 QR코드를 이용한 큐싱(Quishing)은 이용자를 악성 사이트로 유도합니다. 사기범들은 계좌 정지나 서비스 중단을 경고하거나 환급금을 약속하며 개인정보와 금융정보 입력을 유도합니다.

 

소비자보호센터는 의심스러운 이메일을 받았다면 답장하지 말고 링크를 클릭하지 않은 채 스팸함으로 이동할 것을 권고했습니다. 또한 해당 기업이나 기관의 실제 이용자라면 이메일에 포함된 링크 대신 평소 사용하던 공식 앱이나 홈페이지에 직접 접속해 안내 내용을 확인해야 한다고 강조했습니다.

최신 피싱 사기 사례와 주의사항은 독일 소비자보호센터의 피싱 경고 안내(Phishing-Radar)에서 확인할 수 있습니다.

 

 

 

 

 

 

독일 구직, 더 스마트하게 시작하세요.
원클릭 이력서 등록으로 AI가 나에게 맞는 기업과 일자리를 매칭하고, 기업의 직접 스카우트 기회까지 제공합니다.

독일 취업의 새로운 연결 — 구텐탁 피플