페이팔에서 내가 돈 보냈다고 네이버로 메일이 와서 파헤쳐봄 보안강화

페이팔에서 내가 돈 보냈다고 네이버로 메일이 와서 파헤쳐봄 보안강화

 

 

최근 들어 네이버에 페이팔을 이용해 돈 보냈다는 메일이 몇 번 왔었어요.

난 거래한적이 없으니 당연히 피싱이겠지 하고 그냥 넘겨버렸는데

오늘도 또 내가 $399.99를 Bill Lyde란 사람한테 보냈다는 메일이 와있길래 아 이 사기꾼놈들 또 보냈네 하다가

메일리스트에서 보낸사람 메일 주소를 보니 service@paypal.com 이길래 눌러봤습니다.

 

 

 

 

보통 피싱메일은 paypal.de처럼 이상하게 오던데...

 

 

 

 

페이팔 주소가 paypal.com 맞았던거 같은데...하면서 구글에 페이팔을 검색해보니 paypal.com이 맞네요..

그럼 피싱 메일이 아니라 진짜 페이팔에서 보낸메일????!!!

400$면 얼마야 요즘 환율 1430원인가로 비싸졌는데 대충 계산하면 57만원 정도 오메나....

 

 

 

 

우선 진정하고 받은 메일을 다시 천천히 봤더니 받는 사람에 dennis wilson이라고 적혀있더라구요.

난 dennis wilson이 아니라 한국사람인데 왜 내 네이버 메일에 온걸까?? 하면서 받는 사람을 눌러보니

메일주소가 order_status10@jwa.onmicrosoft.com 으로 나오네요.

이거 네이버 메일이고 받는사람 도메인이 @jwa.onmicrosoft.com로 나와있는데 어떻게 내 네이버 메일에 온걸까?? 희한하넹

 

 

 

 

받은 메일 전체 모습인데 본문 내용은

네 계정에서 비정상적인 활동이 감지됐어. 

누군가 송금하고 거래 내역이 보이지 않게 했어.

네가 돈 보낸거면 무시하고 보내지 않았으면 전화해서 환불 요청해

라는 내용으로 뭔가 쫄리게 만드는듯한 내용이네요.

하나하나 체크해보기위해 맨 아래에 있는 Get the Details를 클릭하려다가 혹시 모르니 바이러스토탈에서 검사해봤어요.

 

 

 

 

Get the Details에 마우스를 갖다대고 우클릭한 후 링크 주소 복사 클릭

 

 

 

 

바이러스 토탈 사이트에서 URL을 누르고 하단에있는 텍스트 필드에 붙여넣기한 다음 키보드 엔터를 눌러요

 

 

 

 

바이러스 토탈에서 검사한 결과 다행히 이상없다고 나오네요.

 

 

 

바이러스 토탈 바로가기

https://www.virustotal.com/gui/home/url

VirusTotal

 

 

 

 

메일로 다시 와서 Get the Details를 눌렀더니 페이팔 로그인 화면으로 이동되네요.

주소보니까 paypal.com 맞으니 로그인 해볼게요.

 

 

 

 

페이팔에 로그인해보니 요청을 처리할 수 없다고 나오네요...

내가 보냈다는게 취소된건가 아님 아까 메일에 나와있던 거래내역이 보이지 않게 했다더니 그래서 그런건가...

우선 좌측 상단의 페이팔 아이콘을 눌러서 홈으로 이동했어요.

 

 

 

 

돈을 보냈다고했으니 거래 내역을 알아보기위해 활동내역 메뉴를 눌러볼게요.

 

 

 

 

활동 내역에 가보니 최근 90일 기준 거래가 없는걸로 나오네요.

$399 보낸게 아니니 다행이긴 한데 내가 하지도 않은 거래 내역 메일이 페이팔에서 오니까 찜찜하네요.

아까 메일에 거래 내역이 보이지 않게 했다라고 안내 되있어서 거래내역을 숨길 수 있는지 찾아봤지만 페이팔에 그런 기능은 없다고 나오네요.

내 카드나 은행에서 거래내역이 있나 찾아봤지만 그런 흔적도 안보이니 딱히 문제될건 없어보여요.

결론은 내가 피해입은건 아무것도 없다

그래도 찝찝하니깐 비밀번호를 변경할게요.

 

 

 

 

비밀번호 변경을 위해 우측 상단의 톱니바퀴 아이콘을 눌러주세요

 

 

 

설정화면 이동 후 보안을 눌러주세요.

 

 

 

 

보안 화면에서 비밀번호를 눌러주세요.

 

 

 

 

비밀번호 팝업이 뜨면 비밀번호를 변경해주세요.

 

 

 

 

페이팔 보안을 더 강화하고 싶으시면 보안화면에 있는 2단계 인증을 설정해주세요.

2단계 인증을 설정하면 아이디, 비밀번호 입력했을때 바로 로그인되지않고

휴대폰에 설치한 인증앱에 표시되는 6자리 숫자를 입력해야 로그인 되게 설정하는 기능이예요.

 

 

 

 

2단계 인증의 인증 앱 사용 기능을 사용하면 됩니다.

인증앱은 모바일 환경에서 앱을 설치하면 이용할 수 있어요.

AOS 안드로이드에서는 구글 OTP앱을, iOS 아이폰에서는 구글 Authenticator 사용하시면 됩니다.

아래 바로가기 참고하세요.

 

 

 

안드로이드 구글 OTP 바로가기

https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=ko

Google OTP - Google Play 앱

 

 

아이폰 구글 Authenticator 바로가기

https://apps.apple.com/kr/app/google-authenticator/id388497605

‎Google Authenticator