'넷플릭스'인 줄 알고 결제하면 큰코다친다…'피싱 메일' 기승

넷플릭스 "사용자에게 문자나 이메일로 결제 요청 안 해"

넷플릭스 한국 오리지널 컨텐츠 '오징어 게임'이 흥행하면서 구독자들을 노린 피싱 메일이 등장해 주의할 필요가 있겠습니다.

이스트시큐리티 ESRC(시큐리티대응센터)는 최근 '넷플릭스'로 위장한 피싱 메일이 발견됐다며, html 파일 첨부 형태로 유포되고 있다고 전했습니다.

해당 메일에는 현재 넷플릭스 결제정보를 업데이트하라는 내용이 적혀있고, 메일 내 '결제정보 업데이트(Update Payment)'라고 적힌 버튼을 누르면 결제정보를 입력하는 화면으로 넘어가게 됩니다.

이곳에는 아이디와 비밀번호 뿐 아니라 카드번호와 CVC(보안코드)번호까지 입력하게 되어 있어 자칫 속을 수 있을 만큼 정교하게 제작되어 있습니다.

넷플릭스에 따르면 넷플릭스는 사용자에게 문자나 이메일 등을 통해 개인정보 입력이나 결제를 요청하지 않고, 결제 역시 별도 웹 페이지가 아닌 로그인 후 결제 페이지에서만 가능하게 설정되어 있습니다.

[디지털뉴스부]