SMS나 채팅 메시지에서 링크와 전화번호를 뽑아내고 스미싱 징후를 표시합니다.
신규
사기 대응 길잡이
로컬에서 실행신규
도구 자체는 영어로 되어 있지만, 이 페이지에서는 귀하의 언어로 설명해 드립니다.
사기 대응 길잡이을(를) 사용하세요
기능
의심스러운 링크, 이메일, SMS 또는 QR 코드를 받으셨나요? 무엇이었는지, 이미 무엇을 했는지 알려 주면 확인할 도구, 지금 할 조치, 다음에 갈 곳을 안내합니다.
이 서비스는 전적으로 브라우저에서 실행되며, 사용자가 입력한 내용은 전혀 업로드되지 않습니다.
사기 대응 길잡이 사용 방법
- 받은 것 선택. Step 1에서 링크, 이메일, SMS나 채팅 메시지, QR 코드 중 하나를 고릅니다. 고르는 즉시 Step 2가 나타납니다.
- 한 일 선택. Step 2에서 Nothing yet부터 파일 실행까지 해당하는 상자를 모두 선택합니다. 모든 상자를 비워 두면 Nothing yet으로 처리됩니다.
- 계획 받기. Show what to do를 누릅니다. 맨 위 상자에 Act now 또는 Nothing was handed over가 표시됩니다.
- 단계 따르기. What to do를 순서대로 진행한 뒤, Check it with 아래의 도구와 필요하면 Also useful 링크를 엽니다.
- 사기 신고. 급한 조치를 마쳤으면 신고 링크로 사기를 PhishDestroy에 보내세요. Start over는 두 답변을 모두 지웁니다.
예시
링크를 열어 본 택배 SMS
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.아무것도 넘겨주지 않았으므로 대처 방법은 간단합니다: 답장하거나 전화를 걸거나 링크를 다시 열지 말고, 해당 회사의 앱이나 웹사이트를 통해 연락한 뒤, SMS Analyzer로 문자를 확인한 다음 사기를 신고하세요. 비밀번호, 시드 문구, 서명, 결제 또는 설치 항목 중 하나라도 선택하면, 대응 방안은 ‘긴급 조치’ 페이지의 비상 체크리스트로 전환됩니다.
검증 대상
| 신호 | 그 의미는 무엇인가 |
|---|---|
| Act now | 비밀번호나 코드, 시드 문구나 키, 지갑 연결이나 서명, 결제, 설치 중 하나를 선택했습니다. 상자에는 긴급 체크리스트 링크가 먼저 나옵니다. |
| Nothing was handed over | 보기만 했거나 링크 또는 첨부 파일을 열기만 했습니다. 메시지를 차분히 확인한 뒤 신고하는 계획입니다. |
| 비밀번호 단계 | 비밀번호와 그것을 재사용한 모든 곳의 비밀번호를 바꾸고, 다른 세션에서 로그아웃하고, 앱 기반 2단계 인증을 켭니다. 도구에 Pwned Password Check가 추가됩니다. |
| 시드 문구 단계 | 지갑을 잃은 것으로 간주하고, 깨끗한 기기에서 새 시드 문구로 만든 새 지갑으로 남은 자산을 옮깁니다. |
| 서명 단계 | 부여한 토큰 승인(approval)을 철회하고, 아직 노출된 자금을 옮깁니다. 도구에 Signature Request Inspector가 추가됩니다. |
| 결제 단계 | 지금 바로 은행이나 카드사에 전화하세요. 암호화폐라면 거래 해시와 받는 주소를 적어 두세요. |
| 설치 단계 | 기기를 네트워크에서 분리하고, 앱이나 확장 프로그램을 제거하고 권한을 확인합니다. 도구에 Extension ID Lookup이 추가됩니다. |
| Check it with | 경로별 주요 도구입니다. 링크에는 Link Unwrapper, 이메일에는 EML Analyzer, 문자에는 SMS Analyzer, QR 코드에는 QR Code Decoder입니다. |
더 많은 예시
이메일, 지갑 서명과 송금
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now와 긴급 체크리스트 링크. 단계: 승인 철회, 은행에 전화하거나 거래 해시와 받는 주소 기록, 증거 보관. Check it with EML Analyzer, 함께 유용한 도구: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
QR 코드, 보기만 함
A QR code; ticked: Nothing yet, I only looked at it아무것도 전달되지 않았습니다. 대처 방법: 코드를 다시 스캔하거나 열린 페이지를 통해 결제하지 말고, 원래 코드 위에 붙어 있는 스티커를 확인하세요. 공식 앱이나 안내판에 인쇄된 주소를 통해 결제하거나 로그인하세요. ‘QR Code Decoder’ 앱으로 확인하고, 코드와 그 위치 사진을 보관해 두세요.
링크 열람, 확장 프로그램 설치
A link; ticked: opened the link, and installed an app or a browser extensionAct now. 단계: 기기 분리, 앱이나 확장 프로그램을 제거하고 Extension ID Lookup으로 확인, 증거 보관. Check it with Link Unwrapper, 함께 유용한 도구: Extension ID Lookup, Reputation Links, Homoglyph Checker.
자주 묻는 질문
길잡이가 제 답변을 어딘가로 보내나요?
아니요. 두 답변은 브라우저 안에서 계획과 연결되며, 아무것도 저장되거나 전송되지 않습니다. 표시되는 링크는 PhishDestroy 페이지와 도구로 가는 일반 링크입니다.
언제 critical-action 페이지로 안내하나요?
비밀번호, 인증 코드, 시드 문구나 개인 키를 입력했거나, 지갑을 연결하거나 무언가에 서명했거나, 돈을 냈거나, 앱이나 확장 프로그램을 설치한 경우입니다. 이때는 메시지를 확인하는 것보다 속도가 더 중요하며, 그 페이지에 조치가 순서대로 나와 있습니다.
메시지를 보기만 했습니다. 그다음은요?
답장하거나 전화하거나 링크를 다시 열지 마세요. 길잡이가 알려 주는 도구로 확인한 뒤 신고하세요. PhishDestroy가 링크를 확인해 등록기관, 호스팅 업체, 차단 목록에 보내므로 다른 사람들도 경고를 받게 됩니다.
링크를 연 것만으로는 왜 긴급으로 취급하지 않나요?
길잡이에서는 페이지를 열기만 해서는 아무것도 넘겨주지 않으므로 차분한 계획이 나옵니다. 그 페이지가 무언가를 요구해 입력했거나, 파일이 다운로드되어 실행되었다면 그 상자도 선택하세요. 그러면 계획이 바뀝니다.
여러 상자를 선택했습니다. 어떤 순서로 조치해야 하나요?
길잡이는 무언가를 넘겨준 상자마다 단계를 하나씩, 상자가 나오는 순서대로 나열하고, 마지막에 증거를 보관하는 단계를 붙입니다. 돈이나 계정이 위험할 때는 맨 위에 연결된 긴급 체크리스트가 순서를 정합니다.
전화처럼 다른 경로로 받았다면 어떻게 하나요?
가장 가까운 항목을 고르세요. 상대가 링크를 보냈다면 링크를, 메신저 앱이라면 SMS나 채팅 메시지를 고릅니다. 통화는 출처로 Phone call이 있는 Evidence Record에 기록할 수 있습니다.