티스토리 뷰
📑 목차
요즘 텔레그램 사용자들을 노린 정책위반 스미싱이 급증하고 있어요. "정책 위반으로 인해 재로그인하세요"라는 문자를 받고 링크를 클릭하면 계정이 순식간에 탈취될 수 있다는 사실, 알고 계셨나요?
혹시 나도 이런 문자를 받았는데 클릭했다면? 내 텔레그램 계정은 안전할까요?
⚠️ 텔레그램 정책위반 스미싱이란?
솔직히 말씀드리면 저도 얼마 전에 이 문자를 받았어요. "텔레그램 정책을 위반하셨습니다. 6시간 내 인증하지 않으면 계정이 탈퇴됩니다"라는 문자였는데, 순간 깜짝 놀랐답니다.
텔레그램 정책위반 스미싱은 2023년부터 지금까지 계속되고 있는 사기 수법이에요. 국내 텔레그램 사용자가 300만 명을 넘어서면서 이런 사이버 공격이 더 기승을 부리고 있죠.
• "텔레그램 정책 위반, 재로그인 필요"
• "보안 위험 발생, 계정 재인증 필요"
• "업데이트 필요, 6시간 내 인증 완료"
• "해외 기기의 로그인 접촉 감지"
🎭 가짜 링크 구별하는 방법
여기서 가장 중요한 포인트가 있어요. 스미싱 문자에 포함된 링크를 자세히 보면 'telegram'이 아니라 'taiegram', 'telegrim', 'telegramvip' 같은 비슷하지만 다른 주소를 사용한다는 거예요!
실제 텔레그램 공식 사이트는 telegram.org인데, 피싱 사이트는 철자를 교묘하게 바꿔서 사용자를 속이는 거죠. 'l(엘)'을 'i(아이)'로 바꾸거나 'e'를 'a'로 바꾸는 식이에요.
저는 이걸 알고 나서 링크를 받으면 꼭 주소를 천천히 읽어보는 습관이 생겼어요. 급하게 클릭하는 건 정말 위험하더라고요.
링크를 길게 눌러서 전체 주소를 확인하세요. 조금이라도 이상하면 절대 클릭하지 마세요!
🔓 계정 탈취 과정 알아보기
그럼 이 스미싱이 어떻게 우리 계정을 탈취하는지 알아볼게요. 과정을 알면 더 조심할 수 있으니까요.
먼저 피싱 사이트에 접속하면 국가와 전화번호를 입력하라고 해요. 여기까지는 정상적인 텔레그램 로그인과 똑같아서 속기 쉽죠. 전화번호를 입력하면 진짜 텔레그램 앱으로 인증번호가 날아와요!
여기가 핵심인데, 이 인증번호를 피싱 사이트에 입력하는 순간 공격자가 그 번호를 가로채서 우리 계정에 로그인해버리는 거예요. 그러면 개인정보와 대화 내용이 모두 유출되고, 2차 피해까지 입을 수 있어요.
🛡️ 스미싱 피해 예방하는 2차 인증 설정
제가 이 사실을 알고 바로 한 게 2차 인증 설정이에요. 텔레그램 설정에 들어가면 2단계 인증이라는 메뉴가 있거든요.
2차 인증을 설정하면 로그인할 때 인증번호뿐만 아니라 비밀번호까지 입력해야 해요. 그래서 공격자가 인증번호를 훔쳐도 비밀번호를 모르면 로그인할 수 없는 거죠!
설정 방법은 정말 간단해요. 텔레그램 앱에서 설정 → 개인정보 보호 및 보안 → 2단계 인증으로 들어가서 비밀번호를 설정하면 끝이에요. 5분도 안 걸려요.
• 문자 본문의 URL은 절대 클릭하지 않기
• 의심스러운 발신자 번호는 인터넷에 검색해보기
• 텔레그램은 절대 문자로 재로그인을 요구하지 않음
📱 국외발신 문자 의심해야 하는 이유
마지막으로 꼭 알려드리고 싶은 게 있어요. 텔레그램 정책위반 스미싱 문자는 대부분 [국외발신]이나 [국제발신]으로 시작하거든요.
정상적인 텔레그램 공식 메시지는 앱 내부에서만 전송되고, 절대 문자로 재로그인을 요구하지 않아요. 그러니까 텔레그램 관련 문자를 받았다면 일단 의심부터 해야 해요.
특히 메신저 앱 친구 추가를 요구하거나 오픈 채팅방으로 연락하라는 내용이 있다면? 100% 사기라고 보시면 돼요.
✅ 핵심 정리
텔레그램 정책위반 스미싱은 "정책 위반", "계정 재인증" 등의 문구로 가짜 링크를 클릭하게 만들어요. 피싱 사이트는 'taiegram' 같은 유사 도메인을 사용하고, 인증번호를 입력하면 계정이 탈취돼요.
예방법은 간단해요. 문자 링크는 절대 클릭하지 않고, 텔레그램 2차 인증을 반드시 설정하세요. [국외발신] 문자는 무조건 의심하고, 조금이라도 이상하면 클릭하지 마세요!
이 글이 도움이 되셨나요? 💬
주변에 텔레그램 사용하는 친구들에게 꼭 공유해주세요! 혹시 스미싱 문자를 받아보신 경험이 있다면 댓글로 공유해주시면 다른 분들께도 큰 도움이 될 거예요.
📌 다음 글 예고: "카카오톡 피싱 사기 최신 수법 - 지인 사칭부터 선물하기 사기까지" 곧 찾아올게요!
텔레그램 정책위반 스미싱, 계정 탈취, 피싱 사이트, 가짜 링크, 2차 인증, 재로그인 유도, 국외발신, 인증번호 입력, 텔레그램 사기, 스미싱 예방, 보안 설정, 개인정보 유출
