SBS Biz

토스페이먼츠에서 보냈다는 결제 내역 알림 메일이 발송되고 있어 주의가 필요합니다.



어제(18일) 이 같이 토스페이먼츠를 사칭해 메일 내용 클릭을 유도하는 피싱 메일이 또 다시 다량으로 전파됐습니다.

메일을 보면 실제로 존재하지 않는 승인번호·주문번호로 결제 완료를 안내하고 정작 상점명, 상품명 등 정상적인 결제 안내 메일에 포함되는 정보는 빠져 있습니다.

특히 매출전표를 통해 내용을 확인하게끔 유도하는데, '매출전표 확인' 링크 클릭 시 당사 도메인이 아닌 외부 사이트로 연결되니 클릭해선 안 됩니다. 해당 링크는 악성 피싱 사이트로 확인됐습니다.

메일 내 링크(URL) 클릭 금지 외에도 카드번호, 계정 정보 등 어떠한 정보도 입력하지 않는 것이 좋습니다. 이 같은 의심스러운 이메일은 열람하지 말고 즉시 삭제하는 것이 좋습니다.



결제 내역은 메일 링크가 아닌 공식 홈페이지(www.tosspayments.com)의 결제내역 조회를 통해 직접 확인하면 됩니다.

앞서 토스페이먼츠는 지난달 20일부터 "당사를 사칭해 결제완료 안내, 매출전표 확인을 유도하는 피싱 이메일이 대량으로 유포되고 있으니 이용자 여러분의 각별한 주의를 부탁드린다"고 알린 바 있습니다. 다만 현재까지도 피싱 메일이 기승을 부리는 상황입니다.

해당 사칭 이메일은 발신자명만 '토스페이먼츠'로 표시하고, 실제 발신 주소는 당사와 무관한 외부 도메인을 사용합니다. 따라서 발신자명이 아닌 메일 주소를 먼저 확인해야 합니다. 공식 이메일 주소는 '@tosspayments.com, @bill-mail.tosspayments.com, @onboarding-mail.tosspayments.com, @settlement.tosspayments.com, @toss.im, @tosssales.com, @tossgrowth.com' 등입니다.

정보를 입력했다면, 계정 비밀번호를 즉시 변경하고 필요한 경우 한국인터넷진흥원(118)나 경찰청 사이버범죄 신고시스템(182)에 신고하면 됩니다.

토스페이먼츠는 해당 사칭 이메일이 당사 시스템 침해나 고객 정보 유출과는 관련이 없다고 덧붙였습니다.