"통관 정보 입력하세요"… 직구족 'DHL 사칭 피싱' 주의

실제 운송장 번호를 나열하는 등 수법 교묘해
DHL "링크·의심스러운 첨부파일 열지 말 것"

중국 이커머스가 이용하는 물류 업체 중 하나인 DHL 피싱메일이 배포되고 있어 주의가 필요하다. 사진은 지난해 8월 영국 런던에 있는 DHL 차량으로 기사의 직접적인 내용과 관련이 없음. /사진=로이터

알리익스프레스·테무·쉬인 등 중국 이커머스를 통한 해외직구가 늘면서 이를 악용한 '피싱 사기'가 등장했다. 배송 기간이나 통관절차 등 국내 배송과 다른 점을 악용해 국제특송 배송알림 등을 위장한 '피싱메일'이 배포되고 있다.

26일 업계에 따르면 물류 업체 DHL은 최근 자사 이메일 형식과 브랜드 로고를 도용한 사기 이메일 제보를 받았다. 사실 확인 절차를 거친 후 공식 홈페이지에 '사기 인식'이라는 공지를 띄웠다.

뉴스1에 따르면 피싱메일 제목은 'DHL 6835260OOO 화물도착(예정)안내' 등이다. DHL에 확인한 결과 업체가 공식으로 고객에게 보내는 메일 제목 형식과 같았다.

DHL 메일 형식과 구성이 동일한 피싱메일은 "수입 예정인 물품의 세관 신고를 위해 'DHL 수입통관정보 온라인 제출 시스템'에 접속해 통관 정보를 제출해 주시길 바랍니다"로 시작한다.

물품정보란에는 운송장 번호와 통관 담당직원 이름·연락처 등을 명시했다. 통관·창고 비용 계산방법을 안내하며 'DHL 수입통관정보 온라인 제출 시스템'을 클릭하도록 유도했다.

메일은 'DHL 배송조회' 사이트를 안내했는데 이는 실제 DHL이 운영하는 공식사이트 링크를 걸어놨다. 운송장 번호도 실제 번호로 관련 정보를 나열했다.

최근 알리·테무·쉬인 등에서 상품을 주문한 소비자라면 별다른 의심 없이 피싱 사이트에 접속한 후 결제하도록 유도하는 것이다.

DHL코리아 관계자는 "피싱메일·SMS를 수신했거나 DHL로 위장하려는 웹사이트 또는 소셜미디어 계정을 발견하면 최대한 빠르게 알려주길 바란다"며 "이메일 내용에서 출처가 불분명한 링크를 클릭하거나 의심스러운 첨부파일을 열지 말아 달라"고 당부했다.

그러면서 "DHL 직원 이름과 이메일까지 명시하며 마치 실제인 것처럼 꾸며놨지만 자사는 해당 방식으로 결제를 요청하지 않으며 대부분 공식 운송비용만을 청구하고 있다"라며 "피싱 의심이 든다면 DHL 글로벌 웹사이트를 통해 DHL 웹사이트에 접속하면 안전하다. 사기 행위로 부당하게 발생한 모든 비용 또는 지급액에 대해선 어떠한 책임을 지지 않고 있으니 유의해 달라"고 덧붙였다.

이예빈 기자 yeahvin@mt.co.kr