개요
주문한 적이 없는데 도착한 배송 안내는 실제 오발송, 다른 사람의 이메일 오입력, 서비스 사칭 등 여러 원인으로 발생할 수 있다. 메일을 받았다는 사실만으로 계정이 해킹되었거나 결제가 이루어졌다고 단정할 수 없다.
공식 경로로 교차 확인
메일에 포함된 버튼·전화번호를 이용하지 않고, 기존에 이용하던 공식 쇼핑 앱이나 직접 입력한 Amazon.co.jp 주소로 접속한다. 계정이 있다면 주문 내역과 메시지 센터를 비교한다. Amazon Japan은 메시지 센터에서 주문·배송·중요 계정 안내를 확인할 수 있다고 설명하면서 일부 메일 종류는 대상에서 제외된다고 명시한다. 메시지 센터에 없다는 이유 하나만으로 모든 메일을 가짜라고 확정해서는 안 된다.
사칭을 의심할 단서
주문하지 않은 배송을 이유로 별도 앱 설치, 로그인, 결제정보 입력을 요구하는 메시지는 의심해야 한다. 본문 로고, 주문번호 형식, 개인정보를 요구하지 않는다는 문구는 누구나 복제할 수 있다. 발신자 표시 이름이나 번역된 문장의 어색함만으로 진위를 확정하지 말고 공식 주문 기록과 대조한다.
수신·열람과 설치·정보 입력의 차이
단순히 메일이 왔거나 읽었다는 사실은 앱을 설치하거나 계정 정보를 입력한 것과 다르다. 메일 수신만으로 발신자가 수신자의 카드정보나 비밀번호까지 가지고 있다고 추정할 근거는 없다. 다만 메일 주소가 어떤 경로로 수집되었는지는 그 메일만으로 확인하기 어렵다.
의심스러운 링크·첨부는 열거나 실행하지 않고, 메일을 통한 앱 설치도 진행하지 않는다. 이미 비밀번호나 인증번호를 입력했다면 공식 사이트에서 계정을 보호하고, 같은 비밀번호를 쓰는 계정도 확인한다. 결제정보를 넘겼거나 모르는 승인 내역이 있다면 카드사와 공식 고객센터에 즉시 확인한다. 출처 불명 앱을 설치했다면 추가 입력을 중단하고 기기 보안 점검을 받는다.
신고와 추가 확인
Amazon은 공식 신고 기능을 제공하며 계정이 없는 수신자도 사칭 메일을 신고할 수 있다고 안내한다. 문의는 메일 속 연락처가 아니라 공식 사이트·앱에서 시작한다. 누구에게나 공개되는 게시글에는 전체 메일주소·주문번호·연락처·인증정보를 추가로 올리지 않는다.