eKBS 캐나다 뉴스 / 사회·경제·생활안전

여름 휴가철을 앞두고 세계 최대 숙박 예약 사이트 중 하나인 부킹닷컴(Booking.com) 이용자들을 겨냥한 지능형 피싱 사기가 확산되고 있습니다. 최근 발생한 파트너 호텔들의 계정 정보 유출 사고를 악용한 이 수법은 이른바 '예약 하이재킹(Reservation Hijacking)'으로 불리며, 실제 예약 정보를 바탕으로 고객에게 접근해 결제를 유도하는 정교함을 보이고 있어 소비자들의 각별한 주의가 요구됩니다.

"진짜 정보로 속인다"… 정교해진 피싱의 덫

이번 사기 수법의 무서운 점은 사기범들이 사용자의 '실제 예약 정보'를 쥐고 있다는 것입니다. 이들은 부킹닷컴과 제휴된 개별 호텔들의 관리자 계정을 해킹하여 투숙객의 이름, 투숙 날짜, 예약 번호, 총 결제 금액 등의 정보를 손에 넣었습니다. 이를 바탕으로 부킹닷컴의 공식 앱 내 메시지 함이나 이메일을 통해 연락하기 때문에, 사용자로서는 의심의 여지 없이 실제 호텔 측의 연락으로 믿게 됩니다.

메시지의 내용은 주로 "귀하의 신용카드 승인이 거절되었습니다", "예약 유지를 위해 24시간 내에 결제 수단을 다시 인증해야 합니다"와 같은 긴박한 상황을 연출합니다. 사용자가 메시지에 포함된 링크를 클릭하면 부킹닷컴과 매우 흡사하게 제작된 가짜 사이트로 연결되며, 여기서 입력한 카드 정보는 즉시 사기 조직의 손으로 넘어가게 됩니다.

앱 내 메시지도 믿지 마세요… "외부 결제는 금물"

과거의 피싱 사기가 어설픈 문장이나 의심스러운 주소로 식별이 가능했다면, 이번 '예약 하이재킹'은 부킹닷컴의 시스템 내부에서 발송되는 메시지를 활용한다는 점에서 방어하기가 매우 까다롭습니다. 호텔 측 계정이 탈취되었기 때문에, 공식 채팅창을 통해 사기 메시지가 전달되는 것입니다.

보안 전문가들은 부킹닷컴 플랫폼을 벗어난 그 어떤 형태의 결제 유도나 카드 정보 입력 요구도 응해서는 안 된다고 강조합니다. 부킹닷컴 공식 규정상, 이미 예약 시 등록한 카드 정보 외에 별도의 외부 링크를 통해 재결제를 요구하는 경우는 존재하지 않습니다. 만약 이러한 메시지를 받았다면 링크를 클릭하지 말고 즉시 해당 호텔에 전화를 걸어 사실 여부를 확인해야 합니다.

피해 예방을 위한 핵심 체크리스트

피해를 예방하기 위해 다음 수칙을 반드시 기억해야 합니다. 첫째, 부킹닷컴 앱이나 이메일로 온 결제 링크는 절대 클릭하지 마십시오. 둘째, 예약 상태에 이상이 있다는 메시지를 받으면 앱 내 채팅이 아닌 호텔 공식 번호로 직접 국제 전화를 걸어 확인하십시오. 셋째, 이미 카드 정보를 입력했다면 즉시 카드사에 연락해 승인 거절 및 카드 재발급 신청을 해야 합니다.

캐나다 전역의 한인 사회에서도 온라인 예약 플랫폼 이용이 활발한 만큼, 이번 사기 수법에 노출될 개연성이 매우 높습니다. 특히 가족 여행이나 출장을 계획 중인 분들은 자신뿐만 아니라 주변 지인들에게도 이 위험성을 널리 알려 억울한 피해가 발생하지 않도록 서로 돕는 지혜가 필요합니다.