[update] Gmail & 아마존 해킹 - Gmail filter 변경

아이고 식겁하셨겠습니다. 

two-step verification은 이 사건 이후 바꾸신거죠? 

네, 제가 기기를 자주 바꾸기 때문에 투스텝 너무 싫어하는데 어쩔 수 없이 설정했네요.

저도 약간 다르지만, 비슷한 경험이 있습니다..

갑자기 예전에 만들어놓은 인스타그램에 계속 알람이 떠서 들어가보니, 옛날 올려놓은 몇장의 사진은 온데간데 없고, 이상한 짝퉁 명품 파는 쇼핑몰로 바뀌어 있더라구요...

연결되어 있던 메일은 미국와서 잘쓰지 않는 한메일 이었구요.. 인스타 계정을 잘 살펴보니, 이미 로그인 이메일, 전화번호 등등 싹 다 바꾸어 놓었더라구요..

한메일 이메일에 분명히 이메일이 왔을터인데 하고 찾아보니, Daum에서 제가 여러 까페에 스팸성 글을 수십건 올렸다는 경고성 메일이 스팸에 다 들어가 있구요..

인스타는 신고해서 현재 fixing 중이고, 한메일은 통합아이디인가? 로 two step authentification으로 다 바꿨습니다..

갈수록 지능적이 되어 가는것 같습니다..

그러게, 이정도 정성이면 정상적인 일로도 돈을 잘 벌 수 있을 것 같은데, 태어나면서부터 악인이 있나봐요.

https://www.macrumors.com/2021/05/03/apple-releases-macos-big-sur-11-3-1/

마침 iOS/iPadOS/macOS의 업데이트가 나왔습니다. WebKit과 관련한 보안 업데이트가 포함되어 있는데, exploited가 active했다고 하니, 바로 업데이트 하시는 것이 좋겠습니다. 

자주 사용하는 소프트웨어가 빅서에서는 안돌아가서 모자브로 쓰고있네요. 정보 감사합니다.

어이고 필터 보시는 순간 가슴 철렁 하셨겠어요. 무섭네요.

참 범죄도 지능적으로 하는 군요.. 천달러 한꺼번에 훔쳐가는 것 보다 여기저기서 $10 달러, $20 달러씩 가져가는 것이 잡기 어렵듯이.. 

이메일도 완전 막는 것이 아니라 필터를 세팅해 놓는군요... 저도 혹시나 해서 지메일 들어가서 혹시라도 이상한 필터가 없나 확인하였습니다.

다른 분들 참고하시라고 지메일 필터 체크 하는 법 스샷 올립니다.

상단위 톱니바퀴 선택, See all settings

Filters and Blocked Addresses

제가 했어야했는데, 죄송하네요. 감사합니다.

지메일을 10년 넘게 쓰면서도 필터 기능이 있는 것도 몰랐네요. 해킹한 것도 무섭고 그런식으로 카드 사용 내역을 모르게 처리하려는 것도 놀랐네요. 말씀만 들어선 큰 피해가 없어 보이는 건 다행스럽네요. 

아울러 알기 쉽게 설명해주신 @KoreanBard 님께도 감사드립니다. 저도 한번 체크해봐야겠습니다. 은행에서 오는 메일이 너무 성가신데 앞으로 오는 것을 불평하면 안되겠다는 반성도 듭니다. 

현재까지는 괜찮아 보이는데, 방금 채팅한 아마존 상담원이 좀 못미덥네요. 저에게 ups 연락해 취소하라고 하지를 않나. 만에 하나 물건이 중간에 없어지면 아마존은 저에게 분명히 청구할 것 같네요.

저도 이번에 이런 기능이 있는지 처음 알았습니다. 정보 알려주셔서 감사합니다!!

UPS mychoice를 이용하여 새 주소로 reroute하기 위해서?

그래서 유피에스 비번도 바꾸긴 했는데요. 어차피 그럴거면 애초에 배송을 자기집으로 하면 더 쉽지 않을까요. 몇번해본 놈이면 이정도 일로 미국 경찰이 집으로 찾아오지않을 걸 알테구요. 

아무리 그래도 자기집으로 하지는 않겠죠 ㅎㅎ

집앞에 있다가 놔두고 가면 가져 갈려고 한게 아닐까요?

이게 사실이라면 해커가 저희 집 근처에 살 가능성이 매우 높군요.

이정도의 규모를 달랑 몇번 하려고 해봤을것 같지는 않구요. 그러니 당연히 자기주소를 쓰지 않을테고 오히려 이런 배달주소를 위해서 하루 이틀씩 Airbnb예약도 한다고 하던데요? 딱히 이건은 아니겠지만 비슷한 스캠 관련 유투브 보다보니, 그렇게 UPS배달하는걸 붙잡고 자기 신분증 ( = 배달되는 주소 이름과 매칭. 배달되는 주소의 이름은 Airbnb예약자?) 보여주고 물건 가져가는거죠. 별 문제없이 잘 해결되셨음 좋겠네요. 

네. 일단 아멕스에 알렸고, 아마존에서는 배송중이라 취소 못한다는 소리만 해서 아침에 네번째 채팅 끝에 '네 잘못 아니니 물건 없어져도 돈 돌려줄께'라는 소리까지 받아냈네요. 어쨌든 내일 배송될텐데, 야구방망이 들고 기다려서 한번 잡아 보려구요. 위험하다고 말릴 분들이 있겠지만, 적당히 사정 봐 가면서 해볼까 합니다. 비슷한 사례는 아니지만 예전에 육박전 끝에 한 명 잡은 적 있습니다.

집 앞에 도착하면 다른 사람이 가져가는 방식의 수법일겁니다. 채팅으로 다 취소해달라고 하세요

그렇지않아도 취소하라고 해도 배송중이라 취소할 수 없다는 황당한 답변만 두 번 들었구요, '높은 사람 데려와'라고 해서 다시 말했더니, 이번엔 유피에스 영업시간이 끝나서 내일 다시 이야기해달라네요. 

아마존에 히든오더라는것도 있군요. 여러가지로 골치아플텐데 잘 해결이 되길 빌께요. 

요거 좀 없애야할 것 같아요. 순기능에 비해 역기능이 너무 커요.

정확히는 히든오더는 아니고 오더를 Archive하는 기능이 있습니다.

따로 Archived orders만 보는 페이지가 있고요.

이거 어디서 어떻게 볼 수 있나요? 아마존 오더 목록 가봐도 안 나와서요...

order 말고 Account --> ordering and shopping preference --> Archived orders

거기도 없어요. 아직 Archive한 order가 없어서인지...

Orders 페이지에 가셔서 오더 리스트에 보면

각 오더마다 하단에 Archive order 버튼이 있습니다.

이 버튼 누르면 해당 오더가 기본 리스트에 안 뜨게 되고,

오더 페이지 탭메뉴와 오더 리스트 첫 오더 사이에 필터가 있는데

여기서 Archived Orders로 필터하면

Archive시킨 오더들만 따로 볼 수 있습니다. 

아마 웹에서만 되고 앱(아이폰)에서는 안 됐던 걸로 기억합니다.

자세한 설명 감사합니다! 저는 그 연도들 나오는 풀다운 메뉴에도 Archived Orders가 안 뜨는걸 보아 아직까지 archive한 주문이 없어서 그런가봐요.

제 생각에도 그런 것 같습니다.

궁금하시면 시험 삼아 정말 쓸데없는 오더 하나 Archive 해보세요.

이건 어디로 들어가면 볼 수 있나요?

바로 윗 댓글 참조하세요!

ups 배달도 해킹 가능합니다. 가끔 고까의 경우 빌링과 대달 주소가 틀릴경우 오더가 홀드 되는 경우가 있음

My Choice라는걸 해놓으면 배달되는 물건을 특정 장소로 다시 포워딩 할수 있습니다.

또는 집 앞에서 기다리다가 물건 배달이 오면 집 주인양 드라이브웨이에서 나와서 물건 받아 가는 경우도 종종 있습니다.

이거 관련해서는 RING으로 올린 영상들이 유트브에 꽤 있어요

제가 이게 마음에 걸려요. 예전 와인 배송이 엉뚱한데로 갔을 때, 제가 전화해서 배송 상태를 바꾼 적이 있어요. 별다른 정보 요구도 없이 트래킹 넘버만 가지고도 가능했으니 범인도 이걸  노릴 가능성이 높죠. 아마존에 이 가능성에 대해 여러 번 이야기했지만, 쇠귀에 경 읽기 입니다. 자기 돈 나가는 거 아니니, 직원들이 크게 괘념치 않는 분위기에요.

일단 마모에도 자주 나오던 말이지만 '맥OS 는 해킹 불가능하다' 는 것을 반증하셨군요.

그런데, "1. UPS까지 해킹을 해서, 우리집으로 물건 배송직후에 물건을 채가려고"

가능성은 꽤 높은 걸로 압니다.  비싼 물건 배송 후 기다리다 우편물 채갔다는 기사는 몇번 본 것 같습니다.

그런데, 일단 가족들, 특히 아이들, 조사는 다 마무리 하신거죠?  애석하지만 이런 일이 흔하거든요.

일단 11살 딸은 용의선상에서 제외했구요. 범행 동기가 충분한 9살 아들을 약 3초 정도 수사 선상에 올렸는데요, 동기만 충분할 뿐 실력이 되지 않네요. 아내는 공수처 관할이라 제가 조사할 직권이 없습니다. 제가 아마존/구글/유피에스 비번을 바꾼터라 범인이 눈치챘겠지만, 어쨌든 내일 야구 방망이 들고 한번 잠복 해보려구요. 랩탑 배달 된 후에도 빈 박스 문바깥에 미끼로 던져 둘 생각입니다.

행운을 빕니다. 정말 이런 일 당하시면 걱정이 이만저만 아니겠습니다..

그런데, 일단 경찰에는 신고하신건가요?