amazon.com vs amαzon.com 같은 주소일까요? 아마존(Amazon)을 사칭한 그리스 문자 피싱 절대 클릭하지마…

아마존(Amazon)을 사칭한 그리스 문자 피싱 절대 클릭하지마세요.

휴대폰에 “주문 확인이 필요합니다”, “계정이 잠겼습니다”, “환불을 받으려면 지금 클릭하세요”라는 문자가 왔다면, 잠깐 멈춰 보세요. 아마존을 자주 이용하는 사람이라면 배송 알림이나 주문 확인 문자가 낯설지 않기 때문에 더 쉽게 속을 수 있습니다. 문제는 이런 메시지가 진짜 아마존처럼 보이도록 만들어졌다는 점입니다. 특히 최근 주목받는 방식은 영어 알파벳과 거의 똑같이 보이는 그리스 문자를 도메인 주소에 섞는 그리스 문자 피싱입니다.

눈으로 보면 “amαzon.com”처럼 아마존 주소와 거의 구분되지 않을 수 있습니다. 하지만 여기서 사용된 문자가 영어 알파벳 a가 아니라 그리스 문자 알파(α)라면, 컴퓨터는 전혀 다른 도메인으로 인식합니다. 사람의 눈은 글자의 모양을 보지만, 인터넷 주소 시스템은 각 문자가 가진 고유한 코드를 구분합니다. 그래서 폰트나 화면 크기에 따라 두 문자가 사실상 같아 보여도, 실제 접속하는 사이트는 완전히 다를 수 있습니다.

이런 공격은 국제화 도메인 이름(IDN)을 활용한 호모그래프 공격으로 불립니다. 서로 다른 문자 체계에 속하지만 생김새가 비슷한 문자를 이용해 정상 사이트처럼 보이는 주소를 만드는 방식입니다. ICANN은 호모그래프 도메인 스푸핑이 문자의 시각적 유사성을 이용한다고 설명하며, IDN과 퓨니코드 환경에서 이런 혼동이 발생할 수 있다고 안내합니다. 쉽게 말해, “보이는 글자”와 “컴퓨터가 인식하는 실제 주소”가 다를 수 있다는 것입니다.

왜 그리스 문자 피싱이 위험할까요?

가장 큰 위험은 주소창만 보고 판단하기 어렵다는 점입니다. 영어 a와 그리스 문자 α는 폰트에 따라 거의 같은 모양으로 표시될 수 있습니다. 특히 모바일 화면에서는 주소창이 짧게 축약되고, 링크를 누르기 전에 전체 도메인을 확인하기 어려운 경우가 많습니다. 이메일 본문이나 문자 메시지에는 “Amazon”이라는 단어, 로고, 파란색 버튼, 배송 관련 문구가 들어가 있어 더욱 믿음직해 보일 수 있습니다.

하지만 링크를 눌렀을 때 연결되는 사이트가 진짜 아마존이 아니라면, 로그인 화면에서 입력한 이메일 주소와 비밀번호, 결제 카드 정보가 공격자에게 전달될 수 있습니다. 일부 가짜 페이지는 실제 아마존 로그인 화면과 매우 유사하게 만들어져, 로그인한 뒤 “잠시 후 다시 시도해 주세요” 같은 문구를 보여주기도 합니다. 사용자는 로그인 실패라고 생각하지만, 이미 아이디와 비밀번호를 가짜 서버에 보낸 상태일 수 있습니다.

여기서 흔한 오해가 하나 있습니다. “https가 붙어 있으니 안전하다”고 생각하는 것입니다. HTTPS는 연결 과정을 암호화할 수 있지만, 그 연결이 정말 아마존과 이루어지고 있다는 뜻은 아닙니다. 가짜 사이트도 HTTPS 인증서를 사용할 수 있습니다. 또한 “보낸 사람 이름이 Amazon으로 표시된다”는 것도 안전을 보장하지 않습니다. 표시 이름은 조작될 수 있으므로, 발신자 주소와 실제 링크 주소를 함께 확인해야 합니다. 아마존도 의심스러운 메시지는 공식 웹사이트나 앱을 통해 확인하고, 문자 속 링크나 연락처를 사용하지 말라고 안내합니다.

실제로 어떤 상황에서 당할 수 있을까요?

가령 오후에 “주문하신 상품의 배송에 문제가 발생했습니다. 환불 또는 재배송을 원하시면 아래 링크에서 계정을 확인하세요”라는 문자를 받았다고 생각해 봅시다. 최근에 실제로 주문을 했다면 누구나 긴장할 수 있습니다. “내가 뭘 잘못 주문했나?”, “카드가 이상하게 결제됐나?”라는 생각이 들면서 링크를 누르게 됩니다. 열린 페이지에는 아마존 로고와 로그인 창이 있고, 이메일과 비밀번호를 입력하라는 안내가 나옵니다.

이 순간이 가장 위험합니다. 주문 내역을 확인하고 싶다면 문자 속 링크가 아니라 아마존 앱을 열거나, 브라우저 주소창에 직접 amazon.com을 입력해 들어가야 합니다. 아마존은 주문 관련 문의는 반드시 공식 웹사이트 또는 앱의 주문 내역에서 확인하라고 안내하며, 실제 주문이 아니라면 주문 내역에 표시되지 않는다고 설명합니다.

아마존이 공개한 사기 동향 자료에 따르면, 2025년 미국 고객 신고에서는 이메일이 사칭 사기의 주요 접점이었고, 미국 신고의 약 40~50%가 이메일을 통해 이뤄졌습니다. 또한 2025년 9월부터 11월 사이 미국 고객 신고에서는 이메일이 45%로 가장 많았고, 그중 34%가 배송 문제를 이유로 들었습니다. 문자 메시지를 이용한 사기도 2025년 한 해 동안 3%에서 13%로 증가한 것으로 보고됐습니다. 이는 “배송 알림처럼 보이는 문자”가 단순한 광고가 아니라 실제 피싱 수단으로 활용될 수 있음을 보여줍니다.

가짜 주소를 확인하는 방법

의심스러운 링크를 마주했다면 가장 안전한 선택은 클릭하지 않는 것입니다. 특히 긴급하다고 강조하거나, 비밀번호·카드번호·일회용 인증번호를 요구하는 메시지라면 더욱 그렇습니다. 아마존은 문자나 이메일로 온 링크를 통해 민감한 정보를 요구하지 않는다고 밝히고 있으며, 진짜 아마존 관련 알림은 계정의 메시지 센터나 주문 내역에서도 확인할 수 있다고 안내합니다.

주소를 확인해야 한다면, 링크를 누르기 전에 길게 눌러 전체 주소를 확인하거나 복사한 뒤 메모장에 붙여넣어 보는 방법이 있습니다. IDN 주소는 퓨니코드로 변환될 수 있는데, 이때 도메인 앞에 xn--가 붙은 형태가 나타날 수 있습니다. 예를 들어 악성 도메인이 브라우저에서 xn--로 시작하는 이상한 영문·숫자 조합으로 표시된다면, 일반적인 amazon.com과 다른 국제화 도메인일 가능성이 높습니다. 다만 xn--가 항상 사기라는 뜻은 아닙니다. 비영어권 언어 도메인도 퓨니코드로 표시될 수 있기 때문입니다. 중요한 것은 “눈에 보이는 주소”가 아니라, 실제 도메인이 amazon.com인지 확인하는 일입니다.

브라우저의 주소창에서 도메인 전체를 확인할 때는 amazon.com이 정확히 어디에 있는지 봐야 합니다. “amazon.com.secure-login.example.com”처럼 중간에 amazon.com이 들어 있다고 해서 아마존 공식 사이트인 것은 아닙니다. 진짜 도메인은 마침표로 구분된 마지막 부분, 즉 amazon.com이어야 합니다. 이메일이라면 발신자 주소를 확대해 확인하고, 링크 위에 마우스를 올려 실제 연결 주소를 살펴보는 것도 도움이 됩니다. 아마존은 합법적인 아마존 웹사이트에 amazon.com 또는 amazon.com/support가 포함된다고 안내합니다.

이미 클릭했다면 어떻게 해야 할까요?

링크를 눌렀다고 해서 반드시 큰일이 난 것은 아닙니다. 중요한 것은 이후 행동입니다. 만약 로그인 정보나 카드 정보를 입력했다면, 즉시 아마존 계정의 비밀번호를 변경하고, 다른 사이트에서 같은 비밀번호를 사용했다면 해당 계정도 변경해야 합니다. 아마존 계정에는 2단계 인증을 설정해 두는 것이 좋습니다. 비밀번호가 유출되더라도 추가 인증 절차가 있으면 계정 탈취 위험을 낮출 수 있습니다.

카드 정보를 입력했다면 해당 카드 발급사에 연락해 이상 거래를 확인하고, 필요하면 카드를 재발급받는 절차를 밟아야 합니다. 은행이나 카드사에서 제공하는 거래 알림을 켜두면 비정상 결제를 더 빨리 발견할 수 있습니다. 또한 계정에 등록된 배송지, 전화번호, 결제 수단, 연결된 기기 목록도 확인해 보는 편이 안전합니다. 알 수 없는 기기나 변경된 정보가 있다면 즉시 수정하고 아마존 고객센터를 통해 확인해야 합니다.

의심스러운 이메일을 받았다면 첨부파일을 열거나 링크를 누르지 말고, 해당 이메일을 첨부 형태로 아마존 공식 신고 주소인 [email protected]으로 전달할 수 있습니다. 아마존은 이 주소로 받은 신고를 통해 피싱과 스푸핑 시도를 추적한다고 안내하며, 개인에게 개별 답변을 보내지는 않을 수 있다고 설명합니다. 문자 메시지나 다른 채널의 사기 의심 사례는 아마존의 ReportAScam 페이지를 통해서도 신고할 수 있습니다.

피싱은 누구에게나 올 수 있습니다

“나는 조심하는 편이라 괜찮다”고 생각하는 사람일수록 정교한 사기에 당하기 쉽습니다. 그리스 문자 피싱은 오타가 눈에 띄는 낮은 수준의 사기가 아니라, 화면에 표시되는 글자의 모양을 이용해 사람의 판단을 흔드는 방식입니다. 아마존을 자주 쓰는 사람, 배송을 기다리는 사람, 장사나 쇼핑 관련 업무로 이메일을 많이 확인하는 사람은 특히 더 주의해야 합니다.

안전한 습관은 단순합니다. 문자와 이메일 속 링크는 클릭하지 않고, 주문이나 계정 문제는 아마존 앱 또는 직접 입력한 amazon.com에서 확인합니다. 비밀번호와 일회용 인증번호는 누구에게도 알려주지 않으며, 원격 조절 프로그램 설치 요청은 거절합니다. 아마존은 계정 문제 해결을 위해 원격 접근을 요구하지 않는다고도 안내합니다.

오늘 받은 메시지 중 “지금 클릭하세요”, “24시간 안에 확인하세요”, “계정이 정지됩니다”라는 문구가 있다면, 그 긴급함 자체가 경고 신호일 수 있습니다. 피싱은 기술만 정교한 것이 아니라, 사람이 서두르게 만드는 심리를 이용합니다. 한 번의 클릭을 막는 습관이 계정, 결제 카드, 개인정보를 지키는 가장 확실한 방어가 됩니다.

이 글은 일반적인 보안 정보이며 특정 사기 사례에 대한 법률·금융 상담을 대신하지 않습니다. 실제 피해가 발생했거나 금융정보를 입력한 경우에는 아마존 고객센터와 카드 발급사에 즉시 연락해 확인하는 것이 좋습니다.

Amazon Impersonation With Greek-Character Phishing: Do Not Click That Link

If a text message says your Amazon order needs confirmation, your account has been locked, or you must click a link to receive a refund, pause before tapping anything. Frequent Amazon shoppers are used to delivery and order notifications, which makes impersonation messages feel believable. The danger is that some scams are designed to look almost identical to the real thing.

One particularly deceptive method uses characters that look nearly the same as ordinary English letters. A link such as amαzon.com may appear to say “amazon.com,” but if the second character is the Greek letter alpha rather than the English letter a, a computer treats it as a completely different domain. Humans recognize shapes; internet systems recognize underlying character codes. That difference is what makes this type of phishing so convincing.

This technique is commonly called an IDN homograph attack. It uses visually similar characters from different writing systems to create a domain that appears legitimate. ICANN explains that homograph domain spoofing exploits visual resemblance between characters and that punycode-based internationalized domain names can create opportunities for confusion. In plain terms, the address you see may not be the address your device is actually visiting. [icann](https://www.icann.org/en/announcements/details/icann-statement-on-idn-homograph-attacks-and-request-for-public-comment-23-2-2005-en)

Why Greek-character phishing is dangerous

The biggest problem is that the difference can be almost impossible to see. Depending on the font, the English letter a and the Greek letter alpha can look nearly identical. On a mobile phone, the address bar may be shortened, and many people tap a link before checking the full domain. A message may also include the Amazon name, logo, familiar blue buttons, and delivery-related wording, which makes it seem more trustworthy.

If the link leads to a fake site, anything entered on that page can be captured by attackers. A fake login page may collect an email address and password. A fake payment page may collect card details. Some fraudulent pages even show a message such as “Please try again later” after collecting credentials, making the victim believe the login simply failed.

A common misconception is that HTTPS automatically means a site is safe. HTTPS encrypts the connection, but it does not prove that the connection is actually with Amazon. A fraudulent site can also use HTTPS. Likewise, a sender name displayed as “Amazon” does not guarantee authenticity. Amazon advises customers to verify suspicious messages through its official website or app rather than using contact details or links included in a suspicious text. [trustworthyshopping.aboutamazon](https://trustworthyshopping.aboutamazon.com/amazon-scam-trends)

How someone could fall for it

Imagine receiving a text that says: “There is a problem with your delivery. Click here to confirm your refund or reshipment.” If you recently placed an order, the message may feel urgent. You may worry that you accidentally ordered the wrong item or that your card was charged incorrectly. Then you tap the link, see an Amazon-like login page, and enter your email address and password.

That is the dangerous moment. To check an order, open the Amazon app or type amazon.com directly into your browser instead of using the link in the message. Amazon says customers should verify order-related questions through the Your Orders page on Amazon.com or the Amazon Shopping app, and that only legitimate purchases appear in order history. [trustworthyshopping.aboutamazon](https://trustworthyshopping.aboutamazon.com/amazon-scam-trends)

Amazon’s published scam-trend information shows why this matters. In 2025, email was the leading contact method in U.S. impersonation-scam reports, accounting for roughly 40% to 50% of U.S. reports. From September through November 2025, email accounted for 45% of reports, and 34% involved delivery problems. Reports of SMS scams also rose from 3% to 13% during 2025. These figures show that messages that look like routine delivery updates can be used as real phishing tools. [trustworthyshopping.aboutamazon](https://trustworthyshopping.aboutamazon.com/amazon-scam-trends)

How to check a suspicious address

The safest response to a suspicious link is not to click it. This is especially true if the message creates urgency or asks for a password, card number, or one-time verification code. Amazon states that it does not request sensitive information outside its website or app and that genuine order-related messages can also be found in the account’s Message Center or order history. [trustworthyshopping.aboutamazon](https://trustworthyshopping.aboutamazon.com/amazon-scam-trends)

If you need to inspect a link, long-press it to view the full address or copy it into a notes app before opening it. Internationalized domain names may be converted to punycode, which can begin with xn--. For example, a domain displayed as an unusual combination of letters and numbers beginning with xn-- may indicate a nonstandard internationalized domain. However, xn-- does not automatically mean a site is fraudulent, because legitimate non-English domains can also use punycode. The key is to confirm that the actual domain is amazon.com, not merely that the word “amazon” appears somewhere in the link. [icann](https://www.icann.org/en/announcements/details/icann-statement-on-idn-homograph-attacks-and-request-for-public-comment-23-2-2005-en)

Also check where amazon.com appears in the address. A URL such as amazon.com.secure-login.example.com is not an official Amazon domain simply because it contains the phrase amazon.com. The true domain is the final portion separated by periods. For email, expand the sender address and hover over links to inspect the real destination. Amazon notes that legitimate Amazon websites contain amazon.com or amazon.com/support. [trustworthyshopping.aboutamazon](https://trustworthyshopping.aboutamazon.com/amazon-scam-trends)

What to do if you already clicked

Clicking a suspicious link does not automatically mean your account has been compromised, but quick action matters. If you entered login information or card details, change your Amazon password immediately. If you reused that password elsewhere, change it on those accounts as well. Enable two-factor authentication on your Amazon account to add another layer of protection.

If you entered payment information, contact your bank or card issuer, review recent transactions, and request a replacement card if needed. Turning on transaction alerts can help you detect unauthorized charges sooner. Review your Amazon account for changed addresses, phone numbers, payment methods, or unfamiliar devices. If you find anything unusual, update the information and contact Amazon Customer Service through official channels.

If you receive a suspicious email, do not open attachments or click links. Amazon asks users to forward suspected phishing emails as attachments to [email protected]. Amazon says it uses these reports to track phishing and spoofing attempts, though it may not respond individually. Suspicious texts and other communications can also be reported through Amazon’s ReportAScam page. [trustworthyshopping.aboutamazon](https://trustworthyshopping.aboutamazon.com/amazon-scam-trends)

Anyone can receive a phishing message

People who believe they are careful can still be fooled by sophisticated scams. Greek-character phishing does not rely on an obvious typo. It relies on the visual similarity of characters to confuse human judgment. People who shop often, wait for deliveries, or handle many work emails may be especially exposed.

The safest habits are simple. Do not click links in unexpected texts or emails. Check orders and account issues only through the Amazon app or by typing amazon.com directly. Never share passwords or one-time codes. Do not install remote-access software because someone claims it is needed to fix an account problem. Amazon also states that it does not ask customers to grant remote access to resolve account issues. [trustworthyshopping.aboutamazon](https://trustworthyshopping.aboutamazon.com/amazon-scam-trends)

If a message says “click now,” “confirm within 24 hours,” or “your account will be suspended,” treat that urgency as a warning sign. Phishing works not only because the technology can be sophisticated, but because it pressures people to act quickly. Stopping for one moment before clicking can protect your account, payment card, and personal information.

This article provides general security information and does not replace legal, financial, or cybersecurity advice. If you believe you were scammed or entered financial information on a suspicious site, contact Amazon Customer Service and your card issuer immediately.