글로벌 배송업체 페덱스(FedEx)가 발송한 실제 관세 및 세금 납부 요청 문자 메시지가 전형적인 피싱(phishing) 사기처럼 보여 사용자들의 큰 혼란을 초래했습니다. 이 메시지는 긴급성을 강조하고, 문법이 어색했으며, 페덱스 공식 도메인이 아닌 낯선 URL을 포함하는 등 일반적으로 사기 문자를 식별하는 모든 특징을 가지고 있었습니다. 실제로 4,000명 이상이 참여한 설문조사에서 응답자의 87%가 해당 메시지를 사기로 판단했을 정도입니다.
문제의 메시지는 발신자가 'FedEx-Exp'로 표시되었는데, 페덱스가 항상 대문자로 쓰는 'E' 대신 소문자가 사용되었고 '-Exp' 접미사도 부자연스러웠습니다. 결제 주소는 'bpoint.com.au'로, 페덱스 도메인이나 호주 정부 도메인이 아니었습니다. 이 'BPOINT' 결제 페이지는 URL 쿼리 문자열만 변경해도 운송장 번호, 고객명, 금액 등을 임의로 표시할 수 있어 피싱 사이트처럼 보였습니다. 또한, 'urgent'와 같은 긴급성 표현, 어색한 대소문자와 문법, 통화 단위 부재 등 여러 의심스러운 요소가 있었습니다. 사용자가 페덱스 공식 웹사이트나 고객지원 전화를 통해서도 관세 정보를 확인하기 어려웠다는 점도 혼란을 가중시켰습니다.
이 사건은 합법적인 기업이 피싱과 구별하기 어려운 메시지를 보낼 경우, 사용자들이 학습한 사기 판별 기준 자체를 약화시킬 수 있음을 시사합니다. 호주에서만 연간 30억 호주달러 이상이 사기로 손실되고 수억 건의 사기 SMS가 차단되는 상황에서, 기업의 부주의한 메시 발송은 사회 전반의 보안 인식을 저해하고 사기꾼들에게 유리한 환경을 조성할 수 있습니다. AI 기반 사기가 정교해지는 시대에, 기업들은 사용자 신뢰를 얻기 위해 더욱 명확하고 안전한 소통 방식을 채택해야 할 필요성이 커지고 있습니다.