사칭 주의: 가짜 Kickstarter·BackerRock 이메일, 결제 전에 확인하세요

익숙한 로고, 인상적인 구독자 수, 캠페인을 돕겠다는 친절한 제안만으로 이메일이 진짜라고 판단할 수는 없습니다. 누군가 크라우드펀딩 플랫폼의 브랜딩이나 홍보 커뮤니티의 이름을 복사해 빌린 신뢰를 이용하고 돈을 요구할 수 있습니다.

답장하거나 결제 링크를 클릭하거나 홍보 패키지를 구매하기 전에 실제로 누가 연락했는지 확인하세요. 이 경고는 Kickstarter 또는 BackerRock을 사칭하는 메시지에 초점을 맞추며, 요청하지 않은 모든 마케팅 제안을 사기로 간주하라는 뜻은 아닙니다.

이름만 보지 말고 이메일 주소를 확인하세요

BackerRock 직원은 @backerrock.com으로 끝나는 이메일 주소를 사용합니다. 표시 이름에 “BackerRock”이라고 쓰여 있다고 해서 Gmail 주소가 공식 BackerRock 계정이 되는 것은 아닙니다. 특히 아래에 표시된 backerrockagency@gmail.com은 공식 직원 이메일이 아닙니다. 해당 메시지에 표시된 가격, 잠재 고객 규모, 수익 주장 등을 BackerRock의 제안이나 약속으로 받아들이지 마세요.

Kickstarter의 공식 사기 예방 안내는 @kickstarter.com과 Support용 @kickstarter.zendesk.com을 합법적인 이메일 도메인으로 안내합니다. 지원용 도메인이라는 예외는 중요합니다. 익숙하지 않은 주소를 보면 자동으로 사기라고 단정하지 말고 확인부터 해야 합니다.

또 하나 구분해야 할 점이 있습니다. notification@kickstarter.com에서 온 알림은 플랫폼 사용자가 보낸 메시지를 단순히 전달한 것일 수 있습니다. 그 알림만으로 메시지를 작성한 사람이 Kickstarter 직원이라는 사실이 입증되지는 않습니다.

브랜드 신뢰를 빌린 두 가지 사례

사례 1: Gmail 주소에서 온 “Kickstarter Community”

Reddit에서 발견한 아래 이메일 스크린샷은 Kickstarter 브랜딩과 “Kickstarter Community”라는 이름을 사용하지만 표시된 발신자는 email.kickstartercommunity@gmail.com입니다. 이는 Gmail 계정이지 Kickstarter 직원 도메인이 아닙니다. 홍보 지원과 검색 노출에 관한 내용을 플랫폼의 승인으로 받아들여서는 안 됩니다.

의심스러운 이메일에 제3자 업체 이름이 등장한다고 해서 실제 해당 업체가 메시지를 발송하거나 승인했다는 뜻은 아닙니다. 사칭자는 하나의 메시지에서 여러 브랜드를 오용할 수 있습니다. 이 이메일을 메시지에 언급된 합법적인 업체가 보낸 것이라고 판단하지 않습니다.

사례 2: BackerRock 이름을 사용하는 비공식 계정

두 번째 메시지는 BackerRock 독자가 제공한 것으로, BackerRock 이름과 Gmail 발신자 주소를 사용하면서 뉴스레터 접근권과 홍보 패키지를 광고합니다. 이 주소는 공식 BackerRock 직원 메일함이 아닙니다. 스크린샷에 표시된 구독자 수, 패키지 가격, 수익 주장은 발신자의 주장일 뿐 검증된 BackerRock 정보가 아닙니다.

익숙한 도메인은 첫 번째 확인 항목일 뿐 최종 증거가 아닙니다

표시 이름에만 의존하지 말고 발신자 세부 정보를 펼쳐 보세요. @ 기호 뒤의 전체 주소, Reply-To 주소, 결제 대상까지 확인해야 합니다. 브랜드 이름이 주소에 들어 있다고 해서 해당 브랜드의 도메인에 속하는 것은 아닙니다.

표시된 From 주소조차 위조될 수 있습니다. 돈이나 계정 접근이 관련된 경우에는 조직의 웹사이트를 직접 열어 공개된 연락 경로를 이용하세요. 의심스러운 발신자만 제공한 확인 링크나 전화번호에 의존하지 마세요.

빌린 권위와 결제 압박을 주의하세요

• 개인 이메일이나 유사 도메인 주소를 공식 직원 계정처럼 제시합니다.
• 독립적으로 확인할 수 있는 신원 없이 복사한 로고나 “공식 파트너” 문구를 사용합니다.
• 후원자, 모금 결과 또는 플랫폼 특혜 노출을 보장한다고 약속합니다.
• 조건을 검토하거나 수취인을 확인하기 전에 즉시 결제하도록 압박합니다.
• 비밀번호, 로그인 코드 또는 불필요한 계정 접근을 요구합니다.
• 제공 내용이 모호하거나, 설명 없이 다른 회사로 연결하거나, 취소 조건이 불분명합니다.

이는 멈춰서 조사해야 할 이유이지 모든 콜드 이메일을 사기라고 단정하는 공식은 아닙니다. 실제 독립 제공업체는 플랫폼 직원이 아니더라도 합법적인 서비스를 제공할 수 있습니다.

결제 전에 다섯 가지를 확인하세요

1. 신원: 독립적으로 찾은 공식 웹사이트를 통해 해당 조직에 연락하세요. 발신자와 구체적인 제안을 확인해 달라고 요청합니다.
2. 관계: 직원, 독립 제공업체, 등록된 파트너를 구분하세요. 누군가 디렉터리 등록을 주장한다면 플랫폼의 공식 디렉터리로 직접 이동해 업체와 웹사이트가 일치하는지 확인합니다. 디렉터리 등록은 수익을 보장하지 않습니다.
3. 제공 내용: 업무 범위, 날짜, 채널, 보고 방식이 포함된 서면 자료를 받으세요. Kickstarter 홍보 파트너 선택 가이드에서 더 넓은 평가 기준을 확인할 수 있습니다.
4. 비용과 조건: 서비스 비용과 미디어 지출을 구분하고 결제 전에 취소 및 환불 조건을 확인하세요. 약속된 수익이 아니라 자신의 경제성을 사용해 홍보에 얼마를 지출할지 판단합니다.
5. 결제와 측정: 신뢰할 수 있는 연락처를 통해 청구서 발행자와 결제 수취인을 확인하세요. 예상하지 못한 결제 정보 변경은 별도 경로로 다시 확인합니다. 결과 측정 방법을 합의하세요. 트래픽 소스 가이드는 어트리뷰션이 중요한 이유를 설명합니다.

BackerRock 직원인지 확실하지 않으신가요?

결제 전에 멈추고 공식 문의 페이지를 통해 BackerRock에 연락하세요. 관계자, 이메일 주소, 제안 또는 청구서를 확인해 달라고 요청하세요. 확인되지 않은 발신자만 제공한 연락처를 사용하지 마세요.

관련 없는 개인정보를 가린 뒤 발신자 주소와 제안의 관련 내용을 공유할 수 있습니다. 비밀번호, 일회용 로그인 코드, 전체 결제카드 정보는 절대 보내지 마세요. 웹사이트의 Contact Us 페이지를 통해서도 같은 확인 경로에 접근할 수 있습니다.

이미 답장했거나 결제했나요?

추가 결제를 중단하고 원본 이메일, 전체 헤더, 청구서, 거래 기록을 보존하세요. 결제 서비스 제공업체에 즉시 연락해 가능한 회수 또는 분쟁 처리 방법을 문의하세요. 회수는 보장되지 않습니다. 로그인 정보를 공유했다면 이메일의 링크가 아닌 실제 공식 웹사이트에서 해당 계정을 보호하세요. 플랫폼 사칭이 의심되면 플랫폼의 공식 지원 경로를 통해 신고합니다.

자주 묻는 질문

Kickstarter 로고가 있으면 공식 이메일인가요?

아닙니다. 로고, 서명, 이메일 레이아웃은 복사할 수 있습니다. 발신자를 확인하고 요청을 독립적인 경로로 검증하세요.

BackerRock 이름을 사용하는 Gmail 계정은 공식 직원 계정인가요?

아닙니다. BackerRock 직원은 @backerrock.com 주소를 사용합니다. 누군가 당사를 대표한다고 주장하면 진행하기 전에 공식 문의 페이지를 통해 확인하세요.

이메일 도메인이 올바르면 안전한 결제가 보장되나요?

아닙니다. 도메인은 하나의 확인 항목일 뿐 완전한 인증이 아닙니다. 독립적으로 검증된 경로를 통해 제안, 청구서 발행자, 결제 대상을 확인하세요.

BackerRock 관계자를 자처하는 사람을 어떻게 확인하나요?

공식 문의 페이지를 사용해 송금 전에 해당 인물의 신원과 제안을 확인해 달라고 요청하세요.

편집자 주: 이 안내는 BackerRock의 공식 연락 정책, Reddit에서 발견한 이메일 스크린샷, BackerRock 독자가 제공한 BackerRock 사칭 이메일, Kickstarter가 공개한 안전 안내를 종합했습니다. 이메일 이미지는 수신자 정보를 숨기도록 처리한 설명용 편집본이며 원본 디지털 포렌식 이메일 기록이 아닙니다. 전체 헤더를 인증하지 않았으며 발신자 계정을 누가 통제하는지도 확인하지 않았습니다. 사칭 의심 사례를 신고할 때는 원본 메시지를 보존하세요.

로고는 신원의 증거가 아닙니다. 의심스러우면 멈추고 결제 전에 확인하세요.