메신저 “정책 위반” 링크, 한 번 눌렀다가 계정 털렸습니다

“[국외발신] 정책 위반으로 계정 탈퇴 예정, 30분 내 확인”이라는 문자를 받았습니다. 링크 접속 시 공식 사이트 UI를 모방한 페이지가 열리고, 로그인 + SMS 인증코드 입력을 요구했고 휴대폰으로 받은 코드를 입력하자 다른 기기에 자동 로그인됐다고 나왔는데 별 피해는 없어서 넘어갔습니다. 며칠 뒤, ‘한국에 관심 있는 일본인 여성’이라는 계정에서 연락이 왔습니다. 기본 신상 몇 가지 답변 후 대화방 삭제됐습니다. 아무래도 이후 메신저 연락처/프로필 등 계정 정보가 유출되었을 가능성이 있을 것 같아요