문자 한 통 때문에 멈칫할 때가 있습니다. 택배가 온다는데 주소 확인 링크가 있고, 지원금을 신청하라며 본인인증을 요구하고, 모바일 청첩장이라며 낯선 주소가 붙어 있으면 괜히 눌러봐도 되나 싶어집니다.
이런 문자는 보낸 사람 이름보다 링크를 누른 뒤 무엇을 요구하는지를 먼저 봐야 합니다. 특히 앱 설치, 인증번호 입력, 신분증 촬영, 계좌 확인, 원격제어 앱 설치가 이어지면 멈추는 게 맞습니다.
- 택배·청첩장·지원금·카드배송 문자인데 링크 주소가 낯설면 누르지 않습니다.
- 정부기관·금융기관을 말하면서 앱 설치를 요구하면 의심합니다.
- 인증번호, 계좌번호, 신분증 사진, 카드번호 입력을 요구하면 멈춥니다.
- 전화로 연결해 “보안 점검”이나 “사고 접수”를 말하면 끊고 공식 고객센터로 다시 확인합니다.
- 이미 눌렀다면 문자 화면, 발신번호, URL을 캡처해 둡니다.
보이스피싱 문자와 스미싱 문자는 무엇이 다를까
보이스피싱은 전화로 속여 돈이나 개인정보를 빼내는 범죄로 많이 알려져 있습니다. 요즘은 문자 링크로 시작해서 전화, 카카오톡, 앱 설치까지 이어지는 방식이 많습니다. 문자로 온 링크를 누르게 만드는 경우는 스미싱으로 보면 됩니다.
스미싱은 문자메시지와 피싱이 합쳐진 말입니다. 택배, 청첩장, 카드배송, 교통범칙금, 정부지원금처럼 일상에서 볼 만한 문구를 붙여 링크 클릭을 유도합니다. 링크를 누른 뒤 가짜 사이트에 정보를 넣게 하거나, 악성 앱 설치로 이어지게 만드는 식입니다.
| 문자 유형 | 많이 쓰는 문구 | 먼저 볼 부분 |
|---|---|---|
| 지원금 사칭 | 대상자 선정, 신청 마감, 환급, 보상 | 정부24·복지로·보조금24 같은 공식 경로인지 |
| 택배 사칭 | 주소 오류, 배송 보류, 통관 확인 | 운송장 번호를 택배사 앱이나 공식 사이트에서 직접 조회 |
| 청첩장 사칭 | 모바일 청첩장, 돌잔치 초대장, 부고장 | 보낸 사람을 따로 확인하고 낯선 파일 설치 요구 여부 확인 |
| 카드·금융 사칭 | 카드 발급, 배송, 결제 승인, 보안 점검 | 문자 속 번호로 전화하지 말고 카드사 공식 앱·고객센터 확인 |
지원금 문자는 공식 사이트에서 다시 들어가야 안전합니다
지원금 문자는 가장 헷갈립니다. “대상자 선정”, “오늘 마감”, “환급금 지급”, “피해보상 신청”처럼 급하게 누르게 만드는 문구가 많기 때문입니다.
지원금이나 환급금 안내가 왔다면 문자 안의 링크를 누르기보다, 포털에서 직접 공식 사이트명을 검색하거나 기존에 쓰던 앱으로 들어가는 편이 안전합니다. 정부지원금은 정부24, 보조금24, 복지로, 각 지자체 공식 누리집에서 확인하는 흐름이 기본입니다.
- “본인 확인을 위해 계좌번호와 비밀번호를 입력하세요”
- “신청 전 보안 앱을 설치하세요”
- “인증번호를 상담원에게 알려주세요”
- “신분증을 촬영해서 보내주세요”
- “오늘 안에 처리하지 않으면 지원금이 소멸됩니다”
대구 시민이라면 대구시 지원사업처럼 보이는 문자도 한 번 더 걸러서 봐야 합니다. 대구광역시나 구청명을 넣은 문자는 진짜처럼 보이기 쉽지만, 링크 주소가 공식 도메인과 다르거나 카카오톡 상담으로만 유도하면 바로 진행하지 않는 게 마음 편합니다.
택배·청첩장 링크는 보낸 사람보다 주소를 먼저 봐야 합니다
택배 문자는 평소에도 자주 받기 때문에 피싱 문자인지 빨리 알아차리기 어렵습니다. “주소 불명”, “배송 실패”, “통관 보류” 같은 문구가 오면 급하게 누르게 되는데, 이때 문자 속 링크로 들어가지 말고 택배사 앱이나 공식 사이트에서 운송장 번호를 직접 입력해 보는 편이 안전합니다.
청첩장과 부고장 문자는 지인 이름이 들어가면 더 조심해야 합니다. 악성 앱이 설치된 휴대폰에서 주소록을 이용해 비슷한 문자가 퍼질 수 있기 때문입니다. 지인 이름이 있어도 링크가 낯설거나 파일 설치가 뜨면 바로 닫고, 전화나 기존 메신저로 따로 물어보세요.
- 문자 발신번호와 문구를 캡처합니다.
- 링크 주소가 공식 사이트 주소와 맞는지 봅니다.
- 단축 URL, 이상한 영문·숫자 조합, APK 설치 안내가 있으면 닫습니다.
- 공식 앱이나 공식 사이트를 따로 열어 같은 안내가 있는지 봅니다.
- 돈, 계좌, 인증번호, 신분증을 요구하면 진행하지 않습니다.
링크를 이미 눌렀다면 어디까지 했는지 나눠서 봐야 합니다
링크를 한 번 눌렀다고 무조건 금전 피해로 이어지는 건 아닙니다. 문제는 그다음 단계에서 앱을 설치했는지, 개인정보를 입력했는지, 인증번호를 넘겼는지입니다. 당황해서 문자와 통화기록을 지우면 나중에 제보할 자료가 줄어드니 먼저 캡처부터 남겨두세요.
| 한 행동 | 바로 할 일 |
|---|---|
| 링크만 눌렀음 | 창을 닫고 문자 캡처, URL 확인, 보호나라 또는 피싱안심SOS 제보 |
| 이름·연락처를 입력함 | 추가 연락을 받지 말고 문자·통화 내역 보관 |
| 계좌·카드·인증번호를 입력함 | 금융회사 고객센터와 112에 연락해 피해 접수 및 지급정지 문의 |
| 앱을 설치함 | 금융앱 사용 중지, 모바일 백신 검사, 통신사·서비스센터 점검 |
특히 원격제어 앱을 설치했다면 은행 앱을 바로 열지 않는 게 낫습니다. 상대가 휴대폰 화면을 볼 수 있거나 조작을 유도할 수 있기 때문입니다. 다른 기기나 가족 휴대폰으로 금융회사 고객센터에 연락하는 방법도 생각해볼 수 있습니다.
신고와 확인은 공식 경로로만 이어가세요
수상한 문자를 받았을 때 가장 피해야 할 행동은 문자 안에 적힌 번호로 바로 전화하는 것입니다. 피싱 문자는 가짜 고객센터 번호를 같이 넣는 경우가 있습니다. 공식 앱, 카드 뒷면 고객센터, 금융회사 홈페이지, 피싱안심SOS, 보호나라처럼 이미 알려진 경로로 다시 들어가야 합니다.
문자에 URL이 포함되어 있으면 문자 내용, 발신번호, 링크 주소를 남겨두는 게 좋습니다. 피싱안심SOS에서는 문자 캡처와 URL, 발신번호를 준비하면 제보할 때 더 수월합니다.
미리 해두면 좋은 휴대폰 설정
피싱 문자는 완전히 안 받을 수는 없습니다. 대신 낯선 앱 설치와 결제 피해 가능성을 줄이는 설정은 해둘 수 있습니다.
- 휴대폰 소액결제 한도를 낮추거나 차단합니다.
- 출처를 알 수 없는 앱 설치 허용이 켜져 있는지 봅니다.
- 문자 스팸 신고 기능을 사용할 수 있는지 확인합니다.
- 모바일 백신 앱을 최신 상태로 둡니다.
- 부모님 휴대폰에는 택배·지원금·청첩장 링크를 바로 누르지 말라고 미리 알려둡니다.
부모님 세대는 지원금, 택배, 카드배송 문자를 더 진짜처럼 받아들이는 경우가 많습니다. 가족 단톡방에 “문자 링크 누르기 전 캡처해서 먼저 보내기” 같은 약속을 해두면 급한 상황에서 덜 흔들립니다.
FAQ
지원금 문자가 왔는데 이름이 맞으면 진짜인가요?
이름이 맞아도 진짜라고 볼 수 없습니다. 개인정보 유출이나 이전 입력 정보가 악용될 수 있습니다. 문자 링크를 누르지 말고 정부24, 보조금24, 복지로, 지자체 공식 사이트로 따로 들어가 확인하세요.
문자 링크를 눌렀지만 아무것도 설치하지 않았습니다. 괜찮을까요?
링크만 눌렀다면 우선 창을 닫고 문자와 URL을 캡처해 두세요. 개인정보를 입력하지 않았고 앱도 설치하지 않았다면 추가 행동을 멈추는 게 먼저입니다. 그래도 찝찝하면 보호나라나 피싱안심SOS에서 확인해보면 됩니다.
보이스피싱 문자 피해가 의심되면 어디로 연락해야 하나요?
돈을 보냈거나 금융정보를 입력했다면 112 또는 이용 중인 금융회사 고객센터로 바로 연락해 피해 접수와 지급정지를 문의하세요. 스미싱 문자 확인과 제보는 KISA 118, 보호나라, 피싱안심SOS를 같이 활용할 수 있습니다.
moodin90 Blog posting
댓글 남기기