해외결제 승인 문자 사기 구별법

문제

“[국외발신] ○○카드 해외결제 승인 1,280,000원. 본인 아닐 시 고객센터 02-XXXX-XXXX.” 결제한 적이 없으니 놀라서 번호를 누르려는 참입니다.

결제 승인 사칭은 링크보다 전화를 노리는 경우가 많습니다. 큰 금액에 놀란 사람이 문자 속 번호로 전화를 걸면, 카드사 상담원을 사칭한 사람이 “명의가 도용됐다”며 경찰·검찰 사칭범에게 넘기고, 결국 “안전 계좌”로 돈을 옮기게 하거나 원격 제어 앱을 깔게 합니다. 링크가 붙어 있다면 카드 정보를 입력하게 하는 가짜 “결제 취소” 페이지입니다.

증상

• 하지 않은 해외결제·고액 결제 승인 알림이다.
• “본인 아닐 시”, “결제 취소 문의”라며 전화번호나 링크를 준다.
• [국외발신], [국제발신]으로 시작한다.
• 전화를 걸면 카드사 → 경찰·검찰·금감원으로 차례로 넘긴다.
• “안전 계좌”, “자산 보호”, “보안 앱 설치” 같은 말이 나온다.

진짜 알림과 가르는 세 가지

① 연락처는 내가 고른다 — 문자 속 번호와 링크는 절대 쓰지 마세요. 카드 뒷면에 적힌 번호, 카드사 공식 앱이나 홈페이지에서 직접 찾은 번호로만 연락합니다.

② 승인 내역은 공식 앱에서 — 카드사 앱이나 홈페이지에 직접 로그인해 승인 내역을 보세요. 거기에 없다면 결제된 것이 아닙니다.

③ 돈을 옮기라는 기관은 없다 — 경찰·검찰·금융감독원은 전화로 “안전 계좌”를 안내하거나 앱 설치를 요구하지 않습니다. 이 말이 나오면 그 즉시 사기입니다.

DechoNet으로 진단

• 문자에 링크가 있다면 피싱 링크 검사에 붙여넣으세요. 카드사 공식 도메인인지, 카드사 이름을 흉내 낸 신규 도메인인지 근거와 함께 보여 줍니다. 전화번호만 있는 문자는 검사기가 판정할 링크가 없다는 뜻이니, 위의 세 가지 원칙으로 판단하세요.
• 브랜드 사칭 노출 점검으로 카드사 도메인을 흉내 낸 유사 도메인을 볼 수 있습니다.
• 도메인 등록 정보로 링크 도메인이 언제 만들어졌는지 확인합니다.

해결 체크리스트

• 문자 속 번호로 전화하지 않고, 링크도 누르지 않습니다.
• 카드사 공식 앱에서 승인 내역을 직접 확인합니다.
• 걱정되면 카드 뒷면 번호로 카드사에 전화합니다.
• “안전 계좌”, “보안 앱 설치” 이야기가 나오면 바로 끊습니다.
• 카드사 앱 푸시 알림을 켜 두고, 문자 알림만 믿지 않습니다.
• 문자를 캡처해 118(KISA)에 신고하고 삭제합니다.

에스컬레이션 시점

• 이미 돈을 이체했다면 112와 해당 은행에 즉시 지급정지를 요청하세요. 어카운트인포(payinfo.or.kr)의 “내계좌 지급정지”로 다른 계좌를 한꺼번에 막을 수도 있습니다.
• 원격 제어 앱을 깔았다면 스미싱 링크를 눌렀을 때 대처의 “앱을 설치했다” 순서를 따르세요.
• 금융감독원 1332에서 피해 구제 상담을 받을 수 있습니다.

문자를 붙여넣어 바로 확인

문자 전체나 링크만 붙여넣으세요. 문자는 저장하지 않고, 링크가 실제로 어디로 가는지 따라가 봅니다.

링크 검사