문제
모르는 번호로 카카오톡이나 문자가 옵니다. “엄마, 나 폰 액정이 깨져서 임시로 이 번호 써. 급하게 뭐 하나만 부탁해도 돼?” 이어서 신분증 사진, 카드 번호, 또는 “이 링크로 앱 하나만 깔아 줘”라는 부탁이 따라옵니다.
가족 사칭 메신저 피싱은 링크보다 대화로 시작합니다. 자녀나 부모를 걱정하는 마음을 이용하고, 통화가 안 되는 그럴듯한 이유를 미리 깔아 둡니다.
증상
- 모르는 번호, 또는 프로필 사진만 가족처럼 바꾼 계정이다.
- “폰이 고장 나서”, “수리 맡겨서” 원래 번호로 연락이 안 된다고 한다.
- 전화는 안 되고 메시지로만 대화하자고 한다.
- 신분증 사진, 카드 번호·비밀번호, 인증번호를 요구한다.
- 링크를 보내 앱 설치를 요구하거나, 급히 송금해 달라고 한다.
확인할 세 가지
① 원래 번호로 전화한다 — 이게 전부라고 해도 됩니다. 메시지에 답하지 말고 가족의 원래 번호로 전화하세요. 받지 않으면 다른 가족에게 연락해 확인합니다. 진짜라면 몇 분 늦어도 문제가 없습니다.
② 신분증·카드·인증번호는 보내지 않는다 — 가족이라도 메신저로 신분증 사진과 카드 정보를 보내지 마세요. 이 정보로 내 명의 휴대폰 개통, 비대면 계좌·대출이 가능해집니다.
③ 앱은 깔지 않는다 — 링크로 받은 앱은 원격 제어 앱이거나 악성 앱입니다. 설치하면 상대가 내 휴대폰을 직접 조작합니다.
DechoNet으로 진단
- 메시지에 링크가 있다면 피싱 링크 검사에 붙여넣으세요. 앱(APK) 다운로드로 이어지는지, 최근에 만든 도메인인지 보여 줍니다. 링크 없이 대화만 오가는 경우에는 위의 세 가지로 판단하세요.
- 도메인 등록 정보로 링크 도메인의 등록일을 확인합니다.
- 유사 도메인 탐지로 알려진 서비스를 흉내 낸 주소를 찾아볼 수 있습니다.
해결 체크리스트
- 메시지에 답하지 말고 가족의 원래 번호로 전화합니다.
- 신분증 사진, 카드 번호, 인증번호를 보내지 않습니다.
- 링크로 받은 앱을 설치하지 않습니다.
- 가족끼리 “급한 부탁은 꼭 전화로” 같은 확인 규칙을 정해 둡니다.
- 대화 내용을 캡처해 두고 112 또는 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr)에 신고합니다.
에스컬레이션 시점
- 송금했다면 112와 은행에 즉시 지급정지를 요청하세요.
- 신분증 사진이나 카드 정보를 보냈다면 개인정보노출자 사고예방시스템(pd.fss.or.kr)과 엠세이퍼(msafer.or.kr)에 등록하고, 카드사에 재발급을 요청합니다.
- 앱을 설치했다면 스미싱 링크를 눌렀을 때 대처의 “앱을 설치했다” 순서를 따르세요.
문자를 붙여넣어 바로 확인
문자 전체나 링크만 붙여넣으세요. 문자는 저장하지 않고, 링크가 실제로 어디로 가는지 따라가 봅니다.