‘주소가 불분명해 배송이 보류되었습니다’, ‘해외에서 결제가 승인되었습니다. 본인이 아니면 연락 바랍니다’ 같은 문자는 받는 순간 마음이 급해지도록 만들어져 있습니다. 실제로 택배를 기다리는 중이거나 카드를 자주 쓰는 사람이라면 의심할 틈 없이 링크를 누르기 쉽습니다. 이런 문자를 받았을 때 침착하게 따라 할 수 있도록 대처 순서를 정리했습니다. 문자를 아직 열어 보기만 한 상태인지, 이미 링크를 눌렀는지에 따라 할 일이 달라지니 해당하는 부분을 먼저 읽으셔도 됩니다.
사칭 문자에서 자주 보이는 특징
- 택배사 이름은 있지만 송장 번호나 받는 사람 정보가 구체적이지 않다
- ‘오늘 안에’, ‘즉시’처럼 시간을 재촉하는 표현이 들어 있다
- 공식 도메인이 아닌 단축 주소나 낯선 주소가 붙어 있다
- 결제 취소나 본인 확인을 위해 문자 속 번호로 전화하라고 한다
- 발신 번호가 국제 번호이거나 개인 휴대폰 번호다
모든 항목이 다 맞아야 사칭인 것은 아닙니다. 하나라도 걸리면 일단 문자 안의 링크와 번호는 쓰지 않는다고 생각하는 편이 안전합니다.
요즘은 문자 대신 메신저로 비슷한 내용을 보내거나, 정상 배송 알림과 거의 똑같은 문구를 쓰는 경우도 있습니다. 그래서 문장이 자연스러운지보다 링크와 연락처가 어디로 향하는지를 기준으로 판단하는 편이 정확합니다. 맞춤법이 정확하고 로고가 붙어 있다고 해서 진짜라는 보장은 없습니다.
링크를 누르기 전이라면: 확인과 신고 순서
- 문자 속 링크를 누르지 않고, 적힌 전화번호로도 연락하지 않습니다.
- 택배라면 평소 쓰던 택배사 앱이나 공식 사이트, 주문한 쇼핑몰의 주문 내역에서 배송 상태를 직접 조회합니다.
- 결제 문자라면 카드사 공식 앱이나 카드 뒷면에 적힌 대표번호로 실제 승인 내역을 확인합니다.
- 휴대폰 문자 앱의 스팸 신고 기능으로 신고하고 해당 번호를 차단합니다.
- 판단이 서지 않거나 신고 방법이 궁금하면 한국인터넷진흥원(KISA) 118 상담센터에 문의합니다.
핵심은 문자에 담긴 경로를 하나도 쓰지 않고, 내가 원래 알고 있던 공식 경로로 돌아가서 확인하는 것입니다. 진짜 배송 문제라면 택배사 앱이나 주문 내역에도 같은 내용이 반드시 나타납니다. 공식 경로에서 아무 이상이 보이지 않는다면 그 문자는 무시해도 됩니다.
신고한 문자는 지우기 전에 화면을 캡처해 두면 나중에 상담이나 신고 과정에서 발신 번호와 문구를 그대로 보여 줄 수 있습니다. 문자 속 주소가 어디인지 궁금하다고 해서 복사해 브라우저 주소창에 붙여 넣는 것도 링크를 누르는 것과 다르지 않으니 피하세요.
이미 링크를 눌렀거나 앱을 설치했다면
링크만 열고 아무것도 입력하지 않았다면 대개 큰 피해로 이어지지 않습니다. 그래도 아래 조치를 해 두면 마음이 편합니다. 반대로 개인정보를 입력했거나 낯선 앱을 설치했다면 시간이 중요하므로 순서대로 빠르게 진행하세요.
- 휴대폰을 비행기 모드로 바꾸거나 데이터를 꺼서 외부와의 통신을 먼저 끊습니다.
- 최근에 설치된 낯선 앱을 찾아 삭제하고, 백신 앱이 있다면 전체 검사를 실행합니다.
- 통신사 고객센터나 통신사 앱에서 휴대폰 소액결제를 차단하거나 한도를 낮춥니다.
- 카드 정보나 계좌 정보를 입력했다면 즉시 해당 금융회사 대표번호로 연락해 사용 정지나 지급정지를 요청합니다.
- 입력한 계정의 비밀번호를 다른 기기에서 변경하고, 같은 비밀번호를 쓰던 다른 사이트도 바꿉니다.
- 금전 피해가 생겼다면 112에 신고하거나 경찰청 사이버범죄 신고시스템으로 접수합니다.
안드로이드 휴대폰을 쓴다면 설정에서 ‘출처를 알 수 없는 앱 설치’ 권한이 어떤 앱에 허용되어 있는지도 확인해 두세요. 문자나 브라우저 앱에 이 권한이 켜져 있으면 링크 하나로 설치 파일이 바로 깔릴 수 있습니다. 또 명의도용 방지 서비스(엠세이퍼)를 이용하면 내 명의로 새 휴대폰이 개통되는 것을 막거나 개통 내역을 조회할 수 있어서, 개인정보를 입력한 뒤 불안할 때 도움이 됩니다.
가족과 미리 정해 두면 좋은 약속
스미싱은 디지털 기기에 익숙하지 않은 가족을 노리는 경우가 많습니다. 부모님 휴대폰에 택배사 앱이나 자주 쓰는 쇼핑몰 앱을 미리 설치해 드리고, ‘문자 속 링크는 누르지 말고 앱에서 확인하기’라는 한 문장만 약속해 두어도 위험이 크게 줄어듭니다. 가족 단체 대화방에 ‘이상한 문자는 일단 캡처해서 올리기’ 같은 규칙을 만들어 두면 혼자 판단하다가 실수하는 일도 막을 수 있습니다.
부모님 휴대폰의 문자 앱 설정에 스팸 차단이나 의심 링크 경고 기능이 있다면 켜 두는 것도 도움이 됩니다. 기능 이름과 위치는 제조사와 통신사마다 조금씩 다르지만, 대개 문자 앱의 설정 메뉴 안에서 찾을 수 있습니다. 설정을 마친 뒤에는 실제로 스팸 신고 버튼이 어디 있는지 함께 눌러 보며 익혀 두면 필요할 때 당황하지 않습니다.
문자에 들어 있는 링크와 전화번호는 쓰지 말고, 원래 알던 공식 앱이나 대표번호로 돌아가서 확인하세요.
택배사, 카드사, 공공기관의 공식 주소는 평소에 한곳에 모아 두면 이런 순간에 바로 꺼내 쓸 수 있습니다. 주소콘의 주소모음에서 생활 서비스 사이트 바로가기를 확인해 두시고, 링크를 안전하게 확인하는 방법은 피싱 예방를 참고하세요.