은행·금융 사이트 사칭 구별하는 방법

은행 사칭 문자의 공통된 특징

은행을 사칭한 문자는 만료, 정지, 차단, 부정 거래 같은 긴급한 단어로 시작해 서두르게 만듭니다. 계좌가 정지되었다거나 부정 거래가 감지되었다는 문구와 함께, 링크를 눌러 확인하라는 안내가 거의 항상 따라옵니다. 상대를 조급하게 만들어 확인할 시간을 주지 않는 것이 이 수법의 핵심입니다.

은행은 문자 메시지로 계좌정보나 비밀번호를 입력하게 하는 링크를 보내지 않습니다. 그러므로 문자에 링크가 있고 내용이 서두르게 만든다면 발신자 이름이 은행처럼 보여도 사칭을 의심하는 것이 기본 대응입니다. 발신번호를 은행 이름으로 꾸며 표시하는 방법도 있으므로, 발신자 표시만으로 진위를 판단하지 않습니다. 미확인 발신번호나 해외 번호로 온 문자라면 더욱 그렇습니다.

도메인 끝까지 읽는 습관

사칭 사이트는 도메인 안에 은행 이름을 넣어 보이게 만듭니다. 주소 앞쪽에 보안센터나 고객센터 같은 단어가 있어도 판정 기준은 주소 끝부분입니다. 도메인은 마지막 점을 기준으로 읽으므로, 끝이 은행이 소유한 주소가 아니라면 앞에 어떤 단어가 있어도 다른 사이트입니다.

링크를 누르기 전에 실제 주소를 먼저 볼 수 있는 방법도 있습니다. 문자 속 링크를 길게 누르거나 브라우저 주소창 위에 마우스를 올리면 연결될 주소가 표시됩니다. 주소를 복사해 다른 곳에 붙여 넣을 때도 어디까지가 도메인인지 한 번 더 따져 보는 습관이 도움이 됩니다. 접속한 뒤에는 자물쇠 표시와 함께 도메인 끝부분을 다시 확인해야 합니다. 자물쇠 표시는 암호화 연결의 의미일 뿐 공식 보장이 아니므로 도메인 확인과 함께 읽어야 정확합니다.

앱 설치는 공식 앱마켓에서만

은행 앱은 구글 플레이, 애플 앱스토어 같은 공식 앱마켓에서 설치합니다. 문자 속 링크나 문자로 받은 파일을 통해 설치하라는 안내는 악성 앱일 가능성이 높습니다. 공식 앱마켓에서도 배포자 이름이 실제 은행과 같은지 확인하는 습관이 필요합니다. 설치 후 첫 실행 화면에서 은행 이름과 로고가 정확한지 한 번 더 보면 도용 앱을 걸러내는 데 도움이 됩니다.

이미 설치된 은행 앱이 있다면 계좌 상태를 확인할 때도 문자를 처리할 필요 없이 앱을 직접 실행해 알림을 확인하는 편이 안전합니다. 알 수 없는 출처의 파일을 설치해 실행하도록 요구하는 문자는 사칭 문자와 함께 악성 코드 유포의 대표적인 경로이므로 통째로 무시하는 것이 맞습니다.

개인 계좌로 이체를 요구하면 무조건 멈추기

은행, 카드사, 감독기관은 어떤 이유로도 고객에게 다른 계좌로 돈을 보내라고 요구하지 않습니다. 안전을 위한 자금 이동이나 명의 도용 확인을 위한 이체 같은 요구는 전부 사기 수법입니다. 계좌번호와 비밀번호, 공동인증서 정보를 묻는 통화나 화면도 마찬가지입니다.

이런 요구가 나오면 통화나 접속을 끊고, 직접 입력한 주소나 공식 앱으로 해당 기관에 다시 확인해야 합니다. 상대가 조급하게 만들수록 확인 절차를 생략하지 말라는 것이 금융 사기 대응의 기본 원칙입니다. 금융감독원이 공개하는 금융 사기 사례를 한 번쯤 읽어 두면 비슷한 문구를 빨리 알아차릴 수 있습니다.

피해가 생겼다면 경찰청 신고부터

피해를 인지했다면 시간을 끌지 않고 신고하는 것이 중요합니다. 경찰청 사이버범죄 신고로 사실을 알리고, 이체한 계좌의 은행에 지급정지를 요청하면 피해 금액을 되찾을 가능성이 남습니다. 신고가 빠를수록 계좌에 남은 자금을 붙잡을 시간이 늘어납니다.

문자와 주소, 거래 내역은 삭제하지 말고 그대로 남겨 두어야 증거가 됩니다. 신고 접수 후에는 은행과 경찰의 안내에 따라 추가 조치를 진행하면 됩니다. 같은 수법을 알리는 일도 중요하므로, 통장 개설을 권유받았거나 의심스러운 문자를 받았다면 피해가 없더라도 신고하는 편이 좋습니다.

마무리: 공식 주소를 저장해 둔 곳이 안전합니다

금융 사칭을 가르는 기준은 단순합니다. 문자로 온 링크를 누르지 않고, 도메인 끝까지 읽고, 앱은 공식 앱마켓에서 설치하며, 이체 요구는 전부 거부하는 것입니다. 자주 쓰는 은행·카드·증권 사이트는 금융·은행 분야에서 공식 주소를 확인한 뒤 즐겨찾기에 저장해 두고, 다른 분야도 주소코리아 전체 목록에서 같은 방식으로 정리해 두면 사칭 문자가 와도 확인할 곳이 하나뿐이라 대응이 빨라집니다.