스미싱 문자와 피싱 사이트 구별하는 법

스미싱 문자는 이런 모습으로 옵니다

스미싱은 문자메시지에 악성 코드 설치나 개인정보 입력을 유도하는 수법입니다. 대표적인 특징은 세 가지로, 주소가 긴 URL을 짧게 줄인 단축 주소로 오고, 보내는 사람이 회사 공식 번호가 아니라 일반 번호이며, 자격 만료, 포인트 소멸, 택배 배송 실패처럼 지금 당장 눌러야 할 것처럼 재촉합니다. 여기에 돈과 관련된 문구나 출처를 알 수 없는 개인 계좌가 함께 등장하면 스미싱일 가능성이 큽니다. 정식 기업은 고객에게 문자로 개인 계좌 이체를 요구하지 않는다는 점을 기억해 두면 걸러내기 쉬워집니다. 이미 기억 속에 없는 배송이나 이벤트라도 무조건 클릭하지 말고, 발신 번호와 문구를 먼저 살펴보는 습관이 필요합니다.

도메인 철자를 한 글자까지 비교하기

피싱 사이트는 진짜 사이트와 아주 비슷한 도메인을 사용합니다. 흔한 수법은 철자를 비슷하게 바꾸거나, 주소 중간에 진짜 사이트 이름을 넣어 진짜처럼 보이게 하는 것입니다. 주소 중간에 은행 이름이 들어 있어도 그 주소가 실제 은행 도메인이 아니라면 가짜일 수 있습니다. 로그인 전에 주소창의 도메인을 공식 주소와 직접 비교하고, 철자가 조금이라도 다르면 입력을 멈추세요. 이미 저장해 둔 즐겨찾기나 공식 앱으로 접속하는 습관도 도움이 됩니다. 금융·은행 분야에 등재된 공식 주소를 기준으로 삼으면 비교가 쉬워집니다.

설치 파일이 내려오려 하면 바로 멈추기

문자 속 링크를 열었는데 앱 설치 파일이나 프로그램이 바로 내려오려 한다면, 그것은 정상적인 서비스 페이지가 아닙니다. 특히 신청한 적 없는 보안 앱이나 배송 앱을 설치하라고 하면 악성 코드일 가능성이 높습니다. 내려받기를 누르기 전에 창을 닫고, 이미 내려받았다면 설치하지 말고 바로 삭제하세요. 설치를 해 버렸다면 개인정보와 금융 정보가 빠져나갔을 수 있으니 기기 초기화나 전문 기관의 도움을 받는 것이 안전합니다. 스마트폰 설정에서 출처를 알 수 없는 앱 설치를 막아 두면 실수로 설치되는 일을 줄일 수 있습니다.

피해를 입었다면 이 순서로 대응하기

계좌 이체나 결제를 하고 나서 스미싱이나 피싱임을 알았다면, 가장 먼저 해당 금융사에 전화해 지급 정지를 요청하세요. 그다음 경찰청의 사이버범죄 신고 창구에 피해 사실을 접수하고, 악성 코드 설치나 개인정보 유출이 의심되면 한국인터넷진흥원의 침해 신고 지원을 받습니다. 문자와 계좌번호, 거래 내역은 삭제하지 말고 그대로 보관해야 신고와 피해 구제에 도움이 됩니다. 피해가 없더라도 받은 스미싱 문자는 지우지 말고 신고하는 편이 다른 사람의 피해를 막는 데 도움이 됩니다. 대응은 시간을 다투는 일이므로, 평소에 금융사 신고 전화번호를 메모해 두는 것도 준비 방법입니다.

이체 요구와 선입금 안내를 만났을 때

문자나 페이지 어디에선가 개인 계좌로 이체를 요구하거나, 환급금을 받으려면 먼저 돈을 보내야 한다는 안내가 나온다면 그것은 스미싱이나 피싱일 가능성이 매우 높습니다. 실제 기관과 기업은 환급이나 지급을 위해 고객에게 먼저 돈을 보내 달라고 요구하지 않습니다. 고객센터 번호도 문자에 적힌 번호가 아니라 공식 홈페이지나 카드 뒷면의 번호로 직접 찾아 확인하는 것이 안전합니다. 상대가 고액을 언급하며 빨리 결정하라고 압박할수록 일단 통화를 끊고, 가족이나 은행 창구에서 다시 확인하는 편이 결과적으로 빠른 길입니다.

재촉하는 문자일수록 한 번 더 보기

스미싱과 피싱은 모두 “지금 당장 눌러라”라고 재촉하는 데서 힘을 얻습니다. 반대로 말하면, 재촉하는 문자와 페이지를 만났을 때 잠시 멈추고 발신 번호와 도메인을 확인하는 습관이 가장 확실한 예방책입니다. 며칠을 기다려도 사라지지 않는 진짜 안내는 공식 앱이나 공식 홈페이지에서 다시 확인할 수 있으니, 문자 속 링크로 급하게 들어가지 않아도 됩니다. 가족 중에 문자를 쉽게 믿는 분이 있다면 오늘 배운 확인 순서를 함께 나눠 두는 것도 좋은 예방 방법입니다. 오늘 받은 문자 중 출처가 확실하지 않은 것이 있다면, 링크를 누르기 전에 주소코리아 전체 목록에서 공식 주소를 먼저 확인해 보시기 바랍니다.