추석 스미싱 문자 주의 — 택배 사칭 유형과 눌렀을 때 대처법, 예방 설정까지

지난 설, 지나 할머니는 하마터면 큰돈을 잃을 뻔했습니다.

범인은 낯선 사람도 어두운 골목도 아닌, 핸드폰에 도착한 문자 한 통이었죠.

"택배 주소 불일치로 반송 예정입니다"

— 마침 지나네가 보낸 선물세트를 기다리던 할머니는 링크를 누르기 직전,

지나 아빠에게 전화를 걸었습니다.

그 전화 한 통이 할머니의 통장을 지켰습니다.

명절은 스미싱의 대목입니다.

올해 추석에 우리 가족 핸드폰으로 올 문자 유형과 대처법을 미리 정리해 둡니다.

 

추석 택배 사칭 문자 — 이런 문자는 전부 사기입니다

스미싱 뜻부터 한 줄로 — 문자(SMS)와 피싱의 합성어로,

문자 속 링크를 눌러 악성 앱을 설치하게 만든 뒤 돈과 정보를 빼가는 사기입니다.

명절 연휴에 몰리는 유형은 정해져 있습니다.

아래 문장이 보이면 내용을 읽을 것도 없이 사기입니다.

• "주소 불일치로 반송 처리 예정이니 주소를 확인하세요" + 링크
• "문 앞에 두었습니다. 사진 확인하세요" + 링크
• "지연된 물품의 송장번호를 조회하세요" + 링크
• "교통법규 위반 범칙금" / "쓰레기 무단투기 과태료" / "건강보험 환급금 확인" + 링크
• 쿠팡·배달의민족 등 앱 사칭 — "주문이 취소되었습니다" "결제가 완료되었습니다" 문자로 놀라게 한 뒤 링크나 가짜 고객센터 번호로 유도 (주문한 적 없는 결제 문자에 전화 걸면 그게 바로 낚시입니다)
• 명절 인사·모바일 상품권을 가장한 출처 불명 링크

기억할 팩트 하나 — CJ대한통운·한진·롯데 등 주요 택배사는 주소가 틀렸다고 문자로 링크를 보내지 않습니다. 반송 안내도,

문 앞 사진 링크도 보내지 않습니다.

이 한 줄만 알아도 택배 사칭의 대부분이 걸러집니다.

공공기관도 마찬가지 — 돈을 내라는 문자든 돌려준다는 문자든,

확인은 링크가 아니라 기관 공식 앱에서 하는 게 원칙입니다.

 

올해 더 교묘해졌습니다 — 최근 진화한 신종 수법

스미싱은 해마다 수법이 바뀝니다.

작년 상식으로는 올해 사기를 못 막습니다.

최근 확인된 신종 수법입니다.

• 내 이름을 아는 가족 사칭: "엄마 나 ○○야"라며 자녀의 실제 이름과 호칭을 정확히 부르는 표적형 문자가 급증했습니다. 유출된 개인정보를 조합해 보내기 때문에 그럴듯해 보여도, 새 번호로 와서 돈이나 인증을 요구하면 무조건 기존 번호로 전화 확인이 원칙입니다.
• 모바일 청첩장·부고장: 지인 경조사를 가장한 링크가 최근 피싱 문자 1위권 수법입니다. 명절 안부 문자 사이에 끼면 의심하기 어렵다는 점을 노립니다. 보낸 사람 이름이 있어도 링크는 누르지 말고 당사자에게 확인하세요.
• 큐싱(QR코드 사기): 문자를 넘어 QR코드로 진화했습니다. 무료 쿠폰·사은품 행사를 가장한 QR, 공용 킥보드 등에 덧붙인 가짜 QR로 악성 앱을 설치시킵니다. 출처 불명 QR코드는 찍지 않는 것이 새 안전수칙입니다.
• 유심 무단 개통: 악성 앱으로 핸드폰 권한을 가로챈 뒤 피해자 명의로 유심을 새로 개통해 계좌와 가상자산까지 터는 수법이 검거 사례로 확인됐습니다. 아래 예방 설정의 명의도용 방지 서비스가 바로 이걸 막는 장치입니다.

 

진짜와 가짜, 30초 구분법

• 링크를 누르지 말고 공식 앱으로: 배송 조회는 택배사 공식 앱에서, 주문·결제 확인은 쿠팡·배달의민족 등 해당 앱을 직접 열어 확인하세요. 문자 속 링크와 전화번호를 거치지 않는 습관이 예방의 절반입니다.
• 국제발신·해외발신·처음 보는 번호에서 온 배송·과태료 문자는 일단 의심하세요.
• 헷갈리는 문자는 카카오톡에서 보호나라 채널을 검색해 스미싱 확인 서비스에 붙여넣어 보세요. 한국인터넷진흥원의 무료 서비스로 정상·주의·악성을 판별해 줍니다.
• 그리고 하나 더 — 악성 앱이 깔린 핸드폰은 은행·경찰에 거는 전화까지 사기범이 가로채 받습니다. 스미싱이 의심되는 핸드폰이 아니라 가족 핸드폰 등 다른 전화기로 확인 전화를 거세요. 지나 아빠도 할머니 핸드폰이 아닌 자기 핸드폰으로 신고했습니다.

 

스미싱 문자를 눌렀을 때 대처법

이미 눌렀다면 순서대로 움직이세요.

빠를수록 피해가 줄어듭니다.

1. 먼저 비행기모드로 전환하거나 전원을 끄세요. 악성 앱이 사기범과 통신하며 핸드폰을 조종하는 것을 끊는 응급조치입니다.
2. 모르는 앱이 설치됐는지 확인하고 즉시 삭제 — 모바일 백신으로 검사하고, 찜찜하면 서비스센터에서 초기화가 확실합니다.
3. 통신사 고객센터(114)에서 소액결제 차단 — 결제 피해가 이미 있는지 내역도 확인하고, 피해가 있으면 통신사에 이의신청을 요청하세요.
4. 금융정보를 입력했다면 은행에 지급정지 요청 후 금융감독원 1332로 상담하세요.
5. 신고는 경찰 112 또는 사이버범죄 신고시스템(ECRM), 스미싱 여부 상담은 불법스팸대응센터 118에서 받을 수 있습니다.

부모님 핸드폰 예방 설정 — 명절 전 5분이면 됩니다

지나 아빠는 그 설 연휴에 할머니 핸드폰을 붙잡고 세 가지를 설정해 드렸습니다.

귀성해서 어른들 핸드폰에 해드리기 좋은 목록입니다.

• 출처를 알 수 없는 앱 설치 차단: 스마트폰 보안 설정에서 켜두면 악성 앱 설치 자체가 막힙니다.
• 소액결제 차단 또는 한도 0원: 통신사 앱이나 114에서 바로 됩니다. 휴대폰 결제를 안 쓰는 어르신 핸드폰이라면 무조건 차단이 정답입니다. 이때 통신사의 무료 스팸 차단 서비스도 함께 신청하면 사기 문자가 오는 것 자체가 줄어듭니다.
• 명의도용 방지 서비스 가입: 통신사 PASS 앱의 명의도용 방지나 엠세이퍼(Msafer)에 가입하면 내 명의로 몰래 개통되는 것을 막아줍니다.
• 마지막으로 가족 단톡방에 이 글 속 사기 문자 유형을 공유해 두세요. 가족이 이미 아는 수법은 통하지 않습니다.

 

그 문자의 결말

할머니를 노렸던 그 문자는 지나 아빠의 신고로 끝났습니다.

그리고 올해 추석, 할머니는 한 수 위가 되셨죠.

"주소가 틀렸다는 택배 문자?

그거 다 가짜야"라며 동네 경로당에서 예방 강사 노릇을 하고 계시니까요.

추석 선물이 오가는 계절, 문자 속 링크만은 오가지 않게 하세요.

링크는 누르지 말고 공식 앱으로와 소액결제 차단과 가족과 수법 공유

— 이 세 가지면 올해 명절 우리 집 통장은 안전합니다.