문자 메시지 사기인지 확인하고 링크를 안전하게 점검하는 방법

택배, 결제, 계정, 환불을 두고 급하다고 재촉하면서 링크를 누르게 하거나 전화를 걸게 하거나 돈이나 인증번호를 보내라고 하면 사기 문자일 가능성이 커요. 안전한 방법은 링크를 누르지 않고, 이미 알고 있는 주소로 회사에 직접 가서 확인한 뒤, 문자를 신고하는 것입니다. 경고 신호와 각 링크의 실제 도메인을 보고 싶다면 먼저 문구를 사기 검사기에 붙여 넣어 보세요.

사기 메시지 검사이 문자 사기인가요?무료로 사용하기

가장 많이 쓰이는 수법

대부분의 사기 문자는 몇 가지 정해진 틀을 따라요. 미국 연방거래위원회(FTC)는 가짜 택배 배송 안내, 의심스러운 계정 활동이나 결제 문제라는 주장, 주문한 적 없는 물건의 가짜 청구서, 실제가 아닌 경품·상품권·할인 제안 등 여러 유형을 소개하고 있어요.

• 가짜 배송 수수료. 택배가 "보류"됐으니 재배송 수수료를 내라고 해요. 보통 몇 파운드나 달러 정도로 금액이 작아서 생각 없이 결제하게 만들고, 그다음 페이지에서 카드 정보를 요구해요.
• 계정 잠김. "회원님의 계정이 제한되었습니다. 지금 인증하세요." 링크는 로그인 페이지를 흉내 낸 가짜 사이트로 연결돼요.
• 통행료나 세금 환급. 미납 통행료 안내나 받을 환급금이 있다며 "받기" 링크를 보내요.
• 새 번호로 온 "엄마, 나야". 폰을 잃어버려서 오늘 당장 돈이 필요하다며 새 계좌로 송금을 부탁해요.
• 구인 제안. 시작 키트 비용을 내라거나, 일을 시작하려면 장비나 암호화폐를 사라거나, 게시물에 "좋아요"를 누르면 돈을 준다고 해요.
• 잘못 보낸 문자에서 시작하는 연애나 투자. 우연히 온 것처럼 친근하게 말을 걸다가, 돈을 더 입금해야만 수익을 준다는 투자 플랫폼으로 이끌어요.

이런 문자들의 공통점은 돈, 인증번호나 개인정보를 요구하면서 확인하기도 전에 행동하도록 몰아붙인다는 것이에요.

링크에서 실제 도메인 읽는 법

웹 주소는 https://host/path 형태예요. 호스트는 //와 첫 번째 슬래시 사이의 글자입니다. @ 기호 앞부분은 로그인 이름이지 목적지가 아니에요. 그래서 https://[email protected]/은 은행이 아니라 숫자로 된 주소를 여는 거예요.

사람들이 자주 속는 방법은 네 가지예요.

• 하위 도메인에 브랜드 이름. yourbank.com.secure-check.net에서 실제 도메인은 secure-check.net이에요. 익숙해 보이는 부분은 보낸 사람이 정한 이름일 뿐이에요. 등록된 도메인은 보통 호스트의 마지막 두 부분이고, .co.uk처럼 세 부분인 경우도 있어요.
• 숫자 주소. 은행이나 배송 링크가 숫자 나열로 된 주소를 가리키면 경고 신호예요.
• 비슷하게 생긴 글자. 국제화 도메인 이름은 xn-- 접두사로 저장되고, 다른 문자로 쓰여서 라틴 문자와 거의 똑같아 보이는 글자가 들어갈 수 있어요. 로고가 아니라 주소를 읽으세요.
• 단축 주소. bit.ly나 tinyurl 같은 서비스는 목적지를 숨겨요. 링크를 읽는 것만으로는 안전한지 판단할 수 없어요.

추적 태그 제거 도구는 google.com/url?q= 같은 리디렉션 포장을 벗기고 추적 태그를 지워서, 링크가 실제로 가리키는 주소를 볼 수 있게 해 줘요. 다만 그 주소가 안전한지는 판단하지 않아요.

의심스러운 문자를 받았을 때

1. 링크를 누르지 말고 문자에 답장하지 마세요. 답장하면 번호가 살아 있다는 사실이 확인돼요.
2. 회사를 사칭한 문자라면 앱을 열거나 주소를 직접 입력해서, 거기서 계정을 확인하세요.
3. 이미 카드 정보나 비밀번호를 입력했다면, 카드 뒷면의 번호로 은행이나 카드사에 연락하고 비밀번호를 바꾸세요.
4. 문자를 신고하세요(아래 참고).

신고하는 곳

미국. FTC가 요청하는 대로 문자를 7726(SPAM)으로 전달하세요. 사기는 ReportFraud.ftc.gov에서 FTC에 신고할 수 있어요. 메시지 앱에 "스팸 신고" 기능이 있는 경우도 있어요.

영국. 의심스러운 문자는 무료인 7726으로 전달하세요. 의심스러운 이메일은 국가사이버안보센터(NCSC)의 의심 이메일 신고 서비스인 [email protected]로 전달하세요. 돈을 잃었다면 reportfraud.police.uk에서 Report Fraud(구 Action Fraud)에 신고하세요.

신고 전달은 이동통신사와 당국이 번호를 차단하고 사이트를 폐쇄하는 데 도움이 돼요. 문자가 사기라는 증거가 없어도 신고할 수 있어요.

예외적인 경우

• 은행의 실제 문자와 같은 대화창에 왔을 때. 보낸 사람 이름은 위조할 수 있으니, 익숙한 이름이라고 믿을 근거는 안 돼요. 이미 알고 있는 주소로 확인하세요.
• 실제로 이용하는 회사에서 온 문자일 때. 진짜 배송 뒤에도 가짜 문자가 올 수 있어요. 배송 조회는 회사의 자체 앱에서 확인하세요.
• 확신이 없을 때. 믿을 만한 사람에게 물어보거나, 회사 웹사이트에서 정상적으로 보내는 문자 목록을 확인하세요.
• 검사기에서 "이상 없음"이 나왔을 때. 사기 검사기는 경고 신호 규칙을 기준으로 판단하므로, 이상 없음이 문자가 안전하다는 증명은 아니에요. 돈이나 인증번호를 요구하는 문자는 어느 쪽이든 의심하세요.

빠른 답변

실제 회사의 번호에서 온 문자도 사기일 수 있나요? 네, 번호와 보낸 사람 이름은 위조할 수 있고, 사기범이 기존 대화창에 문자를 보내기도 해요. 이름이 아니라 요구하는 내용을 보고 판단하세요.

사기 문자에 "STOP"이라고 답장해서 수신을 거부해야 하나요? 보통은 그러지 마세요. 답장은 번호가 활성 상태라는 걸 확인시켜 줘요. 문자를 전달하고 삭제하세요.

링크를 눌러 버렸다면 어떻게 하나요? 페이지에 아무것도 입력하지 마세요. 창을 닫고, 원하면 브라우저 방문 기록을 지운 뒤, 은행과 카드 계정을 확인하세요. 정보를 입력했다면 위의 단계를 따르세요.