보이스피싱 막는 확인 습관
교묘해진 보이스피싱 범죄
“민생지원금을 지급해 드리겠습니다.” “고객님 명의로 카드가 발급됐습니다.” “검찰청입니다. 범죄에 연루되셨습니다.”
전화나 문자로 이런 말을 들었다면 먼저 보이스피싱을 의심해야 한다. 보이스피싱은 상대방의 불안과 기대를 자극한 뒤 개인정보나 금전을 빼앗는 범죄다. 검사와 경찰, 카드 배송원, 금융기관을 사칭하는 방식뿐 아니라 시청·군청 등 지방자치단체의 이름을 내세우는 수법도 발생하고 있어 각별한 주의가 요구된다.
상대방이 공공기관이나 금융기관 직원이라고 주장한다는 이유만으로 그 말을 믿어서는 안 된다. 통화를 끝내고 해당 기관의 공식 연락처를 직접 확인해 사실 여부를 다시 묻는 것이 안전하다.
지원금 사칭 연락부터 의심해야
최근에는 민생지원금 지급을 빌미로 개인정보를 요구하는 수법이 이용되고 있다. 지원금을 지급하려면 계좌번호가 필요하다거나 본인 확인을 위해 주민등록번호를 알려 달라고 요구하는 방식이다. 지원금 신청에 필요하다며 문자에 포함된 링크를 누르도록 유도하기도 한다.
이러한 범죄는 공공기관의 신뢰도를 악용한다. 범인은 지방자치단체 관계자인 것처럼 접근해 피해자의 경계심을 낮춘 다음 계좌번호와 주민등록번호 등 중요한 개인정보를 확보하고 금전적 피해로 이어지게 한다.
지원금과 관련한 연락을 받았다면 상대방이 알려준 번호나 문자 속 안내를 그대로 이용하지 말고, 해당 지방자치단체의 공식 연락처를 별도로 확인해야 한다. 작은 확인 절차가 개인정보 유출과 재산 피해를 막는 출발점이 될 수 있다.
출처가 불분명한 링크는 누르지 않기
피싱범죄는 피해가 발생한 뒤 수습하는 것보다 사전에 막는 일이 중요하다. 우선 발신자가 분명하지 않은 문자에 포함된 인터넷 주소는 누르지 않아야 한다. 특정 앱을 설치하라는 안내도 즉시 따르지 말고 의심해야 한다.
범죄자가 보낸 링크나 앱 설치 안내를 따르면 악성 앱이 휴대전화에 설치될 수 있다. 따라서 문자 내용이 실제처럼 보이더라도 서둘러 반응하지 말고, 관련 기관에 직접 확인하는 과정이 필요하다.
휴대전화 보안 상태 점검하기
알약M과 V3 등 모바일 보안 앱을 활용하면 휴대전화에 악성 앱이 설치돼 있는지 정기적으로 확인할 수 있다. 평소 휴대전화의 보안 상태를 점검하는 습관은 피싱범죄 예방에 도움이 된다.
특히 통화 중 상대방이 특정 앱을 반드시 설치해야 한다고 재촉한다면 일단 통화를 종료해야 한다. 공공기관이나 금융기관을 사칭한 범죄일 가능성을 염두에 두고 사실관계를 따로 확인하는 것이 바람직하다.
명의도용 가능성 줄이기
명의도용방지서비스인 Msafer를 이용하면 본인 명의로 가입된 통신서비스 현황을 확인하고 신규 가입을 제한할 수 있다. 자신의 이름으로 모르는 통신서비스가 개설되는 것을 막기 위한 예방 수단이다.
휴대전화 소액결제와 콘텐츠 이용료 결제도 점검할 필요가 있다. 통신사 고객센터를 통해 해당 결제를 차단하거나 이용 한도를 조정하면 명의도용에 따른 추가 피해 가능성을 줄일 수 있다.
금융사기 예방 서비스 활용하기
금융기관이 제공하는 여신거래 안심차단 서비스와 비대면 계좌개설 안심차단 서비스도 활용할 수 있다. 이들 서비스는 명의도용을 통한 금융거래나 비대면 계좌 개설로 발생할 수 있는 피해를 예방하는 데 목적이 있다.
개인정보가 범죄자에게 넘어가면 본인이 알지 못하는 사이 금융거래가 시도될 수 있다. 따라서 의심스러운 연락을 받은 뒤에만 대응하기보다 평소 예방 서비스를 확인하고 필요한 차단 조치를 마련하는 것이 중요하다.
즉시 끊어야 하는 의심 연락
다음과 같은 상황이라면 상대방의 설명을 계속 듣거나 요구에 응하기보다 통화를 먼저 종료해야 한다.
- 공공기관을 사칭하면서 주민등록번호나 계좌번호 등 개인정보를 요구하는 경우
- 신청한 적이 없는 카드가 발급됐다고 알리는 경우
- 저금리 대출이나 지원금 지급을 약속하며 개인정보 제공을 요구하는 경우
- 수사기관을 사칭해 범죄 연루를 주장하면서 계좌이체를 요구하는 경우
- 휴대전화에 특정 앱을 설치하도록 유도하거나 재촉하는 경우
이러한 연락은 피해자의 판단을 흐리게 만들기 위해 긴박한 상황을 강조할 수 있다. 그러나 상대방의 말에 곧바로 반응할 필요는 없다. 일단 끊고, 직접 확인한 공식 전화번호로 문의하는 것이 가장 안전한 대응 원칙이다.
의심되면 112에 신고
조금이라도 수상한 전화나 문자를 받았다면 먼저 연락을 끊어야 한다. 이후 해당 기관의 공식 연락처를 확인해 실제로 보낸 안내인지 점검해야 한다. 피싱범죄가 의심될 때는 국번 없이 경찰 112로 신고할 수 있다.
이미 개인정보를 알려줬거나 돈을 이체했다면 지체해서는 안 된다. 즉시 경찰에 신고하고 관련 금융기관에 지급정지 등 필요한 조치를 요청해야 한다. 피해 사실을 뒤늦게 숨기기보다 신속하게 알리고 대응하는 것이 중요하다.
재산을 지키는 네 가지 원칙
- 의심스러운 연락은 일단 끊는다.
- 계좌번호와 주민등록번호 등 개인정보를 함부로 알려주지 않는다.
- 기관의 공식 연락처를 직접 확인해 사실 여부를 점검한다.
- 피싱범죄가 의심되면 경찰 112에 신고한다.
보이스피싱은 특정한 사람만 당하는 범죄가 아니다. 공공기관이나 금융기관을 사칭하고 지원금, 카드 발급, 대출, 수사 등을 내세우는 수법은 누구에게나 접근할 수 있다.
갈수록 교묘해지는 범죄에 대응하려면 대표적인 수법과 예방 원칙을 미리 알아두고, 의심스러운 순간마다 사실 여부를 확인하는 습관을 가져야 한다. 가족과 이웃도 같은 수칙을 숙지할 수 있도록 관련 내용을 함께 살피는 것이 도움이 된다.
보이스피싱은 알고 확인하면 예방 가능성을 높일 수 있다. 서두르지 않고 한 번 더 확인하는 태도가 소중한 개인정보와 재산을 지키는 방어선이다.
