🚨 문자피싱(스미싱) 총정리 1편 - 피해사례 유형

안녕하세요~

여전히 기승을 부리고 있는 다양한 보이스피싱, 스미싱 사건들 때문에.. 불안하거나 이미 피해를 당한 분들도계실텐데요, 저희 어머니도 스미싱을 당한 경험이 있으셔서, 남일 같지 않습니다.

🙏 우리 사장님들은 이런 일 당하지 않도록,

이번 편에서는 실제 피해사례 유형

다음편에서는 예방수칙과 당했을 경우 사후처리 방법을 안내드리겠습니다💪

스미싱(Smishing) 이란, 문자 메시지(SMS)와 피싱(phishing)의 합성어로, 2012년도 국내 처음 등장한 신종 금융사기입니다. 

택배사, 공공기관, 모바일청첩장, 무료쿠폰 제공, 유명 사이트 등을 사칭하여 Web발신 문자를 전송하고, 이때 문자 내 인터넷 주소(URL) 링크를 클릭 시 악성코드, 악성 앱이 휴대폰에 설치되어 소액결제 혹은 개인정보, 금융정보 등을 탈취하여 피해를 입힙니다. 최근에는 점차 그 수법이 진화하고 있습니다.

* 피싱(Phishing)이란? 

  개인정보(Private data) + 낚시(Fishing)의 합성어

최근 가장 많은 스미싱 문자 사례는 택배 배송 문자입니다. 택배 사칭 스미싱 메시지의 대부분은 택배사 이름과 함께 '택배 배송이 주소 오류로 불가하다', '배송지를 변경해달라'는 등 소비자의 호기심을 자극하는 내용입니다.

대표적인 스미싱 사기 내용 유형은 ▲고객 실명 언급 주소지 확인 ▲운송장 조회 요청 ▲택배 분실 보상 안내 ▲연락처 오기재 및 오배송 확인 요청 ▲국제특송 개인통관부호 오류 안내 ▲첨부파일 클릭 또는 고객정보 회신 유도 등입니다. 대표번호나 실제 집배점 번호, 해외 전화번호 등을 사칭하기도 합니다.

택배사들은 모두 고유한 배송 안내 메시지 양식이 있습니다. 그러나 스미싱 사기 문자는 이러한 양식을 지키지 않는 경우가 많기 때문에 주의하여 구별하시기 바랍니다.

{ 전체 스미싱 중 택배 배송 사칭 : 22년 51.8%, 21년 86.9% }

✅  민원접수・경찰청 교통법규위반 사칭 사례 

경찰청에서 보내는 것처럼 교통범칙금 통지로 위장한 스미싱이 기승을 부리고 있습니다.

대표적인 사기 내용 유형은 ▲[경찰청교통민원]교통범칙금통지 발송 완료 ▲교통법규위반 사실확인 통지서 등의 내용으로, 문자 내 URL을 누르면 가짜 ‘경찰청교통민원24’ 사이트로 이동하여 핸드폰번호 등 개인정보를 입력하게 만들고 설치페이지로 이동 후 악성 앱이 다운로드 되게 만듭니다.

민원24를 사칭한 스미싱 문자도 무작위로 전송되고 있어서 주의가 필요합니다.

{ 전체 스미싱 중 공공기관 사칭 : 22년 47.8%, 21년 8.2% }

✅  국민건강보험공단 건강검진 사칭 사례 

최근 국민건강보험공단(이하 건보공단) 사칭 건강검진 안내 문자메시지와 유사한 스미싱 문자가 늘고 있어서 각별한 주의가 필요합니다.

건보공단은 2023년 건강검진 대상자에게 건강검진을 받을 수 있도록 주기적으로 핸드폰을 통해 네이버 전자문서, 카카오톡 등의 안내문자를 발송하고 있는데, 실제 안내문자에는 발송처가 건보공단임을 알리는 대표전화번호(1577-1000)와 건보공단 홈페이지 주소를 표시하고 있습니다.

반면에 스미싱 문자에는 아래 사례와 같이 가짜 인터넷주소가 링크되어 있어서 절대 클릭해서는 안됩니다.

✅  소상공인 지원금・정책자금・대출지원 사칭 사례 

소상공인 사장님들에게 대출 지원, 정책자금, 정부지원금 등의 스미싱 문자를 보내서 ARS 전화 연결 또는 URL 클릭을 유도하는 사기도 급증하고 있습니다.

한창 코로나 지원금이나 백신 관련 지원금이 있을 때는 관련 스미싱 문자가 기승을 부렸으나, 최근에는 대출이 필요한 어려운 자영업자들의 상황을 이용하여 ▲정부지원 신용보증대출 ▲특례보증 ▲정책자금 ▲대출지원 ▲카카오뱅크, 우리은행 등 특정 금융기관을 사칭한 사기 사례가 늘고 있습니다.

금융기관을 사칭해 융자규모 및 조건, 유의사항, 상담문의, 대출빙자형 보이스피싱 주의 문구가 담겨 있는 등 속기 쉽게 만들어졌고, 특히 파격적인 대출 조건으로 사장님들을 유혹합니다.

보통 은행에서는 대출 권유 문자를 절대 발송하지 않고, 은행 대표번호가 아닌 다른 번호로 문자를 보내지 않습니다. 

참고로, 소상공인시장진흥공단에서는 소상공인정책자금 대출신청을 대행하거나, 신청 대행을 이유로 대표자 개인정보(주민등록번호, 휴대전화번호 등) 및 수수료를 요구하지 않습니다.

또한 소상공인정책자금 공식 누리집(ols.sbiz.or.kr) 외 별도의 대출신청 누리집도 운영하지 않습니다. 소상공인시장진흥공단・소상공인정책자금을 사칭하여 가짜 사이트에 개인정보 등을 입력하지 않도록 주의가 필요합니다.

✅  휴대폰 고장 사례 

휴대폰이 고장났다는 메시지를 고령층 부모님에게 보낸 뒤 수리비 등의 명목으로 급하게 돈이 필요하다며 금품을 요구하는 스미싱이 끊임없이 유포되고 있습니다. 저희 어머니도 이 수법에 당하셨는데요 😣

자녀를 사칭해 휴대전화 고장 났다며 문자 전송 후 카톡 연결을 요청하여 금품을 요구하거나 문자로 부모님께 특정 인터넷주소(URL)를 클릭하게 하고, 부모님의 개인정보(통장사본, 주민등록증 사본 등)를 요구하는 등 자녀를 사칭한 스미싱으로 꽤 많은 고령의 부모님들이 큰 돈을 잃고 가슴앓이를 하고 있습니다.

자녀 사칭 수법은 계속 진화하며 천차만별이라 당하는 이들이 많고, 점차 증가하는 추세입니다. 이는 문자 외에 카카오톡 등 메신저를 통해 이뤄지기도 하는데 사칭 대상도 자녀 뿐 아니라, 직장 동료나 지인 등으로 확장되고 있습니다.

고령의 부모님들께서 이러한 문자에 당하시지 않도록 자세히 잘 알려드려야 하고, 젊은 사람이라도 당하는 경우가 많기 때문에 우리 모두 주의가 필요합니다.

✅  모바일 청첩장 사례 

지난 달(4월)에 한창 뉴스와 기사로 많이 나왔던 모바일 청첩장 스미싱 사례입니다.

결혼, 돌잔치 등 지인의 경조사를 사칭한 신종 스미싱이 기승을 부리고 있는데요, 친근한 문자 내용이거나 경조사일지라도 모르는 번호로 온 초대장 링크도 이젠 절대 클릭하시면 안됩니다.

✅  기타 사례

이 외에도 ▲신용카드 도난・분실 ▲사고 합의금 ▲상품권 대리 구매 ▲명절 선물・인사 사칭 ▲지역페이 결제확인 문자 빙자 ▲한국소비자원 민원 사칭 ▲해외결제 확인 요청 등으로 ARS 전화를 유도하는 등 정말 다양한 스미싱 문자 피해가 발생되고 있습니다. 

이제는 문자로 온 인터넷 주소(URL)는 가능하면 클릭하지 말고, 모르는 번호로 온 것은 더 주의해서 봐야할 것 같습니다.

그러나 다양한 피해 사례를 알고 있더라도 날이 갈수록 진화하고 있는 스미싱 문자 범죄 사례를 다 알 수 없기에, 이러한 피해를 당하지 않도록 미리 예방수칙을 꼭 확인하세요!

만약 피해를 당했다고 하더라도 사후처리 방법대로 진행한다면 피해를 최소화할 수 있으니, 사후처리 방법도 꼭 확인하셔서 우리 사장님들 피해 없으시길 바랍니다.

아래 배너를 클릭하시면, 예방수칙 및 사후처리 방법을 이어서 확인하실 수 있습니다.

🧐 함께 보면 좋은 사장님119 콘텐츠는?

🔗 국세청에서 온 환급금 카톡.. 피싱일까요?

🔗 손실보상 피싱, 이런 문자와 전화는 조심하세요!