피싱 문자와 가짜 택배 메시지를 구별하는 확인 순서

택배 주소 오류, 결제 승인, 과태료, 모바일 청첩장처럼 긴급한 상황을 가장한 문자는 사람을 당황하게 만들어 링크를 누르게 합니다. 발신번호가 익숙하거나 실제 기관 이름이 적혀 있어도 안전하다고 단정할 수 없습니다. 의심스러운 문자를 받았을 때는 내용에 반응하기 전에 아래 순서로 확인하세요.

1. 링크를 누르지 말고 문장을 천천히 읽습니다

피싱 문자는 ‘오늘 안에’, ‘즉시 확인’, ‘계정 정지’처럼 서두르게 하는 표현을 자주 사용합니다. 맞춤법이 어색하거나 기관 명칭이 정확하지 않고, 지나치게 짧은 주소가 들어 있다면 의심해야 합니다. 하지만 문장이 자연스럽다고 안전한 것은 아닙니다. 최근에는 실제 안내문과 비슷하게 작성된 메시지도 많습니다.

2. 문자 안의 연락처 대신 공식 경로를 사용합니다

택배라면 해당 택배사의 공식 앱이나 직접 입력한 공식 홈페이지에서 운송장 상태를 확인합니다. 카드 결제 문자라면 카드 뒷면의 고객센터 번호나 공식 앱을 이용하세요. 문자에 적힌 전화번호로 바로 전화하거나 링크를 눌러 확인하지 않는 것이 핵심입니다.

검색 결과의 광고 링크도 가짜 사이트일 수 있으므로 평소 저장해 둔 공식 앱이나 즐겨찾기를 이용하는 편이 안전합니다.

3. 주소의 도메인을 자세히 봅니다

인터넷 주소는 앞부분이 비슷해 보여도 실제 도메인이 다를 수 있습니다. 철자를 하나 바꾸거나 낯선 국가 도메인, 불필요하게 긴 주소를 사용하기도 합니다. 휴대폰 화면에서는 주소가 일부만 보일 수 있으므로 링크를 길게 눌러 확인하는 행동도 피하고, 공식 앱에서 같은 내용을 직접 조회하세요.

4. 앱 설치와 권한 요청을 경계합니다

문자 링크를 통해 APK 파일이나 보안 프로그램 설치를 요구하면 중단하세요. 정상적인 기관은 문자로 출처를 알 수 없는 앱 설치를 강요하지 않습니다. 설치 과정에서 접근성 권한, 문자 읽기, 화면 공유, 기기 관리자 권한을 요구한다면 특히 위험합니다.

공식 앱은 운영체제의 공식 앱 마켓에서 개발사 정보를 확인한 뒤 설치하세요. 이미 설치했다면 인터넷 연결을 끊고 금융 거래를 중지한 뒤 통신사와 금융기관, 보안 상담 기관에 도움을 요청합니다.

5. 개인정보와 인증번호를 입력하지 않습니다

주민등록번호, 카드번호, 계좌 비밀번호, 문자 인증번호, 보안카드 정보를 요구하는 페이지는 의심해야 합니다. 상담원이라고 주장하며 원격 제어 앱 설치나 화면 공유를 요청하는 경우에도 응하지 마세요. 인증번호는 본인 확인을 위한 열쇠이므로 누구에게도 전달하면 안 됩니다.

6. 가족이나 지인을 사칭하면 다른 방법으로 확인합니다

‘휴대폰이 고장 났다’, ‘급하게 송금해 달라’는 메시지가 오면 기존에 알고 있던 전화번호로 직접 통화하세요. 상대방이 통화를 피하고 메신저로만 대화하려 한다면 의심해야 합니다. 가족끼리만 아는 질문을 확인하는 것도 도움이 되지만, 개인정보가 공개되어 있을 수 있으므로 직접 통화가 가장 확실합니다.

7. 이미 링크를 눌렀다면 행동에 따라 대응합니다

페이지를 열기만 했고 아무 정보도 입력하지 않았다면 창을 닫고 브라우저 기록과 다운로드 항목을 확인합니다. 파일을 내려받았으면 실행하지 말고 삭제하세요. 비밀번호를 입력했다면 안전한 다른 기기에서 즉시 변경하고 모든 기기에서 로그아웃합니다. 금융 정보를 입력하거나 앱을 설치했다면 은행과 카드사에 지급 정지 및 사고 신고를 요청하고 전문 기관의 안내를 받습니다.

8. 증거를 보관하고 신고합니다

문자 내용, 발신번호, 링크 주소를 화면 캡처로 남기되 링크는 다시 누르지 마세요. 통신사의 스팸 신고 기능이나 관련 신고 기관에 전달하면 추가 피해 예방에 도움이 됩니다. 메시지를 삭제하기 전에 필요한 증거를 보관합니다.

피싱 대응의 핵심은 문자 안에서 문제를 해결하지 않는 것입니다. 링크와 전화번호를 사용하지 말고 공식 앱이나 직접 확인한 고객센터로 이동하세요. 서두르게 만드는 메시지일수록 잠시 멈추고 다른 경로로 확인하는 습관이 피해를 막습니다.