Is This Text or Email From My Bank Really Genuine?

은행에서 온 것처럼 보이는 문자나 이메일은 매주 수십 건의 실제 메시지와 함께 휴대폰에 도착하며, 바로 그 점을 사기범들이 이용합니다. 이런 메시지 기반 사기는 문자로 오면 흔히 스미싱(smishing), 이메일로 오면 피싱(phishing)이라고 불립니다. 메시지가 얼마나 공식적으로 보이는지를 판단하려 애쓰는 것보다, 정상적인 메시지와 가짜 메시지를 확실히 구별해주는 몇 가지 확인법을 아는 것이 훨씬 더 중요합니다.

은행이 전화, 문자, 이메일로 제 PIN을 물어볼 수도 있나요?

아닙니다. 정상적인 은행이라면 전화, 문자, 이메일을 통해 절대 하지 않는 짧은 목록이 있으며, 이를 즉시 알아볼 수 있을 정도로 잘 알아두는 것이 좋습니다. 사기 메시지는 바로 이 규칙을 깨뜨리는 방식으로 만들어지기 때문입니다.

메시지가 이 중 하나라도 요구한다면, 이미 답은 나온 것입니다. 무엇이라고 주장하든 그것은 고객님의 은행이 아닙니다. 나머지 내용을 자세히 읽거나 왜 그럴듯하게 보이는지 따질 필요도 없습니다.

문자나 이메일이 실제로 제 은행에서 온 것이 아니라는 신호는 무엇인가요?

정상적인 은행 메시지는 보통 짧고 차분하며 예상 가능합니다. 가짜 메시지는 잘 작성되었더라도 몇 가지 공통된 특징을 보이는 경향이 있습니다.

• 긴박함과 위협: “계좌가 정지됩니다”, “이상 거래가 감지되었으니 즉시 조치하세요”, 또는 어떤 마감 시한까지의 카운트다운 등입니다. 실제 보안 메시지는 반응을 끌어내기 위해 공포에 의존하지 않습니다.
• 일반적인 인사말: “고객님께” 또는 이름이 전혀 없는 경우로, 정상적인 은행이라면 보통 이름으로 고객님을 부릅니다.
• 일치하지 않는 발신 주소: 표시되는 이름뿐 아니라 메시지가 실제로 보내진 이메일 주소를 확인하세요. “Nexus Bank”라고 표시되더라도 실제 은행의 도메인과 전혀 관련 없는 주소에서 보내졌을 수 있습니다.
• 주장과 다른 곳을 가리키는 링크: 대부분의 휴대폰과 컴퓨터에서는 링크를 길게 누르거나 마우스를 올려두면 실제로 연결되는 주소가 표시되는데, 이는 흔히 은행의 실제 웹사이트와 전혀 다른 길거나 철자가 틀린 도메인입니다.
• 예상치 못한 첨부파일: 은행은 계좌 정보를 열어야 하는 파일로 보내는 경우가 거의 없으며, 예상하지 못한 첨부파일은 그 자체로 주의할 이유가 됩니다.
• 링크를 통해 정보를 ‘인증’하거나 ‘확인’해 달라는 요청: 진짜 보안 확인은 뱅킹 앱 안에서 이루어지거나 고객님이 직접 은행에 연락했을 때 이루어지며, 예상치 못한 메시지의 링크를 클릭해서 이루어지지 않습니다.

이러한 신호 중 어느 것도 그 자체로 메시지가 가짜라는 것을 증명하지는 않으며, 사기 메시지도 이 중 일부를 제대로 흉내 낼 수 있습니다. 바로 그래서 가장 안전한 방법은 특정 단서를 찾아내는 데 전혀 의존하지 않고, 대신 독립적으로 확인하는 데 의존하는 것입니다.

은행에서 온 문자나 이메일이 진짜인지 어떻게 확인할 수 있나요?

메시지 자체에 있는 링크를 클릭하거나, ‘답장’을 누르거나, 적힌 번호로 전화하지 마세요. 공식 서신처럼 보이더라도 마찬가지입니다. 사기 메시지는 흔히 사기범에게 그대로 연결되는 링크나 번호를 포함하므로, 그 메시지 자체로는 스스로를 검증할 수 없습니다.

• 링크를 통해서가 아니라 휴대폰의 아이콘을 눌러 평소처럼 뱅킹 앱을 열고, 그 안에서 계좌나 메시지를 확인하세요.
• 또는 검색하거나 링크를 클릭하는 대신, 기억하고 있는 은행의 웹사이트 주소를 직접 입력하거나 이전에 저장해 둔 북마크를 이용하세요.
• 카드 뒷면에 적힌 번호나 은행의 공식 웹사이트에 있는 번호로 전화하고, 의심스러운 메시지에서 가져온 번호는 절대 사용하지 마세요.
• 다시 전화할 때는 다른 전화를 사용하거나 잠시 기다려 보는 것도 고려하세요. 일부 사기범은 통화를 끊지 않은 채로 남아 있다가, 방금 알려준 번호로 다시 전화하면 은행인 척 응답합니다.

앱이나 실제 웹사이트에서 메시지가 주장한 내용과 일치하는 것이 전혀 나타나지 않는다면, 답은 이미 나온 것입니다. 진짜 계좌 활동과 진짜 보안 알림은 문자나 이메일에만 있는 것이 아니라 항상 실제 뱅킹 앱 안에서도 확인할 수 있습니다.

확신이 서지 않거나 이미 응답했다면 어떻게 해야 하나요?

메시지가 의심스럽거나, 이미 링크를 클릭했거나, 답장을 보냈거나, 어떤 정보라도 알려주었다면, 메시지 자체가 아니라 본인이 정상적이라고 알고 있는 번호나 앱을 이용해 즉시 은행에 연락하세요. 연락하는 것을 부끄러워할 필요는 없습니다. 은행은 이런 사기 메시지를 끊임없이 다루고 있으며, 체면 때문에 조용히 있기보다는 일찍 연락받는 것을 언제나 더 반가워합니다.

• 무슨 일이 있었는지, 입력했거나 공유한 정보가 있다면 무엇인지 은행에 알려서, 은행이 계좌를 확인하고 필요하다면 조치할 수 있도록 하세요.
• 비밀번호나 PIN을 공유했다면 가능한 한 빨리 변경하고, 알아보지 못하는 활동이 있는지 계좌를 계속 지켜보세요.
• 영국 대부분의 휴대폰 제공업체가 지원하는 무료 서비스인 7726번으로 의심스러운 문자를 전달하면, 제공업체가 조사하고 발신자를 차단할 수 있습니다.
• 의심스러운 이메일은 영국의 피싱 이메일 전국 신고 주소인 report@phishing.gov.uk로 전달하세요.
• 돈을 잃었거나 금융 정보를 공유했다면 reportfraud.police.uk 또는 0300 123 2040으로 Report Fraud에 신고하세요. 스코틀랜드에서는 101번으로 Police Scotland에 신고하세요.

빠르게 대응하는 것이 상황을 더 나쁘게 만드는 경우는 거의 없으며, 흔히 실제로 큰 차이를 만듭니다. 반면 확신이 없거나 민망해서 기다리는 것은 거의 도움이 되지 않습니다.

자주 묻는 질문