티스토리 뷰
목차
혹시, 이상한 전화나 문자 메시지를 받으신 적이 있나요?
보이스피싱 피해가 지속되고 있고 그 수법도 다양해지고 있습니다.
인공지능 기술이 발전함에 따라 평소에 남에게 속지 않을 것이라고 자신하던 사람들도 감쪽같은 보이스피싱 수법에 속아 큰 금전 피해를 입는 경우가 발생하고 있습니다.
은행연합회에서 가장 최근에 발간한 교재의 중요한 내용을 정리하여 주요 범죄 수법과 대처방안을 소개하고 피해가 발생했을 때 신속히 구제받을 수 있는 방법을 안내드리겠습니다.
보이스피싱이란?
보이스피싱(Voice Phishing)이란 음성(Voice), 개인정보 (Private data) 그리고 낚시(Fishing)가 결합된 용어로, 전화 또는 문자 등으로 피해자를 속여 돈을 빼앗아가는 범죄행위입니다.
주로 검찰, 금융감독원, 은행 등 사람들이 신뢰하는 정부기관이나 금융회사를 사칭하며 전문용어를 유창하게 구사하거나 자녀, 지인 등을 사칭하며 피해자에게 심리적인 압박을 가합니다.
사기범들은 전화번호 변작 프로그램을 사용하는 경우가 많아 공공기관 전화번호나 가족의 휴대전화 번호로 전화를 걸어오는 경우도 있습니다.
특히 악성앱에 감염된 경우 피해자가 발신한 모든 전화가 사기범에게 연결되므로 각별한 주의가 필요합니다.
악성앱의 주요 기능
발신번호 조작 및 전화 가로채기 : 단말기의 수발신 기능을 모두 통제해 해당 단말기에서 걸고 받는 전화를 모두 탈취합니다.
개인정보 탈취 : 악성앱이 설치된 단말기에 존재하는 모든 개인정보를 빼돌립니다.
원격제어 : 사기범이 직접 피해자의 휴대폰을 장악하여 조작합니다
보이스피싱 피해현황
보이스피싱 주요 유형
보이스피싱은 저금리 대출, 정책대출 상품을 빙자하는 대출빙자형, 정부기관을 사칭하는 기관사칭형, 가족과 지인을 사칭하는 지인사칭형 등으로 구분할 수 있습니다.
대출빙자형 보이스피싱
대출빙자형 보이스피싱은 낮은 금리의 대출을 받을 수 있는 것처럼 소비자를 속이는 방식으로 이루어지는 사기를 말합니다.
대출빙자형 보이스피싱은 금리가 낮은 대출로 갈아탈 수 있다거나, 정책자금 대출을 받을 수 있는 것처럼 피해자를 속이는 문자, 전화, 허위광고 등을 통해 시작됩니다.
대출이 필요한 절박한 상황에 놓인 피해자가 사기범에게 연락하면 사기범이 상담원으로 위장하여 응대하면서 다양한 명목으로 금전을 요구합니다.
다음과 같은 경우가 대출빙자형 보이스피싱의 대표적인 특징입니다.
대출빙자형 보이스피싱 주요 특징
신규대출이나 낮은 대출로 갈아타기 위해 기존 대출을 일부 상환해야 한다고 하거나 대출 수수료가 필요하다고 하면서 계좌로 송금하도록 합니다.
또는 직접 현금을 전달하게 하는 방식으로 돈을 빼앗아 갑니다.
대출은 문자나 카카오톡, 전화로 이루어지지 않습니다.
특히 저금리 대출 실행을 위해 문자 등을 통해 비대면으로 일부 상환을 유도하는 경우는 없습니다.
금융회사는 직원을 보내서 현금을 직접 받아 가지 않습니다.
또한 현금을 특정 장소에 보관하라고 요구하는 경우는 무조건 의심해야 합니다.
체크카드를 보내라고 하는 경우도 무조건 사기이니 주의해야 합니다.
신용점수가 낮아서 저금리 대출 진행이 어려우니, 신용등급을 높이기 위해 다른 대출을 먼저 받아서 갚아야 한다고 하거나, 예치금, 공탁금 등을 입금할 것을 요구합니다.
신용점수를 단기간에 올리게 해 주겠다는 것은 무조건 사기입니다.
신용점수는 단기간에 수정되지 않습니다.
정상적인 금융회사는 공탁금, 저금리 전환 예치금, 보증보험료, 선이자 등의 명목으로 대출과 관련한 선입금을 요구하지 않습니다.
신용정보 조회기록 삭제나 신용점수 향상을 위한 수수료 등을 요구하는 경우는 사기이니 주의하십시오.
유용한 사이트
실제 존재하는 금융회사와 유사한 명칭을 사용하는 사기가 많이 발생하고 있습니다.
금융감독원 홈페이지인 파인을 방문하여 실제 존재하는 금융회사인지를 확인해 보세요.
은행연합회 은행전화번호 진위확인 서비스
은행을 사칭하는 전화 또는 문자로 의심되는 경우 은행연합회 소비자포털에서 진위 여부를 확인해 볼 수 있습니다.
기관사칭형 보이스피싱
기관사칭형 보이스피싱은 검찰, 경찰, 금융감독원 직원 등을 사칭하며 피해자가 범죄에 연루되어 있다고 심리적으로 압박하여 자금을 이체 또는 직접 전달하게 하거나 금융 정보를 빼내 피해를 유발하는 사기를 말합니다.
이미 피해자의 휴대전화에 악성앱이 설치되어 있는 경우가 많으며, 이 경우 피해자가 발신하는 전화가 모두 사기 조직에게 연결됩니다.
사기범은 악성앱을 이용하여 검찰, 경찰, 금감원, 은행 등을 번갈아가며 사칭하면서 피해자를 속입니다.
사기범은 범죄에 연루되어 처벌될 것을 두려워한 피해자를 심리적으로 조종하며 문제 해결 과정을 빙자하여 금전을 요구합니다.
기관사칭형 보이스피싱 주요 특징
중대한 범죄에 연루되었으며, 결백을 증명하기 위해 범죄에 연루된 자금을 안전계좌로 입금하면 수사가 종료된 후 돌려주겠다고 속이는 방식으로 돈을 빼앗아 갑니다.
수사기관은 범죄에 연루된 자금을 어떠한 경우에도 안전계좌로 이체하도록 하거나 수사관에게 전달하게 하지 않습니다.
피해자를 속이기 위해 가짜 공문, 가짜 신분증 등을 제시하며 피해자가 범죄에 연루되었다고 믿게 하며, 출처가 불분명한 앱을 설치하게 하거나 순순히 협조하지 않으면 강제 소환하겠다고 하는 등 강압적인 방식으로 피해자를 협박합니다.
카카오톡, 문자메시지 등을 통해 수사기관의 공문 또는 신분증을 받은 경우 보이스피싱일 확률이 높습니다.
수사관은 출처가 불분명한 앱을 설치하도록 지시하지 않으니, 보이스피싱을 의심하세요.
타인의 목소리나 잡음이 섞이게 되면 증거 채택이 어렵다는 방식으로 피해자를 외딴곳으로 이동하도록 유도하여 제3자의 도움을 받을 수 있는 기회를 차단합니다.
강압적인 태도로 압박하면서 타인의 도움을 받을 수 없게 조용한 곳으로 이동하라고 하는 경우 보이스피싱일 가능성이 높습니다.
일단 통화를 종료하고 경찰(112) 또는 금융감독원(1332)에 도움을 요청하세요.
유용한 서비스
서울중앙지검의 보이스피싱 서류 진짜인지 알려줘 콜센터(찐센터)
보이스피싱으로 의심되는 검찰의 전화나 서류를 받은 경우 문자로 010-3570-8242 (빨리사기)로 해당 전화번호나 통화 내용, 서류 사진 등을 송부하면 서울중앙지검에서 24시간 진위 여부를 확인하고 답장합니다.
다만 수신처를 조작하는 악성앱에 감염되었을 가능성이 높으므로, 다른 사람의 휴대전화를 이용하여 신고해 보세요.
지인사칭형 보이스피싱
지인사칭형 보이스피싱은 가족과 지인을 사칭하거나 가족이나 지인이 납치나 사고 등을 당했다는 내용으로 피해자에게 접근하여 금전을 요구하는 사기를 말합니다.
전화기가 고장 났다거나 급하다고 하면서 평소와 다른 번호로 연락이 오거나, 전화번호 변작을 통해 실제 가족이나 지인의 번호로 연락해 오는 방식으로 피해자를 속입니다.
최근 딥 보이스 기술이 발달하면서 실제 지인의 목소리를 그대로 구현하는 방식으로 사기가 발생하기도 하니 각별한 주의가 필요합니다.
지인사칭형 보이스피싱 주요 특징
자녀를 사칭하며 휴대폰 액정 파손 등으로 급한 자금이 필요하다고 속여 금전 또는 상품권을 요구합니다.
금전을 요구하면 일단 의심하고, 가족과 나만이 알고 있는 정보를 물어보며 진위 여부를 확인합니다.
가족 암호를 미리 만들어두면 피해를 예방할 수 있습니다.
문제 상황 해결을 위해 앱을 다운로드해 설치해야 한다거나 휴대폰으로 전송된 인증 번호를 알려달라고 요구합니다.
카카오톡 등 메신저로 전송받은 출처가 불분명한 앱을 설치하게 하거나 휴대폰으로 전송받은 인증번호를 요구하는 경우 보이스피싱을 의심하세요.
실제 지인의 목소리와 구분하기 어려운 비명소리, 흐느끼는 소리 등을 들려주고 피해자를 공포감에 빠뜨려 돈을 빼앗아 갑니다.
이 과정에서 사칭의 대상이 되는 지인에게 지속적으로 전화를 걸어 통화나 문자 확인이 어려운 상황을 만들기도 합니다.
우선 전화를 끊고 경찰에 도움을 요청하세요.
기타 속기 쉬운 보이스피싱
대출빙자형, 기관사칭형, 지인사칭형 외에도 소비자의 방심을 유도하는 그럴듯한 보이스피싱이 기승을 부리고 있습니다.
경조사 안내 문자, 택배 수령, 무료 건강검진 등을 가장한 메신저피싱뿐만 아니라, 고지서에 부착된 QR코드를 위조하여 피싱 사이트로 접속을 유도하기도 합니다.
피싱 사이트에 접속하여 개인정보를 제공하거나 악성앱을 다운로드하면 큰 금전 피해를 입을 수 있어 각별한 주의가 필요합니다.
잠깐만 방심해도 당하기 쉬운 메신저피싱 사례를 알아보고 그에 대응하는 방법도 알아보도록 하겠습니다.
경조사 안내 문자를 가장한 메신저피싱
결혼, 돌잔치, 부고 등을 가장하여 피싱 사이트로 접속하도록 하는 URL이 포함된 문자를 불특정 다수에게 발송하는 방식입니다.
택배사를 사칭한 메신저피싱
명절 선물 배송, 수령자 부재로 인한 택배 반송, 주소 불일치로 물품보관 중임을 가장하여 피싱 사이트로 접속되도록 하는 URL 클릭을 유도하는 방법입니다.
카드 발급, 부정 결제 신고를 빙자한 메신저피싱
카드가 발급되었거나, 해외 결제가 승인되었다고 하면서 콜센터로 전화하거나 URL을 클릭하라는 방식으로 피해자를 속이는 사기입니다.
메시지에 포함된 번호로 전화를 걸면 사기범에게 연결되며, URL을 클릭할 경우 피싱 사이트로 접속됩니다.
건강검진, 연말정산 사칭 보이스피싱
국가 건강검진, 건강검진 결과 통지서 등을 가장한 메신저피싱으로 무료 건강검진 신청, 건강검진 결과 확인, 연말정산 결과 조회, 세금환급 등을 빙자하여 피싱 사이트로 접속되도록 하는 URL 클릭을 유도하는 사기입니다.
큐싱
가짜 주차위반 딱지 등 사람들이 관심을 가질만한 거짓 문서에 피싱사이트로 연결되는 QR코드를 담는 사기 방식입니다.
과태료 납부 또는 부과 여부를 확인하기 위한 것처럼 피해자를 속여 개인정보를 탈취하거나 악성앱 설치를 유도합니다.
피해를 예방하려면 수상한 링크, 첨부파일 등은 열지 말고 즉시 삭제해야 합니다.
스마트폰의 보안 설정을 강화하여 알 수 없는 출처의 앱 설치를 제한하면 사기를 예방하는데 도움이 될 수 있습니다.
이외에도, 아래에 제시된 수칙을 명심하고 보이스피싱 피해를 입지 않도록 각별히 유의하시기 바랍니다.
① URL이 포함된 문자는 의심하고 출처를 모르는 경우 절대 클릭하지 마세요.
② [web 발신], [해외발신] 등으로 적혀 있고, 발신처가 명확하지 않은 문자는 의심하세요.
③ 문자에 포함된 안내 전화번호로 상담·회신을 요청하는 문자는 의심하세요.
④ 신뢰할 수 없는 QR코드를 함부로 스캔하지 마세요.
빠르게 변하는 요즘,
최신정보를 모르면 손해 볼 수 있습니다.
1분 만에 돈을 절약할 수 있는 쉽고 빠른 최신정보를 놓치지 마세요.
보이스피싱 대처방안과 사이트
충분히 경각심을 가지고 대응했음에도 나도 모르는 사이 피싱범에게 속아 피해를 입을 수 있습니다.
보이스피싱 피해가 발생했을 때 최대한 피해를 회복하기 위해 피해자가 이행하여야 하는 조치에 대해 알아보겠습니다.
금전 피해가 발생한 경우
보이스피싱범에게 속아 금전 피해가 발생한 경우 신속히 금융회사 또는 경찰에 신고하셔야 합니다.
피해금을 계좌이체를 통해 편취당한 경우(계좌이체형 보이스피싱)
경찰, 거래하는 금융회사, 피해금을 입금한 금융회사 어느 곳에 신고해도 무방하지만, 가장 신속한 처리를 위해서는 피해금을 입금한 금융회사의 고객센터에 신고하는 것이 가장 빠른 방법입니다.
신고를 받은 금융회사는 ‘전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법’ (약칭: 통신사기피해환급법)에 따라 보이스피싱 피해금이 입금된 계좌를 지급정지합니다.
피해금이 이미 다른 금융회사로 빠져나간 경우에는 금융회사 간 지급정지 요청을 전파하여 피해금이 최대한 보전될 수 있도록 합니다.
사기에 이용된 계좌를 성공적으로 지급정지하면 금융회사는 금융감독원에 지급정지된 계좌에 남아있는 피해금에 대한 권리를 소멸하기 위한 채권소멸절차 개시공고를 요청합니다.
금융감독원의 채권소멸절차 개시공고 이후 2개월의 채권소멸기간이 경과하기 전까지 사기이용계좌 명의인의 이의제기가 없으면, 채권 소멸 기간 경과 후 14일 이내 피해환급금 지급 결정이 이루어집니다.
다른 계좌에 보유한 자금의 추가 피해가 우려된다면 금융결제원 본인계좌 일괄지급정지 서비스 거래 금융회사의 영업점 내방, 고객센터 전화 또는 금융결제원의 계좌통합관리 서비스를 통해 보유한 모든 수시입출금 계좌의 출금을 일괄 정지할 수 있습니다.
※ 지급정지를 종료하기 위해서는 반드시 거래하는 금융회사의 영업점을 방문하셔야 합니다.
피해금을 사기범에게 직접 전달한 경우(대면편취형 보이스피싱)
이 경우 금융회사는 피해금이 어떻게 흘러갔는지 알 수 없기 때문에 금융회사가 아닌 경찰에 신고하셔야 합니다.
경찰은 피해자의 신고를 바탕으로 피해자의 현금을 가져간 현금수거책을 검거한 경우 현금수거책이 보유하고 있는 현금을 피해자에게 돌려줄 수 있으며, 만약 현금수거책이 ATM 등을 통해 피해금을 금융회사로 입금한 경우 금융회사에 계좌 지급정지를 요청하기도 합니다.
경찰의 요청에 따라 지급정지된 계좌는 계좌이체형 보이스피싱과 동일한 절차를 거쳐 피해자에게 환급됩니다.
개인정보 노출자 사고예방시스템
※ 금융감독원
개인정보 노출자 사고예방 시스템은 명의도용 금융사고를 예방하기 위해 금융 감독원에서 운영하고 있는 서비스입니다.
서비스를 신청할 경우 금융회사에 신청인의 정보가 공유되어 신청자의 명의로 거래가 시도될 경우 신규 계좌 개설, 신용카드 발급, 오픈뱅킹 등 일부 금융거래가 제한될 수 있습니다.
거래 제한을 원치 않으실 경우 동일한 사이트에서 등록을 해제할 수 있습니다.
접속방법 - 네이버 등 포털사이트에서 ‘개인정보 노출자 사고예방시스템’을 검색합니다.
명의도용된 휴대전화 개설 여부 조회(Msafer)
※ 한국정보통신진흥협회
신규로 각종 통신서비스에 가입하거나 명의변경을 통해 양도받은 경우 그 사실을 SMS로 알려주는 서비스입니다.
또한 이동전화 신규 개통 및 번호 이동 등을 내 동의 없이 할 수 없도록 사전에 차단하는 가입제한 서비스도 있습니다.
털린 내 정보 찾기 서비스
※ 개인정보보호위원회
유출된 내 정보가 다크웹 등 음성화 사이트에서 유통되고 있는지 확인하여 2차 피해를 방지하기 위한 서비스입니다.
정보주체 권리행사 서비스 (e프라이버시 클린 서비스)
※ 개인정보보호위원회
본인확인(인증) 내역을 한 번에 조회하고 명의도용이 의심되는 웹사이트를 탈퇴할 수 있는 서비스입니다.
은행연합회 교재 다운로드
은행연합회에서 발행한 안전한 금융생활을 위한 보이스 피싱 대처 방법의 교재를 바로 보실 수 있습니다.
마치며
보이스피싱의 주요 범죄 수법과 대처방안, 그리고 피해가 발생했을 때 신속히 구제받을 수 있는 방법을 소개해드렸습니다.
더 이상 보이스피싱에 당하지 마시고, 안전한 금융생활을 이어나가시길 바랍니다.
