신청하지 않은 카드가 배송된다는 문자나 전화를 받았더라도 실제 카드가 발급됐다고 단정할 수는 없습니다. 문자에 적힌 번호로 전화하지 말고, 해당 카드사의 공식 앱이나 직접 찾은 대표번호에서 발급 내역을 확인하세요. 통화 중 앱을 설치했거나 카드정보·인증번호를 전달했다면 즉시 추가 대응이 필요합니다.
신청하지 않은 카드 배송 연락은 어떻게 시작되나요
배송기사나 카드사 직원이라는 사람이 “고객님이 신청한 카드가 맞는지”, “미수령 처리가 필요하다”, “명의도용 신고를 도와주겠다”며 연락할 수 있습니다. 신청한 적이 없다고 답하면 따로 적어 둔 고객센터로 전화하라고 안내하는 방식입니다.
KB국민카드의 사칭 피해 예방 안내는 가짜 고객센터가 사고 예방 앱을 설치하게 한 뒤 금융감독원·검찰을 사칭하는 사람이 자금 조사를 이유로 돈을 요구하는 사례를 설명합니다. 실제 카드사 이름과 로고, 그럴듯한 배송 문구가 있어도 문자 속 번호를 카드 발급 확인 창구로 사용하지 마세요.
문자만 받았고 전화하지 않았다면
문자를 확인한 것만으로 금융거래가 승인되거나 앱이 설치되는 것은 아닙니다. 문자 안의 링크를 누르지 않았고 적힌 번호로 전화하지 않았으며 어떤 정보도 전달하지 않았다면 문자를 화면으로 남긴 뒤 차단하고 삭제할 수 있습니다.
카드 발급이 걱정된다면 평소 쓰던 카드사 공식 앱을 직접 열어 신청·배송 내역을 확인하세요. 문자에 적힌 카드사 이름과 받은 시각을 기록해 두면 공식 고객센터에 문의할 때 도움이 됩니다.
문자에 인터넷주소가 포함돼 있다면 한국인터넷진흥원 118이나 카카오톡 보호나라 채널의 스미싱 확인서비스에 문의할 수 있습니다. 다른 문자 링크 사고와 공통된 점검 항목은 문자 링크를 누른 뒤 지금 확인할 것에서 확인하세요.
문자 속 번호로 전화했다면 무엇을 확인해야 하나요
전화했다는 사실만으로 계좌에서 돈이 빠져나가는 것은 아닙니다. 통화 중 어디까지 했는지가 중요합니다. 다음 항목 가운데 해당하는 행동이 있었는지 떠올려 보세요.
- 이름과 생년월일, 주소를 말했다.
- 주민등록번호나 신분증 사진을 전달했다.
- 카드번호, 유효기간, CVC 또는 계좌정보를 말했다.
- 문자로 온 인증번호를 읽어줬다.
- 상대방이 보낸 링크를 열었다.
- 카드사 보안 앱이나 사고 접수 앱이라는 프로그램을 설치했다.
- 화면 공유, 접근성, 알림 읽기 또는 기기 관리자 권한을 허용했다.
- 안전 계좌, 보호 계좌라는 곳으로 송금했다.
아무 정보도 말하지 않고 통화를 끝냈다면 번호를 차단하고 추가 연락을 경계할 수 있습니다. 개인정보를 말했다면 명의도용과 계정 사용 여부를 확인해야 합니다. 금융정보, 인증번호, 앱 설치 또는 송금이 있었다면 다른 안전한 전화로 카드사와 금융회사에 즉시 연락하세요.
실제 카드 발급 여부는 어디에서 확인하나요
문자에 카드사 이름이 있다면 그 카드사의 공식 앱이나 공식 홈페이지에서 찾은 대표번호로 확인하세요. 이미 가진 카드라면 카드 뒷면의 번호도 확인할 수 있습니다. 배송기사가 알려준 상담 번호나 실물 봉투에 적힌 번호만 믿고 문의하지 마세요.
고객센터에는 “제가 신청하지 않은 카드 배송 연락을 받았다”고 알리고 다음 항목을 물어보세요.
- 본인 명의로 접수된 카드 신청, 발급·재발급과 배송 내역이 있는지
- 신청 시점과 신청 경로, 배송받는 주소, 현재 카드 상태가 무엇인지
- 모르는 발급이 있다면 이용정지와 부정 발급 조사 접수를 어떻게 진행하는지
카드사 이름이 낯설거나 여러 회사의 카드를 함께 살펴보고 싶다면 금융결제원의 계좌정보통합관리서비스에서 ‘내카드 한눈에 → 카드정보조회’를 이용할 수 있습니다. 이용안내에 따르면 본인 실명번호로 발급된 인증서와 휴대폰 본인 추가인증이 필요합니다.
- 공식 서비스에 직접 접속해 이용 동의와 인증서 로그인을 진행합니다.
- 휴대폰 인증과 조회를 위한 위임 동의를 완료합니다.
- 카드정보 요약·상세 화면에서 낯선 카드사나 카드가 있는지 확인합니다.
이 서비스는 현재 유효한 카드정보를 일괄 조회합니다. 조회 결과에 낯선 카드가 없다는 사실만으로 접수 중인 신청이나 배송 안내의 진위를 모두 판단하지 말고, 문자에 적힌 카드사의 공식 고객센터에서 신청·배송 내역을 별도로 확인하세요.
실물 카드가 도착했거나 상대가 이름과 주소를 알고 있어도 본인이 신청한 카드라는 증거는 아닙니다. 카드번호 일부와 실제 발급 내역을 카드사에 확인하고, 본인이 신청하지 않은 발급이 확인되면 이용정지와 조사 접수번호를 받아 두세요.
개인정보나 신분증 사진을 보냈다면
이름과 생년월일을 말했다고 해서 곧바로 카드 결제가 가능한 것은 아니지만, 이후 상대방이 본인을 잘 아는 상담원처럼 접근하는 데 이용할 수 있습니다. 주민등록번호 전체, 주소, 신분증 사진까지 전달했다면 명의도용 위험을 고려해야 합니다.
금융감독원의 개인정보노출자 사고예방시스템에 노출 사실을 등록하면 금융회사에서 신규 거래 시 본인 확인을 강화하는 데 도움을 받을 수 있습니다. 등록하면 일부 금융거래가 제한될 수 있으므로 안내를 읽고 이용하세요. 본인이 신청하지 않은 카드, 계좌, 대출 또는 휴대전화 회선이 새로 만들어졌는지도 공식 조회 서비스와 각 회사 고객센터를 통해 확인합니다.
피싱 페이지에 계정 비밀번호까지 입력했다면 안전한 기기에서 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 각각 변경하세요. 구체적인 확인 항목은 스미싱 링크에서 개인정보를 입력했을 때 해야 할 일도 참고할 수 있습니다.
카드정보나 인증번호를 알려줬다면
카드번호, 유효기간, CVC와 인증번호를 함께 전달했다면 결제나 카드 등록에 쓰였을 가능성을 확인해야 합니다. 해당 카드사의 공식 고객센터에 연락해 카드 이용정지, 재발급, 온라인 결제 차단과 최근 승인 내역 확인이 필요한지 문의하세요. 공식 앱에서 해외 결제, 정기 결제, 간편결제 등록 내역도 살펴봅니다.
인증번호 문자를 삭제하지 말고 어느 회사에서 몇 시에 보냈는지 확인하세요. 인증번호는 카드 결제뿐 아니라 로그인, 비밀번호 변경, 새 기기 등록에 사용될 수 있습니다. 발신 서비스의 공식 고객센터에 본인이 요청하지 않은 인증이었다고 알리고 최근 활동을 확인합니다. 보이스피싱 인증번호를 알려줬을 때 바로 해야 할 일에 서비스별 확인 순서가 안내돼 있습니다.
보안 앱이나 원격제어 앱을 설치했다면
상대방이 카드 취소, 악성 앱 검사, 사고 접수를 이유로 프로그램 설치를 요구했다면 특히 주의해야 합니다. 정상 앱 마켓에 있는 원격지원 앱이라도 사기범의 지시에 따라 제어 번호를 알려주거나 화면 공유를 켜면 휴대폰 화면과 금융거래 과정이 노출될 수 있습니다.
의심 앱이 설치된 휴대폰에서는 은행·카드 앱 사용과 비밀번호 변경을 잠시 멈추세요. 가능하면 와이파이와 모바일 데이터를 끄고 다른 안전한 휴대폰에서 카드사, 금융회사, 112 또는 118에 연락합니다. 앱 이름과 설치 시각, 허용한 권한을 화면으로 남긴 뒤 모바일 백신 검사와 삭제를 진행하세요.
삭제 버튼이 눌리지 않거나 접근성·기기 관리자 권한을 끌 수 없고 화면이 임의로 움직인다면 제조사 서비스센터의 도움을 받는 편이 안전합니다. 스미싱 링크에서 앱을 설치했을 때 대응 방법에서 권한 확인과 삭제 후 계정 보호 단계를 볼 수 있습니다.
카드 배송 취소를 위해 새 휴대폰을 만들라고 한다면
KB국민카드는 카드 배송 사칭범이 외부와 연락하지 못하게 하려고 새 휴대폰 개통을 요구하는 수법도 안내합니다. 수사기관은 조사나 자산 보호를 이유로 휴대전화 신규 개통을 요구하지 않습니다. 카드 취소를 위해 별도 회선을 만들거나 새 기기로만 연락하라는 지시에 따르지 마세요.
이미 개통했다면 통신사에 사칭 연락을 따라 회선을 만들었다고 설명하고 이용정지·해지 가능 여부와 요금 청구를 문의하세요. 본인이 직접 신청한 회선을 곧바로 명의도용이라고 단정하지 말고 당시 경위를 알려야 합니다. 모르는 회선까지 있는지 확인하는 방법은 내 명의 휴대전화 개통 문자를 받았을 때에서 확인할 수 있습니다.
경찰이나 금융감독원으로 연결해 준다고 하면
가짜 카드 고객센터는 명의도용 사건이 발견됐다며 경찰, 검찰, 금융감독원 담당자에게 전화를 넘겨주는 것처럼 꾸밀 수 있습니다. 새로 통화한 사람이 사건번호와 직급을 말하거나 개인정보 일부를 정확히 알고 있어도 실제 기관이라고 단정하지 마세요. 한 통화 안에서 여러 기관을 연결해 주는 방식 자체를 의심해야 합니다.
전화를 완전히 끊은 뒤 다른 전화로 해당 기관의 공식 대표번호를 직접 찾아 확인하세요. 수사기관이나 금융기관이 자산 보호를 이유로 안전 계좌에 송금하라고 요구하거나 현금을 전달하라고 지시한다면 응하지 않습니다. 일반적인 사칭 전화 점검은 보이스피싱 전화를 받은 뒤 확인할 것을 함께 보세요.
이미 송금이나 결제가 발생했다면
본인이 승인하지 않은 카드 결제나 계좌 이체가 확인되면 해당 카드사와 금융회사에 즉시 피해 사실을 알리고 이용정지와 지급정지 가능 여부를 문의하세요. 시간이 지나면 자금이 옮겨질 수 있으므로 상대방과 협상하거나 추가 송금으로 취소하려 하지 말고 112에 신고합니다.
문자 원문, 발신번호, 통화 기록, 계좌번호, 카드 승인 문자, 이체확인증, 설치한 앱 화면과 상대방이 보낸 파일은 삭제하지 않습니다. 증거를 남기려고 링크나 앱을 다시 열 필요는 없습니다. 금전 피해가 아직 없더라도 악성 앱 설치나 금융정보 전달이 있었다면 거래 내역과 등록 기기를 며칠 동안 계속 확인하세요.
이후 다시 연락이 올 때 주의할 부분
카드사 사후처리반, 경찰, 검찰 또는 금융감독원이라며 다른 번호로 다시 연락할 수 있습니다. 앞선 통화 내용을 알고 있거나 가족에게 말하지 말라고 해도 상대가 넘겨준 전화로 확인하지 마세요. 공식 대표번호를 직접 찾아 독립적으로 문의하세요.
아무 정보를 전달하지 않았다면 카드 발급 여부를 확인하고 문자 원문을 보관하면 됩니다. 인증번호 전달, 앱 설치 또는 송금이 있었다면 카드사·금융회사와 112에 신속히 연락하세요. 스미싱 문자와 악성 앱 대응 상담은 118에서도 받을 수 있습니다.