신청하지 않은 카드가 배송된다는 문자나 전화를 받았더라도 실제 카드가 발급됐다고 단정할 수는 없습니다. 문자에 적힌 번호로 전화하지 말고, 해당 카드사의 공식 앱이나 직접 찾은 대표번호에서 발급 내역을 확인하세요. 통화 중 앱을 설치했거나 카드정보·인증번호를 전달했다면 즉시 추가 대응이 필요합니다.
신청하지 않은 카드 배송 연락은 어떻게 시작되나요
카드 배송 기사나 카드사 직원을 사칭한 사람이 ‘본인이 신청한 카드가 맞느냐’, ‘반송 처리가 필요하다’, ‘명의도용 사고를 접수해 주겠다’고 말할 수 있습니다. 문자에는 신청하지 않았다면 특정 고객센터로 바로 전화하라는 문구가 함께 적히기도 합니다.
한국인터넷진흥원은 카드 발급·배송을 내세워 가짜 고객센터로 전화를 유도한 뒤 원격제어 앱 설치를 요구하는 피싱 사례를 안내했습니다. 상대방은 처음부터 돈을 요구하기보다 카드 취소나 사고 접수에 필요한 절차라고 설명하며 신뢰를 얻으려 할 수 있습니다. 실제 카드사 이름이나 로고, 그럴듯한 상담번호가 보여도 문자와 발신자 설명만 믿어서는 안 됩니다.
문자만 받았고 전화하지 않았다면
문자를 확인한 것만으로 금융거래가 승인되거나 앱이 설치되는 것은 아닙니다. 문자 안의 링크를 누르지 않았고 적힌 번호로 전화하지 않았으며 어떤 정보도 전달하지 않았다면 문자를 화면으로 남긴 뒤 차단하고 삭제할 수 있습니다.
카드 발급 여부가 걱정된다면 문자 속 연락처가 아니라 평소 사용하던 카드사 공식 앱을 직접 열어 보세요. 앱의 카드 보유·발급 메뉴와 알림 내역을 확인하거나 카드 뒷면, 공식 홈페이지에서 찾은 대표번호로 문의합니다. 카드사 이름이 낯설다면 계좌정보통합관리서비스 등 본인 명의의 카드 정보를 확인할 수 있는 공식 서비스를 이용하는 방법도 있습니다.
문자에 인터넷주소가 포함돼 있다면 한국인터넷진흥원 118이나 카카오톡 보호나라 채널의 스미싱 확인서비스에 문의할 수 있습니다. 다른 문자 링크 사고와 공통된 점검 항목은 문자 링크를 누른 뒤 지금 확인할 것에서 확인하세요.
문자 속 번호로 전화했다면 무엇을 확인해야 하나요
전화했다는 사실만으로 계좌에서 돈이 빠져나가는 것은 아닙니다. 통화 중 어디까지 했는지가 중요합니다. 다음 항목 가운데 해당하는 행동이 있었는지 떠올려 보세요.
- 이름과 생년월일, 주소를 말했다.
- 주민등록번호나 신분증 사진을 전달했다.
- 카드번호, 유효기간, CVC 또는 계좌정보를 말했다.
- 문자로 온 인증번호를 읽어줬다.
- 상대방이 보낸 링크를 열었다.
- 카드사 보안 앱이나 사고 접수 앱이라는 프로그램을 설치했다.
- 화면 공유, 접근성, 알림 읽기 또는 기기 관리자 권한을 허용했다.
- 안전 계좌, 보호 계좌라는 곳으로 송금했다.
아무 정보도 말하지 않고 통화를 끝냈다면 번호를 차단하고 추가 연락을 경계할 수 있습니다. 개인정보를 말했다면 명의도용과 계정 사용 여부를 확인해야 합니다. 금융정보, 인증번호, 앱 설치 또는 송금이 있었다면 다른 안전한 전화로 카드사와 금융회사에 즉시 연락하세요.
실제 카드 발급 여부는 어디에서 확인하나요
가장 먼저 해당 카드사의 공식 앱에서 새 카드 신청과 배송 내역을 확인합니다. 앱을 설치해야 한다면 문자 링크가 아니라 공식 앱 마켓에서 카드사 이름을 직접 검색하세요. 이미 이용 중인 카드사의 공식 고객센터로 문의할 때는 문자 속 번호를 사용하지 말고 카드 뒷면이나 공식 홈페이지에서 확인한 번호를 이용합니다.
카드 배송을 맡았다는 사람이 집 주소나 이름 일부를 알고 있어도 정상 배송이라는 증거가 되지는 않습니다. 유출된 개인정보를 이용해 믿게 만들 수 있기 때문입니다. 실물 카드가 도착했다면 봉투에 적힌 번호로 바로 전화하기보다 카드사 공식 채널에서 신청 내역과 카드번호 일부가 일치하는지 확인하세요. 본인이 신청하지 않은 카드가 실제로 발급된 것이 확인되면 카드사에 사용정지와 발급 경위를 문의합니다.
개인정보나 신분증 사진을 보냈다면
이름과 생년월일을 말했다고 해서 곧바로 카드 결제가 가능한 것은 아니지만, 이후 상대방이 본인을 잘 아는 상담원처럼 접근하는 데 이용할 수 있습니다. 주민등록번호 전체, 주소, 신분증 사진까지 전달했다면 명의도용 위험을 고려해야 합니다.
금융위원회의 개인정보노출자 사고예방시스템에 노출 사실을 등록하면 금융회사에서 신규 거래 시 본인 확인을 강화하는 데 도움을 받을 수 있습니다. 등록하면 일부 금융거래가 제한될 수 있으므로 안내를 읽고 이용하세요. 본인이 신청하지 않은 카드, 계좌, 대출 또는 휴대전화 회선이 새로 만들어졌는지도 공식 조회 서비스와 각 회사 고객센터를 통해 확인합니다.
피싱 페이지에 계정 비밀번호까지 입력했다면 안전한 기기에서 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 각각 변경하세요. 구체적인 확인 항목은 스미싱 링크에서 개인정보를 입력했을 때 해야 할 일도 참고할 수 있습니다.
카드정보나 인증번호를 알려줬다면
카드번호, 유효기간, CVC와 인증번호를 함께 전달했다면 결제나 카드 등록에 쓰였을 가능성을 확인해야 합니다. 해당 카드사의 공식 고객센터에 연락해 카드 이용정지, 재발급, 온라인 결제 차단과 최근 승인 내역 확인이 필요한지 문의하세요. 공식 앱에서 해외 결제, 정기 결제, 간편결제 등록 내역도 살펴봅니다.
인증번호 문자를 삭제하지 말고 어느 회사에서 몇 시에 보냈는지 확인하세요. 인증번호는 카드 결제뿐 아니라 로그인, 비밀번호 변경, 새 기기 등록에 사용될 수 있습니다. 발신 서비스의 공식 고객센터에 본인이 요청하지 않은 인증이었다고 알리고 최근 활동을 확인합니다. 보이스피싱 인증번호를 알려줬을 때 바로 해야 할 일에 서비스별 확인 순서가 안내돼 있습니다.
보안 앱이나 원격제어 앱을 설치했다면
상대방이 카드 취소, 악성 앱 검사, 사고 접수를 이유로 프로그램 설치를 요구했다면 특히 주의해야 합니다. 정상 앱 마켓에 있는 원격지원 앱이라도 사기범의 지시에 따라 제어 번호를 알려주거나 화면 공유를 켜면 휴대폰 화면과 금융거래 과정이 노출될 수 있습니다.
의심 앱이 설치된 휴대폰에서는 은행·카드 앱 사용과 비밀번호 변경을 잠시 멈추세요. 가능하면 와이파이와 모바일 데이터를 끄고 다른 안전한 휴대폰에서 카드사, 금융회사, 112 또는 118에 연락합니다. 앱 이름과 설치 시각, 허용한 권한을 화면으로 남긴 뒤 모바일 백신 검사와 삭제를 진행하세요.
삭제 버튼이 눌리지 않거나 접근성·기기 관리자 권한을 끌 수 없고 화면이 임의로 움직인다면 제조사 서비스센터의 도움을 받는 편이 안전합니다. 스미싱 링크에서 앱을 설치했을 때 대응 방법에서 권한 확인과 삭제 후 계정 보호 단계를 볼 수 있습니다.
경찰이나 금융감독원으로 연결해 준다고 하면
가짜 카드 고객센터는 명의도용 사건이 발견됐다며 경찰, 검찰, 금융감독원 담당자에게 전화를 넘겨주는 것처럼 꾸밀 수 있습니다. 새로 통화한 사람이 사건번호와 직급을 말하거나 개인정보 일부를 정확히 알고 있어도 실제 기관이라고 단정하지 마세요. 한 통화 안에서 여러 기관을 연결해 주는 방식 자체를 의심해야 합니다.
전화를 완전히 끊은 뒤 다른 전화로 해당 기관의 공식 대표번호를 직접 찾아 확인하세요. 수사기관이나 금융기관이 자산 보호를 이유로 안전 계좌에 송금하라고 요구하거나 현금을 전달하라고 지시한다면 응하지 않습니다. 일반적인 사칭 전화 점검은 보이스피싱 전화를 받은 뒤 확인할 것을 함께 보세요.
이미 송금이나 결제가 발생했다면
본인이 승인하지 않은 카드 결제나 계좌 이체가 확인되면 해당 카드사와 금융회사에 즉시 피해 사실을 알리고 이용정지와 지급정지 가능 여부를 문의하세요. 시간이 지나면 자금이 옮겨질 수 있으므로 상대방과 협상하거나 추가 송금으로 취소하려 하지 말고 112에 신고합니다.
문자 원문, 발신번호, 통화 기록, 계좌번호, 카드 승인 문자, 이체확인증, 설치한 앱 화면과 상대방이 보낸 파일은 삭제하지 않습니다. 증거를 남기려고 링크나 앱을 다시 열 필요는 없습니다. 금전 피해가 아직 없더라도 악성 앱 설치나 금융정보 전달이 있었다면 거래 내역과 등록 기기를 며칠 동안 계속 확인하세요.
이후 다시 연락이 올 때 주의할 부분
처음 연락을 끊은 뒤 카드사 사고처리팀, 경찰, 검찰, 금융감독원이라며 다른 번호로 다시 연락할 수 있습니다. 앞선 통화 내용을 알고 있다는 이유만으로 믿지 말고, 공식 대표번호로 독립적으로 확인하세요. 상대방이 정해준 시간 안에 처리해야 한다거나 가족에게 말하면 안 된다고 재촉해도 따르지 않습니다.
카드 배송 연락을 받았지만 문자 속 번호로 전화하지 않았고 링크, 정보 입력, 앱 설치가 전혀 없었다면 공식 카드사에서 발급 내역만 확인하면 됩니다. 반대로 인증번호를 전달했거나 앱을 설치하고 송금까지 했다면 검색을 더 하기보다 카드사·금융회사와 112에 먼저 연락하세요. 스미싱 문자와 악성 앱 상담은 국번 없이 118에서 받을 수 있습니다.