택배 문자, 진짜와 스미싱 한눈에 구별하는 법

“고객님의 상품이 배송 중입니다”로 시작하는 문자, 무심코 링크를 누르셨다가는 큰일 납니다.

이런 수법입니다

스미싱(Smishing)은 문자메시지(SMS)와 피싱(Phishing)을 합친 말로, 택배 배송·교통 범칙금·건강검진 결과 등을 사칭한 문자에 인터넷주소(URL)를 넣어 보내는 수법입니다. 링크를 누르면 악성 앱이 설치되거나 개인정보를 입력하는 가짜 사이트로 연결되고, 심한 경우 스마트폰에 저장된 연락처와 금융정보까지 빠져나갈 수 있습니다.

이렇게 구별하세요

발신 번호가 낯선 일반 휴대전화 번호이거나 국제번호(+82가 아닌 해외 번호)로 시작한다면 의심해야 합니다. 정상적인 택배사·기관은 보통 대표번호나 인증된 발신번호를 사용합니다. 문장에 “즉시”, “확인 필요”, “미확인 시 불이익” 같은 조급함을 유도하는 표현이 있다면 더욱 주의가 필요합니다. 무엇보다 문자 속 단축 URL이나 낯선 도메인 주소는 절대 누르지 말고, 해당 택배사나 기관의 공식 앱·홈페이지에서 직접 조회하는 것이 안전합니다.

이미 눌렀다면

링크를 눌렀지만 개인정보나 인증번호를 입력하지 않았다면, 즉시 스마트폰을 비행기 모드로 전환한 뒤 백신 앱으로 검사하고 의심스러운 앱은 삭제하세요. 만약 금융정보나 인증번호까지 입력했다면 즉시 해당 은행·카드사 고객센터에 연락해 지급정지 및 카드 정지를 요청해야 합니다.

도움받을 수 있는 곳

스미싱 문자는 휴대전화 문자함에서 그대로 캡처해 국번 없이 118(한국인터넷진흥원 KISA)로 신고할 수 있습니다. 보이스피싱·스미싱 통합 신고는 경찰청이 운영하는 통합신고대응센터(counterscam112.go.kr)에서도 가능합니다. KISA 보호나라 홈페이지에서는 의심스러운 URL이 실제 악성코드 유포지인지 무료로 확인해주는 ‘스미싱 확인서비스’도 제공하고 있습니다.

택배가 진짜 오는 중이라도, 문자 속 링크보다는 항상 공식 앱에서 직접 확인하는 습관을 들이는 것이 가장 확실한 예방법입니다.