스미싱 문자, 소액결제 피해로 이어지기 전에 구별하는 법

스미싱은 문자메시지(SMS)와 피싱의 합성어예요. 문자 속 주소를 누르게 해 악성 앱을 설치시키고, 결제 인증 문자를 가로채거나 몰래 결제를 진행하게 만들어요.

소액결제는 결제대행사(PG)를 거쳐 승인되고 다음 달 휴대폰 요금으로 청구돼요. 그래서 청구서가 나온 뒤에야 피해를 아는 경우가 많고, 문자 단계에서 걸러내야 해요.

아래 특징 중 하나만 해당해도 일단 링크를 누르지 않는 게 안전해요.

핵심은 ‘문자 속 경로가 아니라 내가 직접 찾은 경로로 확인한다’예요. 공공기관·택배사·금융사 안내라면 공식 앱이나 홈페이지에도 같은 내용이 있으니, 거기서 확인되지 않으면 의심 쪽에 무게를 두세요.

네, 감염된 휴대폰은 주소록의 지인에게 같은 문자를 자동으로 보내기도 해요. 발신자 이름이 익숙해도 안심할 수 없어요.

‘이 사진 너 맞아?’, ‘부고 알림’처럼 평소 말투와 다른 짧은 문장에 링크만 있다면 다른 연락 수단으로 확인해 보세요. 보낸 적 없다고 하면 그 지인에게도 휴대폰 점검을 권해 주세요.

1. 비행기 모드로 바꾸거나 데이터 연결을 끊어 추가 전송을 막아요.
2. 다른 전화기로 통신사 고객센터(해당 통신사 휴대폰에서는 114)에 소액결제 내역·한도·차단 여부를 문의해요.
3. 의심 앱은 설정의 앱 목록에서 삭제하고 보안 점검 앱으로 검사해요.
4. 금융·포털 계정 비밀번호는 안전한 기기에서 바꿔요.

앱 삭제로 해결됐는지 판단하기 어렵다면 초기화를 포함해 통신사나 제조사 서비스센터에 상담받는 게 안전해요.

설정에서 ‘출처를 알 수 없는 앱 설치’ 허용을 꺼 두는 게 기본이에요. 메뉴 위치는 기기마다 다르니 설정 검색창에 ‘알 수 없는 앱’을 쳐 보세요.

쓰지 않는 소액결제는 차단하거나 한도를 낮춰 두면 피해 규모를 줄일 수 있어요.

피해를 입었다면 통신사와 결제대행사 고객센터에 내역 확인과 이의 제기를 요청하고, 사기로 보이면 112 또는 경찰청 사이버수사국에 신고해요. 스미싱 문자는 한국인터넷진흥원(118), 소비자 분쟁은 1372에서 상담받을 수 있어요.

문자 화면, 결제 알림, 청구 내역은 지우지 말고 캡처해 두세요.