신용카드 번호가 털리는 4가지 가짜 경로와 대처법

나도 모르는 사이에 신용카드 정보가 유출되어 엉뚱한 결제 내역이 찍히는 일이 빈번하게 발생하고 있습니다. 주변에서도 아주 정교하게 만들어진 사기 수법에 속아 카드 정보가 유출되는 사례가 늘어나는 추세입니다.

어른이나 아이 할 것 없이 속아 넘어가기 쉬운 대표적인 카드 정보 유출 경로를 미리 파악해 두어야 합니다. 피해를 막기 위해 일상에서 즉시 실천할 수 있는 4가지 유출 경로와 구체적인 예방법을 정리했습니다.

핵심 요약

• 터무니없이 저렴한 가격으로 유혹하는 가짜 웹사이트에서 결제를 시도할 때 카드 정보가 복사됩니다.
• 택배사나 우체국을 사칭해 배송료나 결제를 요구하는 문자 메시지 링크는 절대 누르면 안 됩니다.
• 주유소나 자판기 카드 투입구에 덧씌워진 카드 복제기 기기를 손으로 흔들어 확인하는 습관이 안전합니다.
• 결제 취소를 유도하며 전화통화로 카드 번호를 직접 묻는 이메일 청구서 사기를 주의해야 합니다.

1. 허위 할인 사이트의 미결제 오류 주의하기

인터넷 서핑을 하다가 마음에 드는 화장품이나 유명 브랜드의 물병을 믿기 힘든 가격에 판매하는 사이트를 발견할 때가 있습니다. 예를 들어 평소 할인을 잘 하지 않는 브랜드 제품을 웹사이트 전체 40% 할인 같은 파격적인 조건으로 내걸어 구매를 유도합니다.

이러한 사이트들은 실제 공식 브랜드 사이트와 거의 똑같은 모습으로 꾸며져 있어 겉보기에는 진짜와 구별하기 매우 어렵습니다. 하지만 장바구니에 물건을 담고 카드로 결제를 시도하면 최종 단계에서 승인이 되지 않거나 결제 오류 화면이 나타납니다.

결제가 실패했다고 생각하고 안심하기 쉽지만 이미 그 과정에서 카드 정보는 상대방에게 넘어간 상태입니다. 검색 광고 등에 노출된 링크를 무조건 믿지 말고 주소창의 URL이 공식 사이트 주소와 일치하는지 반드시 대조해 보아야 합니다.

2. 택배 배송 사칭 사기 문자 링크 누르지 않기

해외에서 오는 택배나 평소 기다리던 물건이 있는 시기를 노려 배송 주소 오류나 통관 수수료 결제를 요구하는 사기 문자가 기승을 부립니다. 우체국이나 유명 배송 업체의 이름을 사칭하여 그럴듯하게 메시지를 발송하므로 의심 없이 링크를 클릭하기 쉽습니다.

문자에 첨부된 링크를 누르면 공식 사이트와 똑같이 생긴 가짜 페이지로 연결되며 소액의 결제나 카드 정보 입력을 요구합니다. 이때 정보를 입력하면 사이트에 오류가 나면서 먹통이 되고 카드의 정보만 고스란히 탈취당하게 됩니다.

정식 배송 업체들은 문자 메시지를 통해 링크 접속과 카드 비용 결제를 요구하지 않습니다. 이런 문자를 받으면 링크를 누르지 말고 해당 업체의 공식 홈페이지나 앱에 직접 로그인하여 배송 현황을 조회하는 편이 확실합니다.

3. 무인 단말기 카드 복제 장치 확인하기

주유소 주유기나 자판기처럼 관리하는 사람이 상주하지 않는 외부 카드 단말기에는 불법 카드 복제기인 스키머가 설치되어 있을 수 있습니다. 범죄자들이 원래 설치된 정상 카드 리더기 위에 정교하게 제작된 가짜 리더기를 덧씌워 두는 방식입니다.

사용자가 카드를 밀어 넣으면 이 복제기가 카드 정보를 먼저 가로챈 뒤 뒤편의 진짜 단말기로 정보를 전달하여 결제가 정상적으로 진행되게 만듭니다. 사용자는 결제가 잘 끝났기 때문에 정보가 유출된 사실을 전혀 인지하지 못합니다.

이를 방지하기 위해 단말기에 카드를 넣기 전 투입구 부분을 손으로 가볍게 잡고 흔들어 보는 방법이 있습니다. 부품이 헐겁거나 덧씌워진 느낌이 든다면 사용을 피해야 하며 긁는 방식 대신 칩 결제나 터치식 결제를 이용하는 것이 안전합니다.

4. 전화 문의를 유도하는 가짜 청구서 이메일 걸러내기

유명 소프트웨어 기업이나 전자제품 판매점 명의로 수백 달러에 달하는 고액의 서비스 구독 결제가 완료되었다는 가짜 이메일이 발송되기도 합니다. 이 이메일에는 피해자가 클릭할 만한 링크가 전혀 포함되어 있지 않아 스팸 필터를 우회하여 수신함으로 들어옵니다.

메일 본문에는 오직 문의 사항이 있을 때 연락하라는 고객센터 전화번호만 크게 적혀 있습니다. 거액의 결제 완료 문구를 보고 놀란 피해자가 기재된 번호로 전화를 걸면 상담원을 사칭한 인물이 결제를 취소해 주겠다며 신용카드 번호를 요구합니다.

요청에 응해 구두로 카드 정보를 알려주는 순간 카드가 도용당하게 됩니다. 이러한 청구서를 받으면 메일에 적힌 번호로 절대 전화를 걸지 말고 해당 기업 공식 홈페이지에 직접 접속해 결제 내역을 조회해야 합니다.

마무리

가짜 사이트나 문자 메시지 화면에서 신용카드 정보를 입력한 뒤 결제 실패나 오류 메시지가 떴다면 정보가 유출되었을 가능성이 큽니다. 부정 결제 승인 문자가 올 때까지 기다리지 말고 즉시 카드사에 연락해 분실 신고를 하고 새 카드를 발급받으시기 바랍니다.

자주 묻는 질문

Q. 결제 단계에서 오류가 난 뒤 부정 결제가 일어나기까지 얼마나 걸리나요?

A. 가짜 할인 웹사이트나 사기 페이지에서 결제 오류가 발생한 뒤 실제 부정 결제 내역이 통장에 찍히기까지는 보통 1주일에서 길게는 3주일 정도의 시간이 걸릴 수 있습니다.