문자로 온 가짜 교통 과태료: 대처 방법과 진짜인지 확인하는 법

"DGT: 미납 과태료가 있습니다. 오늘 50% 할인으로 납부하고 가산금을 피하세요." 그리고 링크 하나. 평범한 화요일에 도착한 이 문자를 보고 가장 먼저 드는 생각은 고속도로의 그 단속 카메라에 찍혔나 하는 것입니다. 사기범이 노리는 것이 바로 그 의심입니다. 이것은 문자로 보내는 가짜 교통 과태료로, 스페인에서 계속 되풀이되는 스미싱 수법 중 하나입니다(DGT, 즉 Dirección General de Tráfico는 스페인의 국가 교통 당국입니다. 다른 나라에서는 같은 사기가 그 나라의 교통 당국, 경찰 또는 유료도로 운영사를 사칭합니다). 목적은 과태료를 받는 것이 아니라, 당국을 흉내 낸 웹사이트에 카드 정보 전체를 입력하게 만드는 것입니다.

다행히 규칙 하나만 알면 이 수법을 간파할 수 있습니다. 교통 당국은 문자 속 링크로 과태료를 내라고 요구하지 않습니다. 실제로 과태료가 있는지는 받은 메시지의 어떤 것도 누르지 않고 공식 채널에서 1분 만에 확인할 수 있습니다.

가짜 과태료 사기는 어떻게 작동하나요?

시나리오는 약간의 변형만 있을 뿐 반복됩니다.

• 권위 있는 기관. 거의 항상 DGT이고, 때로는 시청, '지역 경찰', 유료 고속도로, 저공해 구역 등입니다. 모두 과태료를 보낼 법한 기관입니다.
• 그럴듯한 금액. 과속이나 주차 위반에 대한 실제 과태료 금액을 사용해 의심을 사지 않습니다.
• 기한이 있는 할인. 실제 규정을 베낍니다. 스페인에서는 많은 과태료를 통지 후 20일(달력 기준) 이내에 내면 50% 감액됩니다. 사기범은 이를 "오늘만", "최종 통지", "압류 전에" 같은 조급함을 부르는 미끼로 씁니다.
• 복제된 사이트로 연결되는 링크. 로고, 색상, 문구를 공식 사이트에서 그대로 베꼈습니다. 먼저 '과태료 조회'를 위해 차량 번호나 신분증 번호를 묻고, 그다음 납부를 위해 카드 정보를 요구합니다.

그 후 가짜 사이트는 종종 문자로 받은 인증번호를 요구합니다. 이 번호는 과태료 납부를 확인하는 것이 아닙니다. 훨씬 큰 금액의 결제를 승인하거나 카드를 사기범의 디지털 지갑에 등록하는 데 쓰입니다. 또한 개인 정보를 이용해 며칠 뒤 은행을 사칭해 전화를 걸어, 믿을 만하게 들릴 만큼의 정보를 가지고 이야기할 수도 있습니다.

가짜 문자는 어떻게 알아보나요?

다음 신호에 주의하세요. 하나만 해당돼도 의심할 이유가 충분합니다.

• 결제 링크가 들어 있다. 결정적인 신호입니다. 스페인에서 진짜 과태료는 등기우편이나 Dirección Electrónica Vial(DEV, DGT의 공식 전자 사서함)을 통해 오며, 예상치 못한 메시지의 링크가 아니라 DGT 공식 전자 민원 포털에서 확인합니다. 다른 나라에서도 진짜 과태료는 공식적이고 추적 가능한 경로로 옵니다.
• 도메인이 공식 도메인이 아니다. DGT 웹사이트는 dgt.es 또는 .gob.es 도메인으로 끝납니다. 하이픈이나 단어가 덧붙은 주소("dgt-multas", "pago-sanciones"), 이상한 확장자, 단축 URL은 경계하세요.
• 구체적인 정보가 없다. 진짜 통지서에는 사건 번호, 날짜, 장소, 차량이 적혀 있습니다. 가짜 문자는 당신에 대해 아무것도 모르기 때문에 '귀하의 과태료'라고 막연하게 말합니다.
• 재촉하고 위협한다. "오늘 납부하지 않으면" 즉시 가산금, 계좌 압류, 벌점, 차량 견인 등을 들먹입니다. 행정기관에는 법정 기한이 있을 뿐, 몇 시간짜리 최후통첩은 없습니다.
• 차가 없어도 온다. 메시지는 대량으로 발송됩니다. 운전을 하지 않는다면 이미 답은 나왔습니다.
• 발신자는 아무것도 증명하지 않는다. 발신자 이름 'DGT'는 위조할 수 있고, 가짜 메시지가 이전의 진짜 알림과 같은 대화창에 나타나기도 합니다.

실제 과태료가 있는지 어떻게 확인하나요?

링크를 누르지 말고, 스스로 확인하세요.

1. 메시지를 닫습니다. 답장하거나 아무것도 누르지 마세요. '수신 거부'를 위해서도 마찬가지입니다.
2. 직접 공식 채널로 들어갑니다. 브라우저에 DGT 주소(dgt.es)를 직접 입력해 전자 민원 포털로 가거나, 휴대폰 공식 스토어에서 내려받은 공식 앱 miDGT를 엽니다. 다른 나라에서는 자국 담당 기관의 공식 주소를 직접 입력하세요.
3. 본인의 과태료 내역을 조회합니다. Cl@ve, 디지털 인증서 또는 전자 신분증(스페인의 공식 디지털 본인 확인 시스템)으로 로그인합니다. 통지된 과태료를 볼 수 있고, 적용되는 할인으로 납부할 수 있습니다.
4. Tablón Edictal Único도 확인합니다(스페인 관보인 BOE가 게시하는 공식 공고판). 받지 못한 통지가 걱정될 때 유용합니다. 송달하지 못한 처분은 이곳에 공고됩니다.
5. 시·군 과태료라면 해당 시청 공식 웹사이트에서 확인하세요. 카탈루냐와 바스크 지방에서는 일부 처분이 자체 지역 교통 당국 소관이며, 그곳에도 공식 웹사이트가 있습니다.

이 채널 어디에서도 아무것도 나오지 않는다면 그 문자는 가짜입니다. 택배 알림이나 은행에서 온 문자를 확인할 때와 똑같은 순서입니다. 메시지를 닫고, 공식 출입구로 직접 들어가는 것입니다.

이미 카드 정보를 입력했다면 어떻게 해야 하나요?

다음 순서로, 최대한 빨리 행동하세요.

1. 은행에 전화합니다. 카드 뒷면이나 공식 앱에 있는 번호로 걸어 카드 정지와 재발급을 요청하세요.
2. 인증번호를 입력했다면 알립니다. 문자로 받은 번호를 입력했다면 은행에 분명히 말하세요. 이미 결제가 승인되었거나 카드가 다른 사람의 휴대폰에 등록되었을 수 있습니다.
3. 거래 내역을 확인합니다. 앞으로 몇 주 동안 내역을 살피고 은행 앱에서 결제 알림을 켜세요. 부정 결제는 며칠 뒤에 나타나기도 합니다.
4. 신분증 번호나 개인 정보를 알려 줬다면, 이후 '은행'이나 '경찰'을 사칭해 돈을 옮기거나 비밀번호를 알려 달라는 전화를 믿지 마세요. 그런 요구를 하는 은행은 없습니다.
5. Bizum(스페인의 휴대폰 즉시 송금 서비스)이나 계좌 이체로 냈다면, 그래도 은행에 알리세요. 돈을 돌려받을 방법은 더 제한적이지만, 빨리 알릴수록 좋습니다. 전화 사기로 잃은 돈을 되찾는 방법에서 자세히 설명합니다.

어디에 신고하나요?

• 경찰에 신고하세요. 스페인에서는 Policía Nacional(091) 또는 Guardia Civil(062), 다른 나라에서는 자국 경찰에 신고합니다. 문자 스크린샷, 링크, 결제 증빙을 가져가세요. 은행은 보통 이의 신청 처리를 위해 이 신고를 요구합니다.
• 상담을 받으세요. 스페인에서는 INCIBE의 017(무료·비밀 보장 사이버보안 상담 전화)로 연락하세요. 시민 대상 서비스인 OSI는 이런 수법이 탐지되면 경고를 게시합니다. 다른 나라에서는 자국의 사이버보안 기관에 문의하세요.
• 112는 실제 긴급 상황에서만 거세요. 이미 발생한 사기는 경찰 신고가 올바른 경로입니다.
• 번호를 신고하세요. 스팸 번호 디렉터리에 신고하면 다른 사람들도 알아볼 수 있습니다.

자주 묻는 질문

DGT가 정말 문자를 보내나요? 서비스에 가입했다면, 예를 들어 DEV에 통지가 도착했다는 안내를 보낼 수 있습니다. 하지만 그 안내는 링크로 납부하라고 요구하지 않습니다. 공식 포털이나 앱에서 직접 확인하라고 안내할 뿐입니다.

실제로 과태료가 있고 문자 내용도 일치합니다. 진짜일 수도 있나요? 일치한다고 해서 증명되는 것은 없습니다. 운전자가 수백만 명이니 우연히 맞히기는 쉽습니다. DGT 공식 포털에서 사건을 확인하고 그곳에서만 납부하세요.

링크만 눌렀고 아무것도 입력하지 않았습니다. 위험한가요? 주된 위험은 입력하는 정보에 있습니다. 페이지를 닫고, 제공하는 어떤 것도 내려받지 말고, 휴대폰을 최신 상태로 유지하세요. 정보를 입력하지 않았다면 메시지를 삭제하고 신고하면 됩니다.

이메일이나 WhatsApp으로 오면요? 블로그에서 분석한 DGT 가짜 과태료 문자와 마찬가지로, 다른 채널을 통한 같은 사기입니다. 대응법도 같습니다. 받은 링크로는 절대 납부하지 말고, 공식 채널에서 직접 확인하세요.

요약

진짜 과태료는 공식 채널에서 조회하고 납부하며, 문자로 받은 링크로 내는 일은 절대 없습니다. 의심스러우면 메시지를 닫고, DGT 포털이나 miDGT(또는 자국 담당 기관)에 직접 들어가 확인하세요. 이미 카드 정보를 입력했다면 지금 바로 은행에 전화하고 신고하세요. 그리고 이런 문자를 받았다면 NoCall 스팸 번호 디렉터리에 신고해 주세요. 당신의 신고가 존재하지도 않는 과태료를 내려는 다음 사람을 멈추게 할 수 있습니다.