"아마존에서 모르는 결제": '취소'를 미끼로 한 가짜 전화와 문자

"아마존 보안팀입니다. 고객님 계정에서 1,149유로 상당의 iPhone 구매가 확인되었습니다. 본인이 구매하지 않으셨다면 1번을 눌러 주세요." 녹음된 음성일 때도 있고, 잘 연습된 대본을 가진 사람일 때도 있으며, '주문 취소' 링크가 담긴 문자일 때도 있습니다. 이름은 아마존, PayPal, AliExpress, 대형 백화점 등 잘 알려진 어떤 쇼핑몰이든 될 수 있습니다. 절대 바뀌지 않는 것은 목적입니다. 존재하지도 않는 결제를 막으려고 서두르는 사이에 카드 정보, 은행에서 온 인증번호, 또는 휴대폰이나 컴퓨터의 제어권을 넘겨주게 만드는 것입니다.

이 사기는 어떻게 이루어지나요?

대본은 큰 변화 없이 반복됩니다.

1. 미끼. 자동 음성 전화, 문자, 또는 WhatsApp 메시지가 당신이 모르는 고가 주문을 알립니다. 휴대폰, 노트북, 게임기, 기프트 카드 등입니다. 놀라게 하려고 금액을 일부러 크게 잡습니다.
2. '상담원' 연결. 버튼을 누르거나, 다시 전화하거나, 링크를 누르면 보안팀이나 고객센터라고 소개하는 사람이 받습니다. 과거 유출된 정보가 돌아다니기 때문에 당신의 이름, 때로는 주소까지 알고 있는 경우가 많습니다.
3. '취소'. "결제를 취소"하거나 "환불"해 주겠다며 다음 중 하나를 요구합니다.
   • "카드 소유자 본인 확인"을 위한 카드 정보 전체
   • 방금 문자로 받은 인증번호. 실제로는 결제나 인터넷 뱅킹 설정 변경을 승인하는 번호입니다
   • "기술자가 해결해 드리도록" '지원' 또는 '원격 제어' 앱(AnyDesk, TeamViewer, QuickSupport 등) 설치
   • "환불 처리"를 위해 "그들이 보는 앞에서" 인터넷 뱅킹에 로그인
4. 피해. 카드로는 물건을 사고, 인증번호로는 결제를 승인하거나 당신의 카드를 그들의 휴대폰에 등록합니다. 원격 제어로는 화면을 보고, 문자를 읽고, 당신이 도움을 받고 있다고 믿는 동안 돈을 빼돌립니다.

특히 교묘한 변형도 있습니다. 가짜 **'초과 환불'**입니다. 원격 제어로 화면 표시를 조작해 100유로가 아니라 1,000유로가 환불된 것처럼 보이게 한 뒤, 다급한 척하며 송금이나 기프트 카드로 "차액을 돌려 달라"고 합니다. 환불은 애초에 없었습니다. 당신이 보내는 돈은 당신 자신의 돈입니다.

위험 신호는 무엇인가요?

• 쇼핑몰 공식 앱에서 보이지 않는 결제를 알립니다. '주문 내역'에 없는 주문은 존재하지 않습니다.
• 서두르게 합니다: "30분 후 결제가 확정됩니다", "전화를 끊으면 막을 수 없습니다".
• 주문을 취소하려면 앱을 설치하라고 합니다. 결제를 취소하기 위해 당신의 기기를 제어해야 하는 쇼핑몰은 없습니다.
• 문자로 오는 인증번호를 요구합니다. 그 번호는 당신의 서명입니다. 전화로 묻는 사람은 그것을 쓰려는 것입니다.
• 돈을 받으려면 돈을 내라고 합니다: 기프트 카드, 송금, 또는 "차액 반환".
• 문자 속 링크가 공식 사이트로 연결되지 않습니다. 글자나 단어가 덧붙은 비슷한 주소입니다.
• 번호가 진짜처럼 보입니다. 믿지 마세요. 화면에 표시되는 번호는 조작할 수 있으며(스푸핑), 발신자 표시에 유명한 이름이 떠도 아무것도 증명하지 않습니다.

전화가 오거나 문자를 받으면 지금 바로 무엇을 해야 하나요?

1. 전화를 끊거나 답하지 마세요. 어떤 버튼도 누르지 말고, 상대가 알려 준 번호로 다시 걸지 말고, 링크도 누르지 마세요.
2. 직접, 내 방식으로 확인하세요. 쇼핑몰 공식 앱을 열거나 브라우저에 주소를 직접 입력해 주문 내역을 확인합니다. 이상한 것이 없다면 그것이 답입니다.
3. 정말로 모르는 주문이 있다면 앱에서 직접 취소하거나 공식 웹사이트나 앱의 고객센터 메뉴를 통해 쇼핑몰에 연락하세요. 전화한 사람이 알려 준 번호는 절대 쓰지 마세요.
4. 개인정보, 인증번호, 비밀번호를 알려 주지 마세요. 상대가 당신의 이름, 주소, 카드 끝자리를 알고 있더라도 마찬가지입니다.
5. 요청하지도 않았는데 연락해 온 사람이 시키는 것은 아무것도 설치하지 마세요.
6. 번호를 차단하고 신고하세요. 스팸 번호 디렉터리에 등록해 다른 사람에게도 알리세요.

간단한 규칙 하나로 정리됩니다. 상대가 걸어 오면, 끊고 직접 거세요. 스스로 찾은 경로로요.

이미 정보를 알려 주거나 앱을 설치했다면?

빠르게, 다음 순서로 행동하세요.

1. 연결을 끊으세요. 원격 제어 앱을 설치했다면 세션을 종료하고, 기기를 인터넷에서 분리(비행기 모드 또는 Wi-Fi 끄기)한 뒤 앱을 삭제하세요.
2. 즉시 은행에 전화하세요. 카드 뒷면이나 은행 공식 앱에 있는 번호로 걸고, 상대가 준 번호는 쓰지 마세요. 카드 정지, 최근 거래 확인, 대기 중인 이체 중지를 요청합니다. 빨리 연락할수록 선택지가 많습니다.
3. 비밀번호를 바꾸세요. 가능하면 다른 안전한 기기에서 이메일부터, 그다음 인터넷 뱅킹과 쇼핑몰 계정을 바꾸고 2단계 인증을 켜세요.
4. 쇼핑몰 계정을 점검하세요: 로그인된 기기, 새 배송지, 저장된 카드, 기프트 카드 잔액. 모르는 것은 삭제하세요.
5. 기기를 점검하세요. 누군가 원격으로 접속했다면 신뢰할 수 있는 백신으로 검사하고, 의심스러우면 데이터를 백업한 뒤 기기를 초기화하세요.
6. 증거를 보관하세요: 문자 캡처, 전화한 번호, 시간, 결제 내역, 설치한 앱의 이름.
7. 경찰에 신고하세요. 스페인에서는 Policía Nacional 또는 Guardia Civil에, 다른 나라에서는 그 나라 경찰에 위 자료를 가지고 신고합니다. 은행은 보상 청구를 처리할 때 보통 신고 내역을 요구합니다.

이미 결제나 이체가 이루어졌다면, 전화 사기 후 돈을 돌려받는 방법에서 청구 절차를 설명합니다.

어디에 신고하고 누구에게 도움을 받을 수 있나요?

• 경찰: 스페인에서는 Policía Nacional(091) 또는 Guardia Civil(062) 경찰서·초소, 다른 나라에서는 그 나라 경찰입니다. 즉각적인 위험이 있다면 EU 전역의 긴급 번호인 112 또는 거주 국가의 긴급 번호로 전화하세요.
• 사이버 보안 상담 전화: 스페인에서는 INCIBE의 017로, 무료이며 비밀이 보장되고 계정과 기기 대처 방법을 안내합니다. 다른 나라에서는 국가 사이버 보안 기관이나 사기 신고 창구를 이용하세요.
• OSI(Oficina de Seguridad del Internauta): 스페인 INCIBE 소속으로, 현재 유포 중인 사기 캠페인에 대한 경고를 게시합니다. 받은 메시지가 이미 퍼지고 있는지 확인할 때 유용합니다. 많은 나라에 비슷한 공공 경보 서비스가 있습니다.
• 거래 은행: 항상 공식 채널을 통해서.
• 해당 쇼핑몰: 대형 플랫폼은 고객센터에 자사 이름을 사칭하는 의심스러운 메시지나 전화를 신고하는 메뉴를 두고 있습니다.

자주 묻는 질문

아마존이 의심스러운 결제 때문에 전화하는 경우도 있나요? 쇼핑몰이 연락할 수는 있지만, 전화로 카드 정보나 은행 인증번호를 묻거나 원격 제어 프로그램 설치를 요구하지는 않습니다. 조금이라도 의심되면 전화를 끊고 공식 앱에서 주문을 확인하세요.

아마존 계정이 없는데도 전화가 왔어요. 왜죠? 전화는 무작위로 대량 발송되기 때문입니다. 많은 사람이 계정을 가지고 있을 것이라 보고 가장 유명한 쇼핑몰의 이름을 씁니다. 계정이 없다는 사실 자체가 사기라는 증거입니다.

1번만 누르고 끊었어요. 문제가 되나요? 보통은 괜찮습니다. 번호가 사용 중이라는 것이 확인되었을 가능성이 크니 앞으로 더 많은 시도가 올 수 있습니다. 다음 전화에서도 정보를 주지 말고 번호를 차단하세요.

카드 정보는 알려 줬지만 문자 인증번호는 안 알려 줬어요. 안전한가요? 완전히 안전하지는 않습니다. 은행에 전화해 카드를 정지하세요. 그 정보만으로도 추가 인증을 요구하지 않는 가맹점에서 결제를 시도할 수 있고, 인증번호를 알아내려고 다시 전화할 것입니다.

요약

모르는 결제는 쇼핑몰 공식 앱에서 확인하고, 그것을 알리는 전화나 링크로 확인하지 마세요. 정상적인 업체는 주문을 취소하는 데 당신의 인증번호, 카드, 휴대폰 제어권을 필요로 하지 않습니다. 이미 당했다면 접근을 끊고, 은행에 전화하고, 비밀번호를 바꾸고, 신고하세요. NoCall 같은 앱은 전화를 받기 전에 그 번호가 이미 다른 사람들에게 신고되었다고 알려 줄 수 있습니다. 이런 전화를 받았다면 NoCall 스팸 번호 디렉터리에 신고해 주세요. 당신의 신고가 다른 사람이 제때 전화를 끊는 데 도움이 됩니다.