은행 전화·문자가 진짜인지 확인하는 방법

"고객님 은행 보안팀입니다. 수상한 결제가 감지되어 본인 확인이 필요합니다." 또는 문자: "고객님 계좌가 정지됩니다. 여기서 정보를 확인하세요." 은행 사칭은 전화사기의 대표 주자입니다. 사기범의 기술이 뛰어나서가 아니라 대본이 정교하기 때문입니다. 긴급, 권위, 그리고 "지금 움직이면 해결된다"는 이야기. 생각할 틈을 주지 않습니다.

좋은 소식이 있습니다. 진짜와 가짜를 그 자리에서 가려낼 필요는 없습니다. 누구도 못 합니다. 화면에 뜨는 번호는 조작되고, 대본은 진짜 상담원을 잘 흉내 내니까요. 필요한 건 판단 없이 통하는 절차입니다. 여기 있습니다.

절차: 내가 끊고, 내가 건다

전화에도 문자에도 통하고, 세 단계입니다.

1. 걸려온 연락 안에서는 아무것도 하지 마세요. 정보 제공 금지, 링크 금지, 버튼 입력 금지, 앱 설치 금지, 도착한 인증번호를 소리 내어 읽기 금지. 전화면 정중히 인사하고 끊으세요. 진짜 은행을 끊어도 아무 일 없습니다. 다시 걸려오거나 다른 경로로 해결됩니다.
2. 내가 직접 공식 채널을 여세요. 카드 뒷면이나 공식 사이트의 번호(직접 누른 것)로 전화하거나, 앱스토어에서 설치한 은행 공식 앱을 여세요. 걸려온 번호도, 온 링크도 쓰지 마세요.
3. 거기서 확인하세요. 수상한 결제, 정지된 계좌, 미처리 업무가 있다면 거래 내역이나 진짜 상담원이 알려줍니다. 아무것도 안 뜨면 그 연락은 가짜입니다.

이게 전부입니다. 왜 통하는지 이해하는 게 핵심입니다. 채널을 내가 고르니까, 번호를 조작했든 은행 사이트를 복제했든 소용이 없습니다. 속임수는 그 전화·문자 안에만 삽니다. 거기서 나오면 상대는 아무것도 없습니다.

이 절차는 세무서·국민연금공단 통지 확인, 가짜 과태료 문자, 가짜 택배 문자에도 그대로 씁니다. 한 번 익히면 어디에나 통합니다.

진짜 은행이 절대 요구하지 않는 것

헷갈릴 때 빠른 판별표로 이 목록을 외우세요.

• 비밀번호 전체, 공인인증서·간편인증 비밀번호, 보안카드 번호. 진짜 은행이 본인 확인을 요구하는 건 자기 앱·자기 사이트 안에서뿐입니다. 전화나 문자로 비밀번호를 불러달라 하지 않습니다.
• 문자로 오는 인증번호. 그 번호는 거래를 승인합니다. 전화로 인증번호를 묻는 사람은 자기가 시작한 거래를 당신 손으로 승인시키려는 것입니다. 은행 보이스피싱 거의 전부의 핵심 함정입니다.
• 원격제어 앱 설치(애니데스크, 팀뷰어 등)를 통한 "지원". 그런 은행은 없습니다. 눈앞에서 계좌를 비우기 전 단계입니다.
• "사기 막기용" 송금이나 "테스트 송금". 내가 한 송금은 되돌릴 수 없습니다. 은행이 전화로 돈을 움직이라 시키며 보호해 주지 않습니다.
• 끊지 못하게 하기. "끊지 마세요, 급합니다. 끊으면 결제가 실행됩니다." 재촉은 사기범의 도구입니다. 진짜 은행은 빨리 따르기보다 확인하기를 바랍니다.

흔한 변형과 대본

• 모르는 결제. "전자제품 매장에서 80만 원 결제됐는데 아십니까?" 모른다고 하면 "취소" 안내로 유도합니다. 뭘 깔게 하고, 번호를 받아내고, 송금시키기. 그 뒤의 연극 전부가 사기입니다.
• 문자로 계좌 정지. 은행과 똑같은 사이트 링크로 아이디·비밀번호를 입력시킵니다. 그 다음부터는 그들이 움직입니다.
• "보호해 주는" 친절한 직원. 정중하고 내 기본 정보도 압니다(이름, 생년월일 일부, 카드 끝자리. 유출 정보에 다 돕니다). 정중함은 아무것도 증명하지 못합니다. 증명하는 건 채널뿐입니다.
• 간편송금 위장. 본인 확인이라며 휴대폰에서 뭘 승인하라 하고, 알고 보면 송금 요청입니다. 앱에서 승인하는 게 뭔지 항상 확인하세요.

이미 정보나 인증번호를 줬다면

1. 은행에 즉시 전화(카드 뒷면 번호)해 사정을 설명하세요. 카드 정지, 대기 중 거래 취소, 접속 비밀번호 변경을 요청하세요.
2. 앱 알림을 켜고 며칠간 거래 내역을 살피세요.
3. 캡처와 발신 번호를 첨부해 신고하세요(경찰 112, 금융감독원 보이스피싱 신고 1332).
4. 발신 번호를 스팸 번호 디렉터리에 신고해 기록을 남기세요.
5. 결제 수단별 현실적 전망을 포함한 전체 절차는 전화사기 피해금 되찾기에 있습니다.

빠른 질문

화면에 뜨는 번호가 은행 번호인데도 증명이 안 되나? 안 됩니다. 발신번호는 조작되고(스푸핑), 사기범은 일부러 진짜 은행 번호를 띄워 검색해도 정상으로 보이게 합니다. 그래서 통화 안에서는 절대 판단하지 않는 게 규칙입니다.

이름, 주민번호, 잔액까지 알면? 개인정보는 유출 정보에 돌고, 잔액은 모호하게 둘러댈 수 있습니다("큰 금액의 결제"). 내 걸 안다고 은행이 아닙니다. 절차는 같습니다.

역으로 확인할 질문을 해도 되나? 상담원 이름과 접수 번호를 물을 수 있습니다. 그리고 끊고 내가 은행에 걸어 확인하세요. 끊지 않고 하는 "확인"은 아무것도 확인하지 못합니다.

은행 전화를 끊으면 화내나? 안 냅니다. 미안해 말고 끊고, 공식 번호로 내가 거세요. 은행 보안팀이 바라는 행동이 바로 그겁니다.

한 문장으로 외우세요. 은행에서 연락이 오면, 그 자리에서는 아무것도 하지 말고 끊고, 내가 직접 공식 채널을 열어 확인한다. 주변에도 공유하세요. 가장 돈을 아끼는 한 문장입니다.