"택배가 보류 중입니다": 택배사를 사칭한 가짜 문자

"[CJ대한통운] 배송지 불명으로 택배가 보류 중입니다. 재배송 수수료(2,900원)를 여기서 결제하세요." 그리고 링크 하나. 시기마다 CJ대한통운, 우체국, 한진, 롯데택배로 이름을 바꿔 오는 이 문자는 가장 끈질긴 스미싱 캠페인 중 하나입니다. 통하는 이유는 단순합니다. 거의 모두가 온라인 쇼핑을 하고, 거의 항상 어딘가에 오고 있는 택배가 있기 때문입니다. 메시지는 비옥한 땅에 떨어집니다.

금액이 일부러 터무니없이 적은 것도 계산입니다. 목적은 그 몇천 원을 받는 게 아니라, 택배사를 흉내 낸 가짜 사이트에 카드 정보 전체를 입력하게 하고, 때로는 뒤이어 오는 인증번호까지 받아내 더 큰 결제에 쓰는 것입니다.

택배를 기다리지 않는데도 속는 이유

사기범은 당신이 택배를 기다리는지 모릅니다. 알 필요도 없습니다.

• 물량. 같은 문자를 수천 개 번호에 뿌립니다. 이커머스가 일상인 지금, 수신자 중 상당수는 실제로 주문한 게 있거나 최근에 받았고, 메시지가 상황에 맞아떨어집니다.
• 부담 없는 금액. 몇천 원은 경보를 울리지 않습니다. 30만 원 결제처럼 "확인"하게 되는 금액이 아닙니다.
• 재촉과 제로 마찰. "지금 내면 내일 도착"은 그 자리에서 휴대폰으로 해결하도록 밀어붙입니다. 발신자도 도메인도 볼 겨를 없이 진행하게 됩니다.
• 돌아가는 위장. 한 업체 이름이 타면("그 CJ 문자는 가짜"라는 말이 퍼지면) 캠페인는 다른 택배사로 갈아탑니다. 뼈대는 가짜 과태료 문자와 같습니다. 아는 기관 + 미처리 업무 + 긴급 + 결제 링크.

가짜 문자를 알아보는 법

하나만으로는 확정할 수 없지만, 합치면 꽤 정확한 진단이 됩니다.

• 링크로 수수료를 내라 합니다. 택배사들은 느닷없는 문자의 링크로 관세나 수수료를 받지 않습니다. 진짜 관세 안내는 추적 가능한 공식 절차로 옵니다.
• 링크가 공식 도메인이 아닙니다. 하이픈이 잔뜩 들어간 도메인("cj-delivery", "post-tracking" 같은)이나 이상한 확장자. 휴대폰 화면에서 급하면 넘어가지만, 차분히 보면 티가 납니다.
• 진짜 운송장 번호를 언급하지 않습니다. 가짜 문자는 "고객님의 택배"라고 뭉뚱그립니다. 뭔지 모르니까요. 정상 안내는 운송장 번호를 포함하고, 그 번호는 쇼핑몰이 준 번호와 일치합니다.
• 발신자가 일정하지 않습니다. 어떤 때는 평범한 휴대폰 번호, 어떤 때는 업체를 흉내 낸 문자 발신명입니다. 문자 발신 표시는 조작되므로 아무것도 증명하지 못합니다.
• 어색한 문체. 어설픈 번역투, 이상한 대문자, 과장된 긴급("반송 전 최종 안내"). 정상 기업은 이렇게 쓰지 않습니다.

진짜 배송을 확인하는 법

방법은 언제나 같고, 어느 업체에나 통합니다.

1. 문자의 링크를 누르지 마세요. 닫습니다.
2. 내가 직접 공식 채널을 여세요. 주문한 쇼핑몰 앱, 주문 확인 메일, 또는 주소를 직접 입력해 들어가는 택배사 공식 사이트.
3. 거기서 운송장 번호를 입력하세요. 진짜 이상(관세, 주소 불명, 배송 시도)이 있으면 공식 조회에 뜹니다. 아무것도 안 뜨면 문자는 가짜입니다.

이 순서(메시지를 닫고, 내가 공식 채널로 들어가기)는 은행 전화·문자를 확인하는 법, 세무서·국민연금공단 통지를 확인하는 법과 같습니다. 사기를 뿌리째 자르는 습관입니다.

이미 카드 정보를 입력했다면

• 카드사에 바로 전화해 사정을 말하고 카드 정지와 재발급을 요청하세요. 문제를 한 번에 자르는 조치입니다.
• 뒤이어 온 인증번호까지 입력했다면 그것도 알리세요. 이미 승인된 거래가 있을 수 있습니다.
• 이후 몇 주간 결제 내역을 주시하고 카드사 앱의 이용 알림을 켜세요. 부정 결제가 바로 뜨지 않을 수 있습니다.
• 문자 캡처와 링크를 첨부해 신고하세요(경찰 112, KISA 스팸 신고 118).
• 발신 번호를 스팸 번호 디렉터리에 신고하세요.

빠른 질문

진짜 택배를 기다리는 중이고 문자 내용과 맞아떨어진다면? 일치는 검증이 아닙니다. 주문이 워낙 많으니 우연히 맞는 건 쉽습니다. 항상 공식 채널에서 운송장 번호로 확인하세요. 1분이면 의심이 완전히 해소됩니다.

택배사들은 진짜 문자를 안 보내나? 보냅니다. 배송 예정이나 부재중 안내 같은 것들이죠. 차이는 진짜 안내는 링크로 결제를 요구하지 않는다는 것입니다. 공식 앱·사이트로 안내하고, 운송장 번호를 언급하며, 즉시 반송 협박으로 재촉하지 않습니다.

카카오톡이나 이메일로도 같은 수법이 있나? 있습니다. 같은 미끼가 메신저, 이메일, 심지어 가짜 스티커 QR코드로도 돕니다. 통로는 바뀌어도 방어는 같습니다. 온 링크에서 결제하지 말고, 내가 공식 채널에서 확인하세요.

이런 메시지를 받았다면 NoCall 번호 디렉터리에 신고해 주세요. 이 캠페인들은 며칠씩 같은 번호를 재사용하므로, 당신의 신고가 다음에 카드 정보를 입력할 뻔한 사람에게 경고가 됩니다.