Wallapop이나 Vinted에서 판매 중인데 '구매자'가 내 정보를 요구하거나 링크를 보내요

더 이상 쓰지 않는 물건을 Wallapop, Vinted, Milanuncios(스페인에서 인기 있는 중고거래 플랫폼이며, 같은 사기는 당근, 중고나라, 페이스북 마켓플레이스 등 전 세계 비슷한 사이트에서도 일어납니다)에 올리자 몇 분 만에 열성적인 구매자가 나타납니다. 가격을 깎지도 않고, 물건에 대해 묻지도 않으며, 몹시 서두릅니다. "더 빠르니까"라며 WhatsApp이나 이메일을 물어보고, 곧이어 링크를 보냅니다. "이미 결제했어요, 여기서 돈을 받으세요" 또는 "택배 기사를 예약했어요, 수거하러 가도록 정보를 확인해 주세요". 열어 보면 플랫폼과 똑같이 생긴 페이지가 나타나 카드 번호, 유효기간, CVV를 입력하라고 합니다. 이것은 입금이 아니라 도둑질입니다. 그리고 이 수법 전체를 무너뜨리는 규칙은 간단합니다. 돈을 받기 위해 카드 정보나 어떤 인증번호도 알려 줄 필요는 전혀 없습니다.

가짜 구매자 사기는 어떻게 이루어지나요?

변형이 있지만 거의 항상 같은 단계를 거칩니다.

• 플랫폼 밖으로 끌어냅니다. 첫 수는 대화를 WhatsApp, 문자, 텔레그램, 이메일로 옮기는 것입니다. 공식 채팅 밖에서는 플랫폼이 사기를 감지하거나 당신을 보호할 수 없고, 사기꾼은 아무 필터 없이 링크를 보낼 수 있습니다.
• 가짜 링크를 보냅니다. 사이트는 Wallapop, Vinted, Milanuncios, 우체국이나 택배사의 디자인을 흉내 냅니다. 결제가 "보류" 또는 "확인 대기" 중이며 이를 풀려면 카드를 입력해야 한다고 적혀 있습니다. 그 정보로 당신 명의의 구매나 결제가 이루어집니다.
• 인증번호를 요구합니다. 카드를 입력하면 은행에서 거래 승인용 인증번호가 문자로 옵니다. 가짜 사이트는 "카드 소유자 확인을 위해" 그 번호를 요구합니다. 그 번호는 당신의 서명입니다. 그것으로 승인하는 것은 입금이 아니라 결제입니다.
• Bizum 변형. 돈을 보내는 대신 Bizum 결제 요청(Bizum은 스페인의 휴대폰 간 송금 서비스로, 다른 나라에도 비슷한 앱이 있습니다)을 보내고 돈을 받으려면 수락하라고 합니다. 수락하면 돈을 내는 쪽은 당신입니다.
• '초과 결제' 변형. 실수로 더 많이 보냈다며(또는 "운송 기사 몫"이라며) 차액을 돌려 달라고 합니다. 원래의 결제는 애초에 존재하지 않았습니다.

공통점은 압박입니다. 구매자는 "여행을 떠난다", "택배 기사가 오늘 온다", "결제가 30분 후 만료된다"고 말합니다. 서두르게 하는 이유는 당신이 멈춰서 생각하지 못하게 하기 위해서입니다.

구매자가 가짜인지 어떻게 알 수 있나요?

신호 하나만으로는 증거가 되지 않지만, 여러 개가 겹치면 꽤 믿을 만한 판단 근거가 됩니다.

1. 처음부터 WhatsApp, 문자, 이메일로 이어가길 원합니다. 뚜렷한 이유도 없이요.
2. 물건에 대해 아무것도 묻지 않고 가격 흥정도 하지 않습니다. 무엇을 사든 관심이 없습니다.
3. 대금을 받으라며 링크를 보냅니다. 플랫폼은 결제와 배송을 자체 앱 안에서 처리합니다. 외부 웹사이트에서 돈을 '수령'하는 일은 없습니다.
4. 도메인이 공식 주소가 아닙니다. 하이픈이 들어가거나 단어가 덧붙은 주소("secure-payment", "confirm-shipping" 등), 낯선 확장자. 힐끗 보지 말고 차분히 확인하세요.
5. 카드, CVV, 비밀번호, 문자 인증번호를 요구합니다. 돈을 받는 데 필요한 것은 기껏해야 계좌번호(IBAN)이고, 그것도 플랫폼 밖에서 거래할 때만입니다. CVV나 인증번호는 절대 아닙니다.
6. 새 계정이거나 후기가 없습니다. 흔한 이름에 사진이 없는 경우가 많습니다.
7. 재촉과 배송 관련 핑계: 친척이 물건을 받으러 간다, '개인' 택배 기사, 해외 배송.

지금 당장 무엇을 해야 하나요?

1. 링크를 열지 말고 아무 정보도 입력하지 마세요. 이미 열었지만 아무것도 입력하지 않았다면 닫으세요. 여는 것만으로는 보통 피해가 없습니다.
2. 플랫폼의 공식 채팅으로 돌아가세요. 진짜 구매자라면 내장된 결제·배송 시스템으로 구매하는 데 동의할 것입니다. 거절한다면 그것이 답입니다.
3. 결제 확인은 앱 안에서만 또는 인터넷 뱅킹에서, 직접 공식 앱으로 로그인해서 하세요. 받은 링크로는 절대 들어가지 마세요.
4. 증거를 보관하세요: 채팅 스크린샷, 전화번호나 프로필, 링크(열지 말고 텍스트로 복사), 날짜.
5. 차단하고 신고하세요. 플랫폼에서는 프로필을, WhatsApp이나 휴대폰에서는 번호를. 그러면 그 계정이 다른 판매자를 노리기 전에 플랫폼이 삭제할 수 있습니다.

이미 정보나 인증번호를 입력했다면?

자책하지 마세요. 이런 사이트는 매우 정교합니다. 중요한 것은 속도입니다.

1. 즉시 은행에 전화하세요. 카드 뒷면이나 공식 앱에 있는 번호로 걸어 카드 정지와 최근 거래 확인을 요청하세요.
2. 모르는 결제 내역은 승인되지 않은 거래로 신고하고 환불 처리를 요청하세요. 빠를수록 가능성이 커집니다. 자세한 내용은 전화 사기로 잃은 돈을 되찾는 방법에서 설명합니다.
3. Bizum 요청을 수락했다면(또는 비슷한 결제 앱의 요청) 은행에도 알리세요. Bizum은 은행을 통해 작동합니다. 자세한 내용은 Bizum 사기를 참고하세요.
4. 비밀번호를 변경하세요. 플랫폼 계정과 이메일의 비밀번호를 바꾸고 2단계 인증을 켜세요.
5. WhatsApp 인증번호를 알려 줬다면 누군가 계정을 가로채려 할 수 있습니다. WhatsApp을 열어 2단계 인증을 켜고, 연락처에 돈 요청은 무시하라고 알리세요.
6. 몇 주 동안 계좌를 지켜보세요. 당신의 정보가 은행을 사칭한 전화에 다시 쓰일 수 있습니다. 대응하기 전에 은행에서 온 전화나 문자가 진짜인지 확인하는 방법을 알아 두세요.

어디에 신고하나요?

• 스페인에서는 Policía Nacional(091) 또는 Guardia Civil(062): 모든 스크린샷, 링크, 은행 증빙과 함께 신고하세요. 은행이 이의 제기 처리를 위해 신고 내역을 요구할 수 있습니다. 다른 나라에서는 해당 국가의 경찰에 신고하세요.
• 스페인에서는 INCIBE 017: 무료이며 비밀이 보장되는 사이버 보안 상담 전화입니다. 대처 방법을 안내해 주며, 산하 인터넷 이용자 보안국(OSI) 웹사이트에서 현재 유행 중인 사기에 대한 경보를 확인할 수 있습니다. 다른 나라에서는 국가 사이버 보안 기관이나 공식 사기 신고 창구를 이용하세요.
• 플랫폼 자체: 앱에서 프로필과 대화를 신고하세요.
• 112(유럽 긴급 전화)는 협박을 받거나 누군가 집으로 찾아오는 등 실제 긴급 상황에서만.

연락이 전화번호로 왔다면, 다른 판매자도 알아볼 수 있도록 스팸 번호 목록에 추가하세요.

자주 묻는 질문

카드 번호만으로도 피해를 볼 수 있나요? 번호, 유효기간, CVV가 있으면 온라인 결제가 가능하고, 은행이 보내는 확인 번호까지 손에 넣으면 더욱 그렇습니다. 그래서 이런 사이트는 모든 것을 한꺼번에 요구합니다. 대금을 받기 위해 절대 알려 주지 마세요.

구매자가 플랫폼이 카드 인증을 "의무화"했다고 하는데 사실인가요? 아닙니다. 플랫폼이 당신에게 필요한 것이 있다면 공식 앱 안에서 요청하지, 낯선 사람이 WhatsApp으로 보내는 링크로 요청하지 않습니다.

직거래는 안전한가요? 사람이 많은 공공장소에서 만나 현금이나 플랫폼의 결제 시스템으로 받는 것은 합리적입니다. 스크린샷이나 이메일로 받은 '입금 증명'은 믿지 마세요. 중요한 것은 계좌나 앱에서 직접 확인되는 돈입니다.

링크가 채팅이 아니라 문자로 왔어요. 달라지는 게 있나요? 없습니다. 경로만 바뀌었을 뿐 함정은 같습니다. 가짜 택배 문자와 같은 논리입니다.

요약

판매할 때 돈은 당신에게 들어옵니다. 돈을 받기 위해 결제하거나 카드를 입력하거나 인증번호를 알려 줄 필요는 절대 없습니다. 대화와 결제는 플랫폼 안에서 하고, 재촉과 링크를 경계하세요. 이미 정보를 입력했다면 무엇보다 먼저 은행에 전화하고 그다음 신고하세요. 수상한 번호와 문자에 대한 경고를 하나 더 원한다면, NoCall이 응답하기 전에 상대가 누구인지 파악하도록 도와드립니다.