카카오페이·토스 송금 사기: 수법과 대처법

카카오페이와 토스 같은 간편송금은 개인 간에 돈을 옮기는 가장 빠른 방법이고, 바로 그래서 사기꾼들이 가장 좋아하는 미끼가 됐습니다. 이유는 단순합니다. 간편송금으로 나간 돈은 즉시 계좌에서 빠져나가고, 되돌리기가 매우 어렵습니다. 대기 시간도 없고, 취소 버튼도 없고, 결제를 붙잡아 주는 중개자도 없습니다. 친구 사이에서는 그렇게 편리한 즉시성이, 나를 속이려는 사람에게는 순금과도 같습니다.

좋은 소식은, 간편송금 사기가 아주 구체적인 세 가지 패턴으로 반복된다는 것입니다. 알고 있으면 피하기 어렵지 않습니다.

첫 번째 함정: 입금인 척하는 "송금 요청"

간편송금을 이용한 사기 중 가장 널리 퍼진 유형으로, 특히 중고거래(당근마켓, 중고나라, 번개장터, 페이스북 그룹)에서 등장합니다. 이렇게 진행됩니다.

물건을 판다고 올렸는데 구매자가 나타나 빠르게 거래를 확정하고, 카카오페이나 토스로 돈을 보내겠다고 합니다. 곧 알림이 도착하는데... 그건 입금이 아니라 송금 요청입니다. "구매자"는 돈을 보내는 게 아니라, 나에게 돈을 보내 달라고 요청하고 있는 겁니다. 판매 대금을 받는 줄 알고 서둘러 확인 버튼을 누르면, 돈은 내 계좌에서 상대 계좌로 빠져나갑니다.

입금과 송금 요청, 어떻게 구별할까?

차이는 앱 안에 있고, 확실히 기억해 둘 가치가 있습니다.

• 돈을 받을 때는 받기 위해 결제를 승인할 필요가 없습니다. 금액이 내 계좌나 머니로 들어오고 "○○원을 받았어요" 같은 안내 알림이 올 뿐입니다. 들어오는 돈을 위해 비밀번호나 지문으로 송금을 승인하라는 요구는 없습니다.
• 송금 요청은 앱이 나에게 확인을 요구합니다. 수락/거절 버튼이 있는 요청 알림이 뜨고, 진행하면 금액이 내 계좌에서 빠져나간다는 화면과 함께 송금 비밀번호나 생체 인증을 요구합니다.

실전 규칙은 이것입니다. 돈을 "받기" 위해 송금 비밀번호나 지문 인증을 요구한다면, 받는 게 아니라 보내는 것입니다. 진짜 입금은 내 승인 절차가 필요 없습니다. 조금이라도 의심되면 요청을 거절하고 거래 내역을 확인하세요. 구매자가 진짜 돈을 보냈다면 이미 들어와 있을 테니까요.

사기꾼도 이걸 알기 때문에 재촉합니다. "빨리 눌러야 해요, 만료돼요", "이게 중고거래용 새 시스템이에요", "수락하면 입금돼요". 전부 연막입니다. 어떤 사기에서든 그렇듯, 재촉이 곧 경보음입니다.

가짜 환급: "과오납 금액을 돌려드립니다, 확인만 눌러 주세요"

두 번째 변종은 전화, 문자, 이메일로 옵니다. 정부기관(국세청, 건강보험공단, 구청), 전기회사나 통신사를 사칭하는 누군가가, 요금이 잘못 청구되어 간편송금으로 돌려주겠다고 합니다. 곧 도착할 "거래를 확인"만 해 주면 된다고요.

도착하는 것은 이번에도 입금이 아니라 송금 요청입니다. 수락하면 그 "환급"은 사실 내가 하는 송금입니다.

한 가지 규칙이 이 속임수를 뿌리째 끊습니다. 정부기관은 카카오페이나 토스 요청으로 환급하지 않습니다. 세금이나 보험료 환급은 내가 신고한 계좌로 이체되며, 어떤 기관도 전화를 걸어 휴대폰에서 뭔가를 수락하라고 하지 않습니다. 제대로 된 회사라면 내가 결제했던 계좌나 카드로 돌려주지, 초읽기 재촉을 하지 않습니다. 이런 연락이 오면 그냥 사기로 취급하세요.

간편송금 + 보이스피싱: 단계별로 조종하는 "은행" 전화

세 번째 변종이 가장 위험합니다. 간편송금과 은행 사칭 전화를 결합하기 때문입니다. 은행 보안팀이나 금융감독원을 사칭한 전화가 걸려와, "의심 거래가 감지됐다"며 이를 "차단"하기 위한 협조가 필요하다고 합니다. 그때부터 전문가처럼 들리는 목소리가 나를 안내합니다. 앱을 열어라, 문자로 온 인증번호를 불러 달라, "테스트" 거래를 확인해라, "출금 취소용" 송금 요청을 수락해라.

지시를 따라 밟는 한 걸음 한 걸음이 전부 내가 직접 승인하는 실제 거래입니다. 사기꾼은 아무것도 해킹하지 않습니다. 내 비밀번호와 내 지문으로, 내가 직접 하도록 설득하는 겁니다.

방어법은 모든 은행 사칭 전화와 같습니다. 은행은 걸려온 전화 중에 거래 승인, 인증번호 낭독, 간편송금을 요구하지 않습니다. 그런 다급한 전화가 오면 끊고, 카드 뒷면에 있는 공식 번호로 직접 거세요. 전체 대응 수칙은 은행에서 온 전화·문자가 진짜인지 확인하는 법에 있고, 우선 걸려온 번호를 스팸 번호 디렉터리에서 조회해 다른 사람들이 이미 신고했는지 확인할 수 있습니다.

빠른 판별: 받는 돈인가, 요구당하는 돈인가

의심스러울 때 확실한 확인법은 10초면 됩니다. 알림을 닫고, 은행이나 페이 앱을 직접 열어 거래 내역을 보세요. 진짜 받은 돈은 이미 거기 있습니다. 그 외의 모든 것은 연극입니다.

이미 사기 송금을 수락했다면?

빠르게, 이 순서대로 움직이세요.

• 즉시 은행(또는 해당 간편송금 서비스)에 공식 번호로 전화하세요. 사기 피해를 당했다고 설명하고, 상대방 계좌의 지급정지를 요청하세요. 보이스피싱·송금 사기 피해는 112로 신고해도 지급정지 절차로 연결됩니다. 빨리 알릴수록 돈이 인출되기 전에 묶을 가능성이 커집니다. 간편송금은 그 여유가 특히 짧기 때문에 속도가 전부입니다.
• 모든 증거를 보관하세요. "구매자"와의 대화, 게시글, 송금 요청 화면, 걸려온 번호, 시간과 금액 캡처까지.
• 경찰에 신고하세요. 그 증거들과 함께 경찰서를 방문하거나 경찰청 사이버범죄 신고 시스템을 이용하세요. 이후 은행에 피해 구제를 신청할 때 경찰 신고 서류가 필수입니다.
• 은행이 응답하지 않거나 구제를 거부하면 서면으로 이의를 제기하고, 금융감독원(1332)에 상담·분쟁조정을 요청할 수 있습니다. 어떤 경로가 있고 어디까지 기대할 수 있는지는 전화 사기 피해금 되찾는 법에서 설명합니다.
• 관련 전화번호를 신고해 다음 사람에게 알리세요. NoCall 디렉터리에 쌓이는 신고 하나하나가 이 사기를 조금씩 덜 수지맞는 장사로 만듭니다.

기대치에 대해서는 스스로에게 솔직해야 합니다. 내가 수락한 송금은 내가 승인한 거래라서 환급이 까다롭습니다. 불가능하지는 않습니다. 특히 사칭이 있었고 빠르게 움직였다면요. 하지만 최선의 방어는 여전히, 이해되지 않는 것은 아무것도 수락하지 않는 것입니다.

정리하면

카카오페이와 토스는 시스템으로서는 안전합니다. 문제는 그것을 쓰게 만드는 맥락입니다. 세 가지 규칙이 거의 모든 경우를 막아줍니다. 진짜 입금은 내 수락이 필요 없다. 어떤 기관도 간편송금 요청으로 환급하지 않는다. 은행은 절대 전화로 거래 승인을 안내하지 않는다. 의심되면 거절하고, 끊고, 앱에서 거래 내역을 확인하세요. 요즘 어떤 사기 캠페인이 기승인지는 트렌드에서, 더 많은 방어 기법은 가이드에서 볼 수 있습니다.

송금 요청을 슬쩍 밀어 넣거나 은행을 사칭하며 연락해 온 번호가 있다면 NoCall 스팸 번호 디렉터리에 신고해 주세요. 당신의 경고가 다음 사람이 그 "입금"을 서둘러 수락하는 것을 막을 수 있습니다.