"엄마, 나 폰 액정 깨졌어": 자녀 사칭 메신저피싱 완벽 해부

"엄마, 나 폰 액정 깨져서 수리 맡겼어. 이거 임시 번호니까 저장해 줘." 주소록에 없는 번호에서 온 문자나 카카오톡 메시지 하나로, 최근 몇 년 사이 가장 수익성 높고 가장 잔인한 사기가 시작됩니다. 바로 자녀 사칭 메신저피싱입니다. 바이러스도, 정교한 기술도 없습니다. 그저 내 아들이나 딸 행세를 하는 낯선 사람과, 이미 가족과 대화 중이라고 믿게 된 순간 도착하는 다급한 돈 요구가 있을 뿐입니다.

제대로 이해해 둘 가치가 있습니다. 대본이 언제나 똑같아서, 한 번 알고 나면 당하기가 거의 불가능해지기 때문입니다.

자녀 사칭 메신저피싱은 어떻게 작동할까?

사기꾼은 똑같은 첫 메시지를 무작위로 수천 개 번호에 뿌립니다. 나에게 자녀가 있는지, 이름이 뭔지, 나에 대해 아무것도 모릅니다. 그래서 첫 메시지는 일부러 모호합니다. 이름 없이 "엄마" 또는 "아빠"라고만 하죠. 내가 "지수니? 너야?"라고 답하는 순간, 이름을 내가 알려준 셈이 됩니다. 그때부터 "지수"는 아주 자연스럽게 말을 이어갑니다.

대화는 치밀하게 연구된 패턴을 따릅니다.

1. 새 번호라는 핑계. "폰을 물에 빠뜨렸어" 또는 "도둑맞아서 이건 임시폰이야". 모르는 번호로 연락하는 이유와, 전화도 음성 메시지도 안 되는 이유("마이크가 고장 났어", "배터리가 거의 없어")를 설명해 줍니다.
2. 신뢰를 쌓는 몇 마디. 잘 지내는지 묻고, 일상적인 이야기를 하고, 이모티콘을 씁니다. 아직 아무것도 요구하지 않습니다. 목표는 내가 긴장을 풀고 내 자녀라고 믿게 만드는 것입니다.
3. 다급한 사정. 문제가 등장합니다. 오늘 안에 꼭 결제해야 할 것(공과금, 예약금, "지금 안 내면 취소되는" 구매)이 있는데, 은행 앱이 고장 난 폰에 있어서 은행에 접근할 수 없고 복구에는 며칠 걸린다고 합니다.
4. 요구. 대신 이체해 달라고, "앱 복구되는 대로 바로 갚을게"라고 합니다. 금액은 그럴듯한 수준, 보통 수십만 원대입니다. 그리고 여기 결정적인 디테일이 있습니다. 입금할 계좌가 자녀 명의가 아니라 "친구" 명의이거나 해당 업체 명의입니다. 변형으로 문화상품권 핀번호를 찍어 보내 달라는 경우도 있습니다. 한 번 보내면 거의 언제나 두 번째 요구가 이어집니다.

왜 이렇게 잘 통할까?

지능이 아니라 감정을 공격하기 때문입니다. 조합이 강력합니다.

• 감정. 문제가 생긴 건 내 자식입니다. 분석보다 도와주려는 본능이 먼저 발동합니다.
• 다급함. 모든 걸 지금 당장 해결해야 합니다. 재촉은 내가 멈춰서 생각하거나 확인하지 못하도록 설계된 장치입니다.
• 그럴듯함. 폰을 깨뜨리는 것, 은행 앱을 못 쓰게 되는 것, 부모에게 급한 부탁을 하는 것... 어느 것도 이상하지 않습니다. 터무니없는 걸 요구하지 않고, 진짜 자녀라면 부탁할 법한 것을 요구합니다.

게다가 메신저는 사기꾼에게 유리합니다. 우리는 문자 메시지가 곧 그 사람"이다"라고 여기는 데 익숙하니까요. 만약 사기꾼이 자녀의 실제 카카오톡 계정을 먼저 탈취했다면, 메시지가 평소 쓰던 그 대화방으로 올 수도 있습니다. 뒤에서 보겠지만, 방어법은 두 경우 모두 같습니다.

구체적인 위험 신호

어느 하나만으로 단정할 수는 없지만, 두 개 이상 겹치면 모든 경보를 울려야 합니다.

특히 통화에 대한 저항에 주목하세요. 이 사기의 변하지 않는 상수입니다. 글은 흉내 내기 쉽지만, 자녀와의 실시간 통화는 흉내 낼 수 없습니다.

절대 실패하지 않는 확인법

이런 메시지를 받으면, 한 푼을 움직이기 전에 딱 한 가지만 하세요. 자녀의 원래 번호로 전화를 거는 것입니다. 늘 쓰던, 주소록에 있는 그 번호로요. 실제 사례 대부분에서 자녀는 아무 일 없다는 듯 원래 번호로 전화를 받고, 사기는 10초 만에 무너집니다.

전화를 안 받는다면 다른 방법들이 있습니다. 전부 돈을 보내는 것보다 낫습니다.

• 새 번호에 음성 메시지를 요구하세요. "목소리로 하나 보내면 바로 이체해 줄게." 사기꾼은 핑계를 대고, 진짜 자녀는 고민 없이 보냅니다.
• 가족만 아는 확인 질문을 하세요. 첫 반려동물 이름, 작년 휴가지, 집에서 자녀를 부르는 호칭 같은 것. SNS에서 유추할 수 없는 것이어야 합니다.
• 다른 경로로 확인하세요. 원래 번호로 문자를 보내거나, 자녀의 배우자, 형제, 룸메이트에게 연락해 보세요.

바탕에 깔린 규칙은 은행 사칭 사기 때와 같습니다. 유효한 확인은 내가, 내가 통제하는 채널로 시작하는 것입니다. 먼저 말을 걸어오고 재촉하는 모르는 번호는, 아무리 "엄마"라고 불러도 신뢰할 수 있는 채널이 아닙니다.

이미 돈을 보냈다면?

빠르게, 이 순서대로 움직이세요.

• 즉시 은행에 공식 번호로 전화하세요(카드 뒷면의 번호). 사기 피해를 당했다고 설명하고 상대방 계좌의 지급정지를 요청하세요. 112 신고로도 지급정지 절차가 시작됩니다. 즉시 이체는 여유가 짧지만, 처음 몇 분 안의 신고가 차이를 만듭니다. 전체 절차는 전화 사기 피해금 되찾는 법에 있습니다.
• 모든 증거를 보관하세요. 대화 전체 캡처, 메시지를 보낸 번호, 이체 확인증, 입금 계좌.
• 경찰에 신고하세요. 캡처 자료와 함께 경찰서 방문 또는 사이버범죄 신고 시스템을 이용하세요. 이후 은행에 피해 구제를 신청할 때 신고 서류가 필요합니다.
• 번호를 신고해 같은 메시지를 받을 다음 부모가 경고를 발견하게 하세요. NoCall의 스팸 번호 디렉터리에서 할 수 있습니다.

카카오페이나 토스 요청을 통한 사기였다면 알아둘 특수한 점들이 있습니다. 간편송금 사기: 수법과 대처법에서 설명합니다.

집안의 어르신을 지켜주세요

이 사기는 주로 장성한 자녀가 따로 사는 중장년 부모를 노립니다. 최고의 백신은 메시지가 도착하기 전에 미리 알려드리는 것입니다. 대본("엄마, 폰 고장, 새 번호, 급한 이체")을 설명해 드리고, 간단한 가족 규칙을 정하세요. 우리 가족은 문자로 돈을 부탁하지 않는다. 누가 부탁하면 보내기 전에 원래 번호로 전화한다. 진짜 비상시를 위한 가족 암호를 정해 두는 것도 좋습니다.

더 많은 아이디어와 습관은 어르신을 전화 사기에서 보호하는 법에, 다른 유형의 의심스러운 전화·메시지 대응 수칙은 가이드에 있습니다.

정리하면

사기꾼은 나에 대해 아무것도 모릅니다. 이름도, 신뢰도, 돈도 전부 내가 건네주는 것입니다. 그의 유일한 도구는 감정과 다급함과 그럴듯한 이야기를 섞은 대본뿐입니다. 필요한 방어는 전화 한 통 값입니다. 돈을 보내기 전에, 원래 번호로. 목소리 없이는 이체도 없고, 확인 없이는 송금도 없습니다.

이런 메시지를 받았다면, 속지 않았더라도 NoCall 번호 디렉터리에 신고해 주세요. 번호 하나에 표시가 붙을 때마다, 같은 메시지를 받을 다음 "엄마"가 한눈에 알아볼 수 있게 됩니다.