최근에 부고문자, 택배, 모바일청첩장, 정부사칭 등 지능화된 스미싱이 판을 치고 있다는 뉴스를 자주 봤습니다. 근데 설마 제 여자친구도 스미싱을 당할 줄은 몰랐는데요. 다행히 재빠르게 대처해서 피해 없이 잘 마무리가 되었는데 이 경험을 통해 스미싱 대처법을 알려드리도록 하겠습니다.
스미싱 문자 클릭 했을 때 대처법 및 상황 요약
우선 상황이 급하신 분을 위해 스미싱 문자 클릭 했을 때 저희가 한 대처를 상황 설명과 함께 요약해 드리도록 하겠습니다.
참고로 저희의 사례는 문자 링크 URL(민원24 스미싱) 접속 후 어플을 다운 받고 개인정보를 입력한 사례입니다. 저희는 이틀에 걸쳐 대처했지만 아래 밑줄 및 굵게 표시된 부분 10가지는 반드시 즉시 진행하시기 바랍니다.
- 다운 받은 어플 삭제
- 파일관리자에서 APK 파일 삭제(필수)
- 알약 정밀검사 시행
- 114 전화 후 소액결제 차단
- 118 전화 후 피해사실 보고하여 대처 방법 문자 안내 받음(개인적으로 추천함. 특히 가족 중 나이 많으신 분이 당했을 때! 정신 없는데 검색하고 있는 것도 피 말림 / 주말에도 긴급한 사항은 통화 가능함)
- 금융감독원에 개인정보 노출 사실 등록
- 금융인증서 폐기함
- 비행기모드 전환 후 휴대폰 공장 초기화 후 이전 폰 데이터로 백업
- 별 문제 없겠지 하다가 다음날 오전 9시 경 본인 인증에 따른 소액결제 차단 해제 문자 받음
- 바로 114 다시 전화해서 상황 설명 후 다시 소액결제 차단 요청
- 114에서 핸드폰 결제 원천 차단 등록하는 게 나을 것 같다는 안내 받아 진행 해달라고 함
- 118에 다시 전화해서 상황 설명하니 사진첩에 찍어둔 신분증, 메모장에 적어둔 개인정보 등을 노린 스미싱일 확률이 높다함
- 즉시 가까운 지인(가족)에게 알리고 2차 피해 방지
- 휴대폰 명의도용 방지 신청
- 금융감독원 계좌정보통합관리서비스에서 본인계좌 일괄지급정지 시킴
- 주거래은행 직영점 방문하여 해당계좌만 지급정지 해제 후 비밀번호 변경함
- 혹시 몰라서 통신사 직영점 방문하여 새 휴대폰으로 교체함
- 전화번호도 바꾸고 싶었지만 오히려 기존 번호 이용자에 해당하는 문자나 전화 등으로 혼란이 가중될 수 있으니 변경하지 않는 것이 좋다는 이야기를 들어서 바꾸지 않음
- 자주 쓰는 계정(네이버, 구글 등) 전부 비밀번호 교체 작업함
▶ 본인계좌 일괄지급정지 안내(금융위원회) 참고하세요
스미싱 방심하면 누구든 걸릴 수 있다
인트로에서 말씀드렸듯이 최근에 제 여자친구가 스미싱에 당했습니다. 문자에 온 URL을 아무 생각 없이 클릭하고 안내하는 어플을 다운 받아 휴대번호와 이름까지 입력 후 조회 버튼까지 눌러버렸습니다.
누르고 나니 순간 이상함을 느끼고 뒤로가기 버튼을 누르고 어플을 삭제 후 저한테 전화를 했습니다. 해당 스미싱 문자의 내용은 다음과 같으며 혹시라도 아래 링크를 통해서 어플을 다운 받은 경우 꼭 이 글을 끝까지 읽고 알려드리는 방법대로 진행하시는 것을 추천 드립니다.
010-0000-0000
[Web발신]
[민원24]음식물 분리수거 위반신고되어 알려드립니다.
내용확인: http://blw.in9z.0000
저는 여자친구가 보낸 해당 문자 캡쳐를 보고 아 이거 정부사칭 민원24 스미싱이구나 알 수 있었습니다. 왜냐하면 이전에 보이스피싱 및 스미싱 대처방법에 대해서 원론적인 글을 쓴 적이 있었기 때문인데요.
다행히 해당 글이 아직 머릿속에 남아있어서 여자친구에게 일단 파일관리자에 들어가서 오늘자로 다운받아진 apk 파일이 있는지 찾아보라고 했고, gov.apk라는 파일이 다운 받아져 있는 것을 확인해서 바로 삭제하라고 말했습니다.
나중에 알게 된 사실이지만 여자친구는 앱만 삭제하면 되는 지 알고 혹시 돈이 빠져나갔을 까봐 토스 뱅크를 접속하려고 했지만 ‘악성 앱이 설치되어 있어 로그인 할 수 없습니다’ 라며 로그인이 불가했다고 합니다.
어플을 다운 받은 이상 삭제 했더라도 이미 좀비폰이 되어 있을 수 있기 때문에 계좌 지급정지 전에는 함부로 금융앱을 실행 하지 않는 것을 추천 드립니다.
apk를 삭제한 후 바로 114에 전화 걸어서 휴대폰 소액결제 차단을 하라고 시켰습니다. 그리고 118번으로 전화해서 피해사실 보고 후 안내 문자를 받아서 금융감독원에 개인정보 노출 등록 후 금융인증서 폐기하고 핸드폰 공장 초기화를 진행하였습니다.
본인계좌 일괄지급정지랑 휴대폰 명의 도용 신고도 하라고 안내 받았지만 괜찮지 않을까 하고 진행하지 않았지만, 여러분들은 반드시 바로 진행하시는 것을 추천 드립니다.
왜냐하면 이때까지만 해도 이 정도 했으면 별 문제가 없을 거라고 생각했습니다. 그런데 다음 날 아침 9시에 문자 한통이 왔는데 내용이 ‘고객님의 요청으로 휴대폰 소액결제 차단 해제가 완료되어 지금부터 이용할 수 있습니다.’ 였습니다.
진짜 너무 놀란 저희는 즉시 114에 전화해서 상황 설명 후 다시 소액결제 차단을 하였고, 114에서 휴대폰 결제 원천 차단을 등록하는게 나을 거 같다고 해서 그렇게 하였습니다.
찝찝함이 가시지 않아서 다시 118에 상황 설명 후 추가 안내를 받았고, 결국은 휴대폰 명의도용 방지 서비스 신청과 본인계좌 일괄지급정지를 뒤늦게나마 신청하였습니다.
하필 카드값이 결제되는 날이어서 계좌 지급정지를 하게 되면 결제가 안될 거 같아서 주거래 은행 직영점에 찾아 상황 설명을 하고 계좌 하나를 지급정지 해제 후 비밀번호를 교체하였습니다.
이후에도 찝찝한 느낌이 가시지 않아서 근처 통신사 직영점을 찾아서 어차피 폰 바꾸려고 했던 차에 휴대폰도 새걸로 바꿨습니다.
혹시나 하는 마음에 전화번호 까지 바꾸려고 통신사 직원분께 말씀드리니 오히려 바꾸는 번호에서 어떤 문자랑 전화가 올지 모르기 때문에 피해 사실을 파악하기 어렵고 대처하기 힘들다고 하셔서 전화번호는 바꾸지 않았습니다.
아무튼 그 뒤로 새로운 폰이 개통 되고 나서 자주 쓰던 네이버, 구글, 쇼핑몰 등 계정 비밀번호를 전부 교체하였고, 다행히도 한 2주가 지난 지금까지 별다른 피해는 없는 상황입니다.
마치며
이상으로 음식물 분리수거 위반 정부24 사칭 스미싱을 당한 경험과 대처법에 대해서 말씀 드렸습니다. 스미싱이 날이 갈수록 교묘해지고 지능적이 돼서 방심하면 훅 당해버리는 것 같습니다. 본 글과 아래 글도 함께 읽어보시면 도움이 많이 되실 거라 생각합니다.