스미싱 문자인지 의심된다면? 택배 배송, 카드발급 스미싱 문자 대처법

홈 전기통신 금융사기란

안티스미싱 서비스 가입하세요

26.08.14.

읽는시간 0분

3줄 요약

스미싱이란 악성 앱 링크가 포함된 문자를 보내, 피해자가 악성 앱을 설치하거나 전화하도록 유도하는 금융사기 수법이에요.
택배 배송 조회, 카드 발급, 교통범칙금 조회 문자 같은 일상적인 문자도 스미싱일 수 있어요. 메시지에 포함된 링크를 누르지 마세요.
KB스타뱅킹에서 '안티스미싱' 서비스에 가입하면 악성링크를 실시간으로 탐지하고 알림을 받을 수 있어요.

명절을 전후로 선물이나 택배 배송을 사칭하거나, 신청하지 않은 카드가 발급됐다는 스미싱 문자를 주의해야 해요. 문자 속 링크를 누르면 악성 앱이 설치되고, 개인정보가 탈취돼 피해를 볼 수 있는데요.

KB스타뱅킹 앱의 '안티스미싱' 서비스를 사용하면 악성링크를 실시간으로 탐지하고 알림을 받을 수 있어요. 실제 사기 피해 사례와 스미싱 대처법 및 예방법, 그리고 내가 받은 문자가 스미싱인지 확인하는 법을 알아볼게요.

"스미싱 문자인지 의심된다면? 택배 배송, 카드발급 스미싱 문자 대처법"이라는 콘텐츠 제목이 쓰여 있습니다. 오른쪽에는 사기범의 실루엣과 함께 스미싱으로 의심되는 문자가 스마트폰 화면에 떠 있습니다. 문자 메시지에는 "[OO통운] 설 선물세트 배송중. 주소지를 입력하세요. http://xx.xxx/xxxx"라고 쓰여 있습니다. 스마트폰 위에는 경고등이 있습니다.

악성링크 실시간으로 탐지하는 안티스미싱 서비스 가입하기

스미싱 뜻

스미싱이란?

스미싱(Smishing)은 문자메시지(SMS)와 피싱(Phishing)*의 합성어로 악성 앱 링크가 포함된 문자를 보내, 피해자가 악성 앱을 설치하거나 전화하도록 유도하는 금융사기 수법이에요. 악성 앱이 설치되면 사기범이 개인정보를 탈취해 피해자 명의로 대출을 받거나 돈을 빼가요. 보이스피싱은 주로 대출, 공공기관 등을 사칭해 전화를 거는 반면, 스미싱은 택배, 과태료 등 일상 소재로 접근하는 경우도 많아요.

*피싱: 개인정보(Private Data)와 낚시(Fishing)의 합성어로 개인정보를 알아내 범죄에 이용하는 금융사기 수법이에요.

스미싱 사례

'이 문자' 스미싱이에요. 클릭하지 마세요!

한국인터넷진흥원에 따르면, 2023년부터 2025년 8월까지 탐지된 스미싱 문자의 약 53%는 정부·공공기관을 사칭하는 유형이었어요. 청첩장, 부고장 등 지인을 사칭한 유형도 약 15%였는데요. 최근에는 택배나 카드 배송, 범칙금·세금 환급처럼 일상에서 접하기 쉬운 내용을 이용한 스미싱도 주의해야 해요.

택배 스미싱: “택배 배송, 주소 입력”

스미싱 문자 사례입니다. 스마트폰 화면에 3개의 메시지가 있고, 상단에는 '피싱 메시지 주의'라고 쓰여 있습니다. 3개 메시지 내용은 다음과 같습니다. "OO통운 배송실패. 주소를 정확히 입력하세요. http://xxx.xxxx", "주문하신 물품 1/24일 배송 예정. 주소입력: http://xxx.xxxx", "설 선물세트 배송중. 주소지 입력하세요. http://xxx.xxxx".

출처: 금융감독원

명절에 선물, 택배 배송을 사칭하는 문자를 의심하세요. 이런 문자의 링크를 누르면 악성 앱이 설치돼 사기범이 핸드폰을 조종할 수 있어요. 그러면 금융감독원(1332)에 전화를 걸어도 사기범과 연결될 수 있고요. 주문한 적이 없거나 미리 안내받지 않은 물건의 배송·결제·환불 관련 문자가 온다면 링크를 누르지 마세요.

카드 배송 사칭: “신청한 카드가 배송 중이에요”

스미싱 문자 사례입니다. 스마트폰 화면에 2개의 메시지가 있고, 상단에는 '피싱 메시지 주의'라고 쓰여 있습니다. 2개 메시지 내용은 다음과 같습니다. "[OO카드] (5499) 카드 신청접수 고객님 신청이 아니시면 사고예방접수: 1551-xxxx", "[1533-4015] (**2778)카드 정상 발급 되었습니다. 본인 신청이 아니면 즉시 확인 바랍니다."

출처: 금융감독원

신청한 적 없는 카드가 발급됐거나 배송 중이라는 연락을 받았다면 보이스피싱·스미싱을 의심하세요. 경찰청에 따르면 2025년 1~2월 두 달 동안 카드 배송원을 사칭한 전화 신고 건수가 1년 전보다 4.6배 넘게 늘었어요.

가짜 실물 카드까지 보여주기도 해요

최근에는 문자나 전화에 그치지 않고, 카드 배송원을 사칭해 피해자를 직접 찾아가 가짜 실물 카드를 보여주는 수법도 나타나고 있어요. 가짜 카드를 보여준 뒤에는 “신청하지 않은 카드라면 취소해야 한다”며 가짜 카드사 고객센터로 전화를 유도하기도 해요. 신청하지 않은 카드가 배송됐다면 안내받은 번호로 전화하지 말고, 카드사 공식 고객센터에서 발급 여부를 확인하거나 112에 신고하세요.

가짜 실물 카드 예시

스미싱에 활용된 실물 카드 모습입니다. 검은색 카드에 SHIFT라는 글자가 상단에 쓰여 있습니다.

출처: 경찰청

🚨 카드 발급·배송 사칭 보이스피싱 수법

사기범A(카드배송원 사칭): "XX카드 배송 중입니다. 지금 집에 계신가요?"
피해자: "카드 발급 신청한 적 없는데요?"
사기범A(카드배송원 사칭): "그럼 카드사(000-0000)에 전화해서 취소해달라고 요청하세요."
사기범B(카드사 사칭): "고객님 명의가 도용된 것 같습니다. 문자메시지에 있는 링크를 클릭하시고 금감원 직원 OOO과 통화해 보세요."

출처: 금융감독원

교통범칙금 스미싱, 과태료 보이스피싱

스미싱 문자 사례입니다. 스마트폰 화면에 3개의 메시지가 있고, 상단에는 '피싱 메시지 주의'라고 쓰여 있습니다. 3개 메시지 내용은 다음과 같습니다. "[1533-4015] 귀하의 위반사실 및 납부 안내 http://xx.xxx/xxxx", "XX대학교 입학처입니다. OO님은 2025학년도 정시전형에 추가합격하셨습니다. 합격 확인을 위해 아래 계좌로 입학금 OOO원을 입금해주세요.", "OO세무서입니다. 미환급 세금 80만원 있습니다. 세금 환급을 위해 신분증, 계좌번호를 보내주세요."

금융감독원 제공 사례

범칙금이나 세금 환급, 합격 안내처럼 일상에서 접할 수 있는 내용도 스미싱에 이용될 수 있어요.

범칙금·과태료 통보: 신호, 속도 등을 위반했다며 범칙금이나 과태료를 확인하라고 해요.
연말정산·세금 환급: 국세청을 사칭해 세금 환급을 위해 신분증, 계좌번호를 요구하거나 앱을 깔라고 해요.
대학·취업 합격 안내: 대학이나 기업을 사칭해 허위로 합격 통보를 하고, 합격 확인을 위해 신분증, 개인정보를 입력하라고 해요. 일정 금액을 예치하라고 하는 경우도 있고요.

이런 문자를 받았다면 문자에 포함된 링크나 연락처를 이용하지 말고, 해당 기관의 공식 홈페이지나 대표번호를 통해 사실인지 직접 확인하세요.

스미싱 피해 예방하는 방법

'안티스미싱' 서비스로 악성링크 실시간 탐지해요

스미싱 피해를 예방하려면 문자나 메시지에 포함된 출처가 불분명한 링크를 누르지 않는 게 중요해요. KB스타뱅킹의 ‘안티스미싱’ 서비스를 이용하면 악성링크를 실시간으로 탐지해 알림을 받을 수 있어요. 안드로이드폰은 악성링크가 포함된 문자나 메시지를 받으면 푸시 알림이 뜨고, 아이폰은 사파리 브라우저에서 악성링크에 접속하면 팝업 알림이 떠요.

안티스미싱 서비스는 이런 점이 좋아요

위험한 링크가 탐지되면 바로 알려줘요.
여러 단말기에서 이용할 수 있어요.
KB스타뱅킹 앱에 로그인하지 않아도 탐지할 수 있어요.
다른 앱을 추가로 설치할 필요가 없어요.
무료로 이용할 수 있어요.

안티스미싱 서비스, 어떻게 가입하나요?

만 14세 이상 KB스타뱅킹 고객은 KB스타뱅킹 앱에서 무료로 안티스미싱 서비스에 가입할 수 있어요. 가입 방법은 휴대폰 OS에 따라 달라요. 아이폰과 안드로이드폰으로 나눠 살펴볼게요.

악성링크 실시간으로 탐지하는 안티스미싱 서비스 가입하기

애플 iOS 안티스미싱 가입 방법