안녕하세요. 제이씨엘파트너스입니다.
숙박 예약 직후 업체나 예약 플랫폼을 사칭해 결제 오류, 예약 취소 방지 또는 본인 확인이 필요하다는 메시지를 보내고 외부 링크로 유도하는 피싱이 발생합니다. 실제 예약자 이름과 숙소 정보가 포함돼 있어도 업체 계정이 침해됐거나 예약 정보를 악용한 사칭일 수 있습니다.
링크에서 카드번호·유효기간·보안코드·인증번호를 입력했거나 앱을 설치했다면 결제 취소 여부만 기다려서는 안 됩니다. 카드사에 정보 노출과 부정사용 가능성을 알리고 카드 정지·재발급 및 승인 내역을 확인하는 한편, 의심 기기의 인증수단과 계정 보안도 함께 점검해야 합니다.
LEGAL KEYPOINT
정상 예약의 결제 변경이나 추가 인증은 예약 플랫폼의 공식 앱·웹사이트에서 직접 확인해야 합니다. 외부 링크에 카드정보를 입력한 경우 카드사 신고와 계정 보호를 우선하고, 판매자와 플랫폼의 책임은 계정 침해·고지·대응 과정 등 구체적 사실에 따라 따로 판단해야 합니다.
01. 예약정보와 피싱 주소를 대조합니다
공식 앱이나 주소를 직접 입력해 예약 상태와 결제 내역을 확인합니다. 메시지 속 링크를 다시 누르지 말고 발신 계정, 전체 URL, 접속 시각, 요구한 정보와 실제 예약정보가 어떻게 일치했는지 화면과 메시지 원본으로 남깁니다.
02. 카드와 간편결제 수단을 즉시 보호합니다
카드사에 카드정보 및 인증정보 노출 사실을 알리고 이용정지·재발급, 해외결제와 정기결제 등록 여부를 확인합니다. 간편결제 계정에 카드가 연결돼 있다면 비밀번호와 인증수단을 변경하고 낯선 기기 로그인과 결제수단 추가 기록을 점검합니다.
- 예약번호·정상 결제내역·사칭 메시지
- 전체 URL·접속 시각·입력한 정보
- 카드 승인 문자·가맹점명·결제금액
- 설치 파일·기기 권한·로그인 기록
03. 악성앱·계정 침해 여부를 확인합니다
링크에서 파일이나 앱을 설치했다면 의심 기기의 통신을 차단하고 안전한 다른 기기로 금융기관에 연락합니다. 예약 플랫폼과 이메일 계정의 비밀번호를 각각 변경하고, 동일 비밀번호를 사용한 다른 서비스도 점검하며 복구 이메일·전화번호가 바뀌지 않았는지 확인합니다.
04. 부정결제 이의제기와 법적 절차를 구분합니다
카드사에 각 승인 건의 가맹점명·시각·금액을 확인하고 부정사용 이의제기 절차와 필요한 서류를 안내받습니다. 경찰 신고에는 피싱 URL과 결제·접속 기록을 제출하되, 취소·보상 여부는 거래 인증 방식과 이용자·가맹점·사업자의 주의의무 등 개별 사정에 따라 달라질 수 있습니다.
LEGAL KEYPOINT
숙박 예약 피싱은 실제 예약 정보를 이용해 외부 결제 링크를 자연스럽게 보이게 만듭니다. 공식 앱에서 예약 상태를 독립 확인하고, 카드정보를 입력했다면 즉시 카드와 계정을 보호한 뒤 URL·승인·접속 기록을 보존해 이의제기와 신고를 준비해야 합니다.