안녕하세요. 제이씨엘파트너스입니다.

세금이나 건강보험료를 돌려준다는 문자·메일을 보내 가짜 조회 페이지나 QR코드로 유도한 뒤 주민등록정보, 계좌번호, 카드정보와 인증번호를 입력하게 하는 피싱이 발생합니다. 환급 기한이 얼마 남지 않았다는 문구와 공공기관 로고를 사용해 판단을 서두르게 만들기도 합니다.

실제 환급 여부는 문자 속 링크가 아니라 정부·지방자치단체·공단의 공식 사이트나 대표번호에서 확인해야 합니다. 정보 입력뿐 아니라 앱 설치, 원격제어 허용, 신분증 촬영본 전송이 있었는지에 따라 차단해야 할 범위가 달라집니다.

01. 환급 여부를 공식 채널에서 다시 확인합니다

문자·메일의 링크와 검색광고를 이용하지 말고 주소를 직접 입력하거나 공식 앱·대표번호를 통해 환급 내역을 확인합니다. 발신번호와 화면의 로고만으로 공공기관이 보낸 안내라고 판단하지 않습니다.

02. 노출된 정보별로 차단 범위를 정합니다

계좌·카드정보와 인증번호를 입력했다면 금융회사에 거래 정지와 이상거래 확인을 요청합니다. 공동인증서·간편인증을 재발급하고 신분증 사본이나 통신 인증정보가 넘어갔다면 명의도용 계좌·대출·휴대전화 개통 여부도 점검합니다.

03. 악성 앱과 원격제어 흔적을 보존합니다

설치 파일, 앱 이름·권한, 원격제어 시간, 문자 발신과 착신전환 여부를 기록합니다. 감염이 의심되는 기기에서는 금융앱을 계속 조작하거나 비밀번호를 변경하지 말고 다른 안전한 기기에서 공식 기관의 안내를 받아 조치합니다.

04. 지급정지·피해구제와 책임을 구분합니다

무단 이체가 발생했다면 금융회사에 사고신고와 지급정지·피해구제 적용 여부를 문의하고 경찰에 피싱 URL, 수취계좌와 기기 기록을 제출합니다. 피해금 환급이나 금융회사의 책임은 거래 경위와 인증 과정 등에 따라 달라질 수 있어 자동 보상된다고 단정할 수 없습니다.