가짜 문자로 은행카드 털어가는 신종 사기 기승

[2026-04-28]

하노이에 사는 응옥 하(Ngọc Hà) 씨는 지난 25일 국내 휴대전화 번호로부터 “귀하의 차량이 교통법규를 위반했다”는 문자메시지를 받았다. 문자에는 즉시 처리하라며 웹사이트 링크가 첨부돼 있었다.

도메인 이름에 ‘딕부꽁(Dichvucong·공공서비스)’이라는 단어가 들어있어 진짜인 줄 알고 접속했다는 하 씨. 해당 사이트는 국가 공공서비스 포털과 똑같은 디자인으로 꾸며져 있었고, “주차 방해 위반”으로 과태료 5만 동이 부과됐다고 안내했다. 사이트에는 카드번호, 소유자명, 유효기간, CVV 코드 등을 입력해 즉시 납부할 수 있는 기능까지 갖춰져 있었다.

“금액이 작아서 바로 납부하려고 했는데, 마침 카드를 안 가지고 있어서 정보를 입력하지 못했어요. 그렇지 않았다면 돈을 다 잃었을 겁니다.” 하 씨는 아찔했던 순간을 이렇게 회상했다.

지난주에도 비슷한 문자를 받은 사람들이 속출했다. 하노이 시 공안은 이를 은행카드 정보를 탈취해 계좌의 돈을 빼가려는 사기 수법이라고 경고했다. 미처리 교통 과태료가 있다며 가짜 링크로 유도한 뒤 확인 및 납부를 요구하는 방식이다.

“이 웹사이트는 국가 공공서비스 포털과 똑같이 디자인된 가짜 링크를 사용해 신뢰를 얻습니다. 피해자가 은행카드 정보(카드번호, OTP 코드)를 입력하면 범죄자들이 카드 통제권을 장악해 계좌의 돈을 인출합니다.” 공안 측의 설명이다.

하노이 시 공안은 현재 교통법규 위반을 문자나 전화로 통보하는 제도는 없다고 강조했다. 위반 사항은 반드시 서면 통지로 발송되며, 차량 소유자나 관련 개인·단체를 공안 사무소로 소환해 처리한다. 교통 행정 위반 조회가 필요한 경우 교통경찰청 공식 웹사이트나 VNeTraffic 앱을 이용하면 된다.

문자와 가짜 웹사이트를 이용한 사기는 수년째 기승을 부리고 있지만, 수법과 시나리오가 계속 진화해 피해자가 끊이지 않고 있다. 이런 문자는 가짜 기지국이나 명의 도용 유심을 통해 발송되는 것으로 알려졌다. 최근 각 통신사들은 명의 도용 유심 차단을 위해 가입자 정보 확인 및 인증 작업을 진행 중이다.

당국은 은행, 정부기관, 전자상거래 플랫폼, 익숙한 서비스를 사칭한 가짜 웹사이트에 각별히 주의할 것을 당부했다. 공식 주소로만 접속하고, 도메인명과 보안 인증서를 꼼꼼히 확인하며, 인터페이스나 언어 표현의 이상한 점을 살펴야 한다. 검증되지 않은 사이트에는 절대 비밀번호, OTP 코드, 개인정보를 입력해서는 안 된다. 사기 피해가 의심되면 즉시 계좌를 차단하고 관계 기관에 신고해야 한다.

출처: VnExpress