신청한 적도 없는 '신용카드' 날아왔다…신고하다 전 재산 '탈탈'

'카드 오배송' 사칭한 신종 보이스피싱 수법 성행
기관사칭형 범죄, 최근 중·장년층 대상으로 늘어

/사진제공=게티이미지뱅크

#A씨는 최근 "○○카드가 발급돼 배송해 주겠다"는 카드사 직원의 전화를 받았다. A씨가 카드 발급을 신청한 적이 없다고 하자 직원은 "명의가 도용된 것 같다"며 금융감독원 전화번호를 안내했다. 전화 받은 금감원 직원은 다시 A씨에게 "계좌가 범죄에 이용돼 수사 중"이라며 지방검찰청의 검사 전화번호를 안내했다. A씨는 "재산 보호를 위해 국가안전계좌로 모든 재산을 이체하라"는 검사의 지시를 따랐지만 결국 보이스피싱 사기범에게 모든 돈을 넘기게 됐다.

최근 금감원 등 기관을 사칭하는 사기범들이 '카드 오배송' 시나리오로 피해자를 속이는 보이스피싱 수법이 성행하고 있어 소비자 주의가 당부 된다.

26일 경찰청 국가수사본부에 따르면 지난해 1월부터 11월까지 보이스피싱 발생 규모는 1만8676건이다. 피해액은 7257억원으로 집계됐다. 카드 배송원을 사칭하는 새로운 시나리오가 등장하면서 피해액이 크게 늘어난 것으로 분석됐다. 경찰청 전기통신금융사기 통합신고대응센터에서 접수한 카드 배송 사칭 신고는 11월 기준 2023년 88건에서 지난해 6619건으로 급증했다.

카드 발급을 사칭한 보이스피싱은 속기 쉬워 특히 주의가 필요하다. 사기범은 신청하지도 않은 카드가 발급됐다는 내용을 미끼로 피해자와 최초 통화를 시도한다. 이어 다수의 사기범(카드사 직원·금감원 직원·검사 등 사칭)이 역할을 나눠 피해자와 여러 차례 통화한다. 피해자 계좌가 범죄에 연루돼 자금 이체가 필요하다는 내용으로 속인다.

보이스피싱범이 피해자를 속이기 위해 만든 '가짜 실물카드'/사진제공=경찰청

실제 카드 배송인 것처럼 믿게 하려고 피해자를 직접 대면으로 찾아가거나, 가짜 실물 카드를 만들어 지급하는 사기 수법도 최근 나타났다.

보이스피싱범은 통화 과정에서 가짜 URL(인터넷주소)이 첨부된 문자메시지를 보내고, 핸드폰 원격 조종이 가능한 악성 어플리케이션(앱) 설치를 유도하기도 한다. 휴대폰이 악성 앱에 감염되면 사기범은 피해자 휴대폰을 조종해 개인정보를 탈취할 수 있다. 피해자가 금감원 번호(1332)로 전화하더라도 또 다른 사기범에게 연결되도록 조종할 수 있다.

최근 검찰·금감원 등 기관사칭형 보이스피싱 수법의 주요 대상은 보유 재산이 많은 장년·고령층이다. 기관사칭형 보이스피싱의 20대 이하 피해자 비중은 2023년 75%에서 지난해 51%로 감소했지만 50대 이상 비중은 같은 기간 15%에서 35%로 올랐다.

가짜 URL로 휴대폰이 악성 앱에 감염된 것으로 의심되면 사기범이 휴대폰을 조종하지 못하도록 전원을 끄거나 비행기모드로 전환해야 한다. 가족·지인을 통해 '보이스피싱 통합신고대응센터'(112)에 도움을 요청하는 게 좋다. 이미 사기범 계좌로 돈을 이체했다면 신고 후 금융사 콜센터에 해당 송금 계좌의 지급 정지를 요청해야 한다.

보이스피싱 대처요령 사이트

※보이스피싱 사기, 예방만이 최선! 늘 의심하고, 꼭 전화 끊고, 또 확인하고! 보이스피싱 피해를 당했다면 경찰청(112), 금감원(1332), 금융회사(콜센터)에 피해 신고와 지급정지를 요청할 수 있다.

이창섭 기자 thrivingfire21@mt.co.kr