금융당국이 17일 “민생회복 소비쿠폰과 관련된 심각한 스미싱(문자메시지를 이용한 금융사기) 피해가 우려된다”며 소비자경보를 발령했다.
금융위원회와 금융감독원은 “민생회복 소비쿠폰 신청·지급과 관련한 피해 발생이 우려된다”며 “출처가 의심스러운 인터넷 주소(URL)를 클릭할 경우 피싱사이트로 연결되거나 악성앱이 설치돼 정보노출 및 금융피해가 발생할 수 있다”고 경고했다.
금융당국에 따르면 사기범이 보낸 URL 주소를 클릭할 경우 악성앱이 설치돼 개인정보 유출 및 금융피해가 발생할 수 있다.
피해를 예방하기 위해서는 반드시 구글플레이, 애플스토어 등 정식 앱마켓을 통해서만 앱을 다운로드하고, 수상한 사람이 보낸 앱 설치 요구에 응해서도 안 된다.
일단 악성앱이 설치되면 사기범들은 피해자 휴대폰에 표시되는 발신 전화번호를 112 등 임의의 번호로 조작하고, 휴대폰의 모든 기능을 원격제어할 수 있다.
피해자 휴대폰의 통화 기능을 제어해 전화를 가로채고 휴대폰에 저장된 신분증, 문자메시지, 연락처 등 모든 개인정보를 탈취할 수도 있다.
가짜 웹페이지도 주의해야 한다. 금융당국은 “과도한 개인·금융정보를 요구할 경우 즉시 진행을 중단하고 URL을 확인해야 한다”고 강조했다.
악성앱 설치를 통한 정보 탈취 방지를 위해서는 사전에 휴대폰 보안설정을 강화해야 한다. 안드로이드폰의 경우 ‘설정’에서 ‘보안 및 개인정보 보호’에 들어가 ‘보안 위험 자동 차단’을 활성화할 수 있다.
악성앱이 이미 설치됐다면 ▲V3, 시티즌코난 등 모바일 백신앱으로 검사한 후 삭제 ▲휴대폰 초기화 ▲한국인터넷진흥원 상담 등의 조치를 취해야 한다.
스미싱 문자를 받은 경우에는 발신 전화번호 이용 중지를 위해 보이스피싱 통합신고대응센터에 제보하면 된다.
금융당국은 코로나19 재난지원금 지급 당시 관련 스미싱이 성행했던 사례 등을 참조해 소비자 피해현황을 면밀히 점검하고 있다.
피해 예방을 위한 소비자 안내도 강화했다. 또 은행·카드업권 FDS 모니터링을 강화하고, 민생회복 소비쿠폰 조회·신청 사칭에 이용된 전화번호를 신속히 이용 중지할 방침이다.
당국은 “피해 예방을 위해 은행·카드업권에 소비자 대상 소비쿠폰 관련 안내시 URL 링크를 포함하지 않도록 지도했다”며 “금융사 영업점·홈페이지·콜센터 등을 통해 소비자에게 민생회복 소비쿠폰 관련 스미싱 피해예방 및 피해발생시 행동요령 등을 안내하도록 했다”고 설명했다.
한편, 스미싱으로 자금 이체 등 금융 피해를 입었을 경우 금융사나 보이스피싱 통합신고대응센터(112)에 지체 없이 신고해야 한다.