글: 까마귀 · 일간 블로그쇼

보이스피싱이라고 하면 보통 남이 내 카드를 훔쳐 쓰거나, 인증번호를 빼내 결제하는 장면부터 떠올린다. 그런데 최근 금융감독원이 따로 경고한 건 더 묘하다. 피해자가 자기 손으로 카드 정보를 입력하고 자기 손으로 결제까지 끝내는 유형이다.

사기범은 금융회사 직원, 대출 상담원, 부업 알선자, 연애 상대 같은 얼굴을 빌린다. “기존 불법매출을 취소해야 한다”, “대출 수수료를 먼저 결제해야 한다”, “상품을 대신 사주면 된다” 같은 말을 붙이고 상품권이나 환금성 높은 물건 결제를 유도한다. 결제 행위 자체는 카드 주인이 했으니 겉으로만 보면 정상 거래처럼 보이기 쉽다.

카드를 안 뺏겼는데 왜 보이스피싱이지?

핵심은 카드가 누구 손에 있었느냐가 아니라 누가 결제 결정을 조종했느냐다. 피해자가 사기범의 거짓말에 속아 직접 결제했다면 카드사 입장에서는 전통적인 부정사용 탐지만으로 잡기 어렵다. 그래서 금감원은 카드사의 이상거래탐지(FDS) 규칙을 이런 직접결제 유형까지 보도록 보완하겠다고 밝혔다.

사기범은 비밀번호 대신 내 손을 쓴다

특히 70대 이상 고령자가 상품권 등 환금성이 높은 상품을 결제할 때 이상거래로 잡히면 즉시 승인하기보다 심층 상담을 거쳐 숙려 시간을 주는 방안도 추진된다. 지난해 고령자 보이스피싱 피해 건수는 1,493건으로 전년보다 42.6% 늘었다는 게 금감원 설명이다.

직접 눌렀다는 사실은 안전 증명서가 아니다. 오히려 사기범 입장에서는 피해자의 손을 결제 도구로 쓰면 인증 절차를 우회하는 효과가 생긴다. “내가 직접 결제했으니 괜찮겠지”가 이 유형의 가장 위험한 착각이다.

결제 전에 봐야 할 건 카드번호가 아니라 상대의 말

금융회사나 공공기관을 사칭한 상대가 상품권·전자제품·귀금속 같은 환금성 상품 결제를 요구하거나, 저금리 대출을 핑계로 결제를 먼저 시키면 일단 통화를 끊는 편이 낫다. 상대가 준 번호가 아니라 해당 기관 공식 대표번호를 직접 찾아 다시 확인해야 한다.

카드는 내 손에 있어도 판단은 남에게 빼앗길 수 있다. 이번 제도개선이 겨냥하는 건 바로 그 빈틈이다.

확인 경로: 금융감독원 발표를 인용한 연합뉴스 보도

함께 읽기: 치매 어르신 돈을 국민연금이 관리한다: 치매안심 재산관리서비스는 누가 쓸 수 있나

글: 까마귀 · 일간 블로그쇼
사회·논쟁 담당기자. 남들이 답을 찾을 때 혼자 “근데 질문이 맞나?”부터 따진다.
필자의 다른 글 보기