[최신수법] "잠자는 환급금 42만원 즉시지급?" 국민연금·지자체 사칭 스미싱

💸 "돌려받을 돈이 있다고?" 호기심을 지배하는 달콤한 덫

고물가와 불황이 지속되는 상황에서 '정부가 돌려주는 숨은 돈', '미수령 연금 환급금'이라는 단어는 누구에게나 가뭄의 단비처럼 느껴집니다. 사기 조직들은 바로 이러한 서민들의 심리를 정확히 노려, **국민연금공단이나 국민건강보험공단, 세무서 등을 사칭해 환급금을 즉시 찾아가라는 위장 스미싱**을 무차별적으로 발송하고 있습니다.

평소 세금이나 연금을 성실히 납부하던 일반 유저들은 "과오납된 돈이 정말 환급되는구나"라고 생각하며 아무런 의심 없이 문자의 링크를 누르게 됩니다.

🚨 정부 기관을 위장하는 환급금 사기 문자의 전형적인 공식

사기범들이 보내는 메시지는 정부 부처의 공식 안내 발송 시스템 문구를 정교하게 카피합니다.

이 수법의 핵심은 **'기한 내 미신청 시 국고 귀속', '즉시 계좌 이체'**와 같은 자극적인 압박 문구를 배치하여 사용자로 하여금 빼앗기기 싫은 심리를 자극하고, 이성적인 대조 확인 없이 링크를 빠르게 클릭하게 만드는 것입니다.

😈 '내 돈 찾으려다' 계좌 잔고가 통째로 털리는 3단계 과정

환급금 사칭 스미싱은 사용자가 자발적으로 은행 정보를 입력하게 만든 뒤 좀비폰 악성코드까지 유포하는 악질적인 형태로 작동합니다.

1. 가짜 공공기관 신청 페이지 접속: 주소를 누르면 실제 국민연금공단이나 홈택스 모바일 웹 조회 화면과 완벽히 일치하는 피싱 웹사이트가 열립니다.
2. 환급금 지급을 위한 민감 정보 요구: "환급금을 즉시 이체하기 위한 본인 확인이 필요하다"며 사용자의 **실명, 주민등록번호, 입금받을 은행 계좌번호, 해당 계좌의 비밀번호 전체**까지 입력을 유도합니다.
3. 보안 모듈을 가장한 악성코드(.apk) 배포: 환급 처리를 마무리하려면 국가 지정 보안 프로그램을 깔아야 한다며 악성 파일을 강제 다운로드하게 한 뒤 스마트폰 원격 제어 권한을 획득합니다. 해커는 탈취한 계좌 번호와 비밀번호로 오픈뱅킹을 가동해 피해자의 통장 잔고를 순식간에 탈탈 털어 다른 대포통장으로 송금한 뒤 잠적합니다.

🛡️ 가짜 환급금 사기 문자에 속지 않는 3가지 팩트체크

공공기관이 실제로 환급금을 지급하는 정식 행정 프로세스 매커니즘을 기억하면 피해를 100% 예방할 수 있습니다.

• 정부 기관은 일반 문자 링크로 신청을 받지 않습니다: 국민연금공단이나 국세청은 환급금 지급을 위해 개인에게 문자 메시지 안의 출처 불분명한 웹 주소(`http://...`)로 접속하여 계좌 비밀번호를 입력하라는 요구를 절대 하지 않습니다. 정식 고지는 **우편 통지서**나 **카카오 알림톡 공인전자문서**로 발송됩니다.
• 도메인 주소창의 끝자리가 생명입니다: 공공기관의 공식 웹 도메인은 예외 없이 반드시 **`.go.kr`** 또는 **`.or.kr`**로 끝납니다. 문자에 포함된 주소가 .site, .top, .club, .cc 등으로 유도한다면 무조건 100% 사칭 사기 사이트입니다.
• 지급 계좌 비밀번호는 공공기관도 모릅니다: 대한민국의 그 어떤 공공기관도 환급금을 입금해 주기 위해 **'계좌 비밀번호'나 '카드 비밀번호'**를 수집하지 않습니다. 돈을 넣어줄 때는 오직 '은행명과 계좌번호'만 필요할 뿐입니다. 비밀번호를 묻는 순간 예외 없이 전원 사기꾼입니다.

💡 **스미싱가드가 제안하는 똑똑한 주말 안전 가이드**

"잠자고 있는 내 돈이 있다"는 문자를 받으셨다면 가슴 설레어 하지 마시고 즉시 삭제하세요! 정말 미수령 환급금이 있는지 궁금하시다면 포털 사이트에서 **정부24 공식 사이트의 '미수령 환급금 찾기' 서비스**나 국민연금공단 공식 앱에 직접 접속해 조회하는 것이 가장 정석적이고 안전한 방법입니다. 조금이라도 의심스러운 문자는 절대로 주소를 누르지 마시고 **스미싱가드** 메인 화면에서 안전하게 사전 검사를 진행해 보세요!