[최신수법] "페이 포인트 소멸 예정?" 네이버·카카오페이 사칭 스미싱

📱 현금보다 익숙해진 간편결제, 새로운 범죄의 타겟이 되다

온라인 쇼핑부터 오프라인 편의점 결제까지, 네이버페이나 카카오페이 같은 간편결제 서비스는 우리 일상에 깊숙이 자리 잡았습니다. 포인트가 곧 현금처럼 쓰이는 시대이다 보니, 사기 조직들은 일반 은행을 사칭하던 수법에서 벗어나 **'페이 포인트 소멸'이나 '특별 충전 이벤트'를 빙자한 신종 플랫폼 스미싱**으로 눈을 돌렸습니다.

"내 포인트가 오늘 없어진다고?" 혹은 "5만 원을 무료로 충전해 준다고?" 하는 마음에 급히 링크를 누르는 순간, 통장에 연결된 모든 자산이 위험에 처하게 됩니다.

🚨 페이(Pay) 플랫폼을 위장하는 교묘한 사기 문자들

해커들이 발송하는 문자는 대형 IT 기업의 공식 알림톡이나 고객센터 메시지 양식을 완벽히 흉내 냅니다.

가장 악질적인 점은 **소멸 기한을 당일 자정으로 못 박거나 선착순을 강조**하여, 사용자가 앱을 켜서 직접 확인할 시간적 여유를 주지 않고 즉각적인 클릭을 유도한다는 것입니다.

😈 가짜 로그인 창에서 시작되는 무한 결제 지옥

이 수법은 스마트폰에 악성 앱을 깔지 않더라도, 계정 정보만으로 막대한 피해를 일으킬 수 있는 **크리덴셜 스터핑(계정 정보 탈취)**의 대표적인 사례입니다.

1. 정교한 가짜 로그인 페이지: 문자의 주소를 누르면 실제 네이버나 카카오의 로그인 화면과 디자인, 로고, 글씨체까지 100% 동일한 가짜 사이트가 나타납니다.
2. 아이디와 결제 비밀번호 탈취: 포인트를 연장하거나 받기 위해 아이디와 비밀번호를 입력하고 나면, "안전한 충전을 위해 페이 결제 비밀번호(6자리)를 입력하라"는 창이 뜹니다.
3. 연동 계좌 무단 인출 및 현금화: 정보가 넘어가는 즉시 해커는 진짜 페이 앱에 로그인합니다. 사용자가 기존에 연동해 둔 주거래 은행 계좌에서 페이 머니를 한도 끝까지 자동 충전한 뒤, 이를 게임 아이템이나 상품권으로 구매하여 즉시 자금을 세탁해 버립니다.

🛡️ 간편결제 사기 문자에 당하지 않는 3가지 방어벽

내 지갑과도 같은 페이 앱을 안전하게 지키기 위해 플랫폼 기업들의 진짜 운영 방식을 꼭 기억하세요.

• 일반 문자 메시지로 링크를 보내지 않습니다: 네이버나 카카오는 포인트 소멸이나 이벤트를 안내할 때 출처가 불분명한 웹 주소(`http://...`)가 포함된 일반 문자를 보내지 않습니다. 공식 앱 내부의 알림(푸시)이나 공식 카카오톡 채널(인증 마크 확인 필수)을 통해서만 안내합니다.
• 주소창의 도메인 끝자리를 확인하세요: 네이버는 naver.com, 카카오는 kakao.com 도메인만을 사용합니다. 문자에 적힌 링크가 .site, .top, .club 등으로 끝난다면 100% 정보를 훔쳐 가는 사기 사이트입니다.
• 포인트 연장을 위해 결제 비밀번호를 요구하지 않습니다: 로그인을 넘어 숫자 6자리로 된 결제 비밀번호나 계좌 정보를 요구하는 이벤트나 환급 절차는 대한민국 시스템에 존재하지 않습니다. 비밀번호 입력 창이 뜨면 즉시 뒤로 가기를 누르세요.

💡 **스미싱가드의 핵심 행동 지침**

"포인트가 사라진다"는 압박 문자를 받았을 때는 절대 문자 속 링크를 누르지 마세요! 스마트폰 바탕화면에 있는 **진짜 네이버 앱이나 카카오톡 앱을 직접 실행시켜 '페이' 메뉴에서 잔액을 확인**하는 것만이 가장 완벽한 팩트체크입니다. 헷갈리는 링크는 절대 클릭하지 마시고 **스미싱가드** 메인 화면에 올려 먼저 검사받으세요!