[최신수법] "방콕 항공권 89만원 결제완료?" 여름 휴가철 여행사 사칭 스미싱

✈️ 들뜬 휴가철 심리를 산산조각 내는 사이버 암초

본격적인 여름 휴가 시즌이 다가오면서 해외여행 항공권이나 호텔 예약 확인 문자를 기다리시는 분들이 많습니다. 사기 조직들은 7월과 8월, 1년 중 딱 이 시기에 맞춰 **대형 여행사나 국적 항공사를 사칭한 맞춤형 스미싱**을 대규모로 유포합니다.

이 수법은 크게 두 가지 타겟을 동시에 노립니다. 여행을 가지 않는 사람에게는 "명의도용 결제"라는 공포감을, 여행을 앞둔 사람에게는 "티켓 발권 오류"라는 조급함을 유발하여 이성을 마비시킵니다.

🚨 여행사 및 항공사 사칭 문자의 전형적인 두 얼굴

실제 하나투어, 모두투어, 대한항공, 아고다(Agoda) 등 친숙한 브랜드 이름을 그대로 도용하여 발송됩니다.

놀란 마음에 문자에 적힌 취소 링크를 누르거나, 내 비행기 표에 문제가 생긴 줄 알고 탑승권 확인 링크를 클릭하는 순간 돌이킬 수 없는 피해가 시작됩니다.

😈 '결제 취소' 하려다 휴가비가 통째로 털리는 시나리오

항공권 스미싱은 사용자의 신용카드 정보를 통째로 빼내는 전형적인 피싱 웹사이트 수법을 사용합니다.

1. 가짜 결제 취소/조회 페이지 접속: 링크를 누르면 실제 여행사나 항공사 홈페이지와 완벽하게 똑같이 만들어진 가짜 화면이 열립니다.
2. 취소를 빌미로 한 카드 정보 요구: "오결제된 항공권을 전액 환불받으려면 본인 인증이 필요하다"며 **신용카드 번호 16자리, 유효기간, CVC 번호, 카드 비밀번호 앞 2자리**까지 모든 결제 정보를 입력하게 만듭니다.
3. 해외 무단 결제 폭탄: 정보가 넘어가는 즉시, 해커들은 피해자의 신용카드를 이용해 해외 명품 쇼핑몰이나 가상화폐 거래소에서 수백만 원어치를 무단 결제(카드깡)해버립니다. 휴가비로 모아둔 돈이 순식간에 공중 분해되는 것입니다.

🛡️ 휴가철 항공권 사기 문자에 속지 않는 3가지 방어벽

여행 준비로 마음이 들떠 있더라도 아래의 팩트체크 수칙만은 반드시 기억하세요.

• 결제 취소 문자의 링크는 10,000% 가짜입니다: 정상적인 여행사나 신용카드사는 결제 취소를 위해 고객에게 인터넷 주소(`http://...`)를 문자로 보내 직접 카드 번호를 입력하라고 요구하지 않습니다.
• 공식 앱을 직접 켜서 확인하세요: 비행기 탑승권 오류나 결제 문자를 받으셨다면 절대 문자의 링크를 누르지 마세요. 스마트폰에 설치된 **대한항공, 아시아나항공, 혹은 카드사 공식 앱을 직접 실행**하여 예약 내역과 결제 내역을 확인하는 것이 유일한 정답입니다.
• 비밀번호 전체를 묻는 곳은 없습니다: 환불이나 예약 확인 과정에서 카드 비밀번호나 계좌 비밀번호를 요구한다면 뒤도 돌아보지 말고 창을 닫으세요.

💡 **스미싱가드가 제안하는 휴가철 안심 수칙**

여행 관련 결제 문자를 받고 가슴이 철렁했다면, 일단 심호흡을 한 번 하세요. 그리고 문자에 적힌 수상한 도메인(`~.com`, `~.site` 등)을 누르기 전에 **스미싱가드** 메인 화면에 접속해 해당 문자를 그대로 복사하여 사기 위험성을 먼저 팩트체크해 보시길 바랍니다. 안전한 스마트폰 환경에서 즐거운 여름휴가를 준비하세요!