[최신수법] "K-패스 교통비 15만원 환급?" 기후동행카드·대중교통 사칭 스미싱

🚌 '서민 필수템' 대중교통비 지원을 노리는 사이버 소매치기

고물가 시대에 출퇴근 직장인과 학생들의 교통비 부담을 덜어주는 'K-패스'와 '기후동행카드'는 이제 전국민의 필수템이 되었습니다. 하지만 대중들의 높은 관심도와 이용률을 악용하여, 최근 **"K-패스 마일리지 환급"이나 "기후동행카드 갱신 및 지원금 지급"을 사칭한 스미싱 문자**가 기승을 부리고 있습니다.

"내가 받을 교통비 환급금이 있나?", "카드를 갱신 안 하면 할인을 못 받나?" 하는 쏠쏠한 혜택에 대한 기대감과 조급함을 자극하여 피해자가 무의식적으로 링크를 누르게 만드는 매우 교묘한 수법입니다.

🚨 국토교통부와 지자체를 위장하는 사기 문자 패턴

해커들이 발송하는 문자는 실제 국토교통부(K-패스 주관)나 서울시 등의 공공기관 안내 문구를 정교하게 위조합니다.

문구에 **'마일리지 소멸', '추가 지원금', '즉시 지급'** 등 혜택을 놓치기 싫어하는 인간의 심리를 찌르는 단어들을 배치하여 무조건 링크를 열어보도록 유도합니다.

😈 '교통비 환급' 받으려다 신용카드가 털리는 3단계

이 스미싱은 소액의 환급금을 미끼로 피해자의 가장 중요한 신용카드 결제 정보를 통째로 뽑아갑니다.

1. 가짜 K-패스/기후동행카드 사이트 접속: 링크를 누르면 K-패스 공식 홈페이지나 모바일 티머니 앱과 디자인, 로고가 100% 똑같은 가짜 피싱 웹사이트가 열립니다.
2. 환급 계좌 등록을 핑계로 한 카드 정보 강탈: "교통비 환급금을 입금받거나 카드를 갱신하려면 본인 명의의 교통카드(신용/체크카드) 인증이 필요하다"며 **카드 번호 16자리, 유효기간, CVC 번호, 그리고 카드 비밀번호 앞 2자리**까지 모두 입력하게 만듭니다.
3. 해외 무단 결제 및 카드깡 피해: 결제 정보가 넘어가는 즉시, 사기 조직은 피해자의 신용카드를 이용해 해외 쇼핑몰이나 게임 아이템 사이트에서 수백만 원을 무단 결제(카드깡)해버립니다. 15만 원을 받으려다 1,500만 원의 빚을 지게 되는 것입니다.

🛡️ 대중교통 지원금 사기 문자에 당하지 않는 3가지 팩트체크

매일 쓰는 교통카드를 안전하게 지키기 위해, 실제 대중교통비 지원 시스템의 팩트를 명심하세요.

• 정부는 '일반 문자 링크'로 카드 번호를 요구하지 않습니다: 국토교통부나 지자체는 K-패스 환급금 지급을 위해 출처가 불분명한 인터넷 주소(`http://...`) 문자를 보내 직접 카드 정보를 입력하라고 요구하지 않습니다. K-패스 마일리지는 본인이 연동해 둔 카드사의 결제 대금에서 **'자동으로 차감'되거나 연결 계좌로 자동 입금**되는 시스템입니다.
• 도메인 끝자리가 `.go.kr` 또는 공식 카드사가 아니면 가짜입니다: K-패스의 공식 도메인은 `korea-pass.kr`이며, 환급 관련 알림은 신한, 국민, 삼성 등 본인이 발급받은 '공식 카드사 앱'이나 카카오톡 알림톡을 통해서만 발송됩니다. .com, .site 등의 주소는 100% 피싱입니다.
• 진짜 확인은 K-패스 공식 앱이나 내 카드사 앱에서!: 환급 문자를 받고 혜택을 놓칠까 불안하시다면 절대 링크를 누르지 마세요. 스마트폰에 설치된 **'K-패스' 공식 앱**이나 본인이 사용하는 **카드사 공식 앱**에 직접 접속해 적립 내역을 확인하는 것이 유일하고 완벽한 예방법입니다.

💡 **스미싱가드가 제안하는 화요일 안심 출퇴근 수칙**

"환급금이 소멸된다"는 압박 문자를 받더라도 당황해서 링크를 누를 필요가 전혀 없습니다! 정상적인 교통비 환급은 여러분이 별도로 사이트에 들어가 카드 비밀번호를 칠 필요 없이 알아서 처리됩니다. 의심스러운 K-패스 문자는 즉시 삭제하시고, 헷갈린다면 누르기 전 **스미싱가드** 메인 화면에 올려 사기 링크인지 먼저 안전하게 검사해 보세요!