bKash·Nagad 사기 수법 총정리: 방글라데시 모바일 결제 사기를 피하는 법

모바일 금융 서비스는 방글라데시를 완전히 바꿔놓았습니다. bKash, Nagad, Rocket을 합치면 2억 개가 넘는 등록 계좌에서 매달 수조 타카의 거래가 이루어지고 있습니다. 릭샤 기사부터 의류 공장 노동자, 대학생부터 소상공인까지 — 모바일 지갑은 일상 경제의 생명줄입니다.

하지만 돈이 흐르는 곳에는 사기꾼도 따라옵니다. 방글라데시 중앙은행은 2025년 모바일 금융 사기가 급증했다고 보고했으며, 피해액은 수백 코어(수백억) 타카에 달합니다.

가장 위험한 bKash·Nagad 사기 수법

1. 가짜 캐시아웃 에이전트

정상적인 bKash나 Nagad 에이전트처럼 보이는 가게에 갑니다. 간판도 있고 색상도 맞습니다. 캐시아웃을 위해 전화를 건네거나 PIN을 공유합니다. 하지만 에이전트가 비인가 업체입니다. 돈을 가지고 도주하거나, 거래 중 몰래 PIN을 변경합니다.

작동 방식:

• USSD 코드를 다이얼하게 하거나 에이전트 전화에 PIN을 입력하게 합니다
• 거래가 "실패"했다며 재시도를 요청합니다(두 번 차감)
• PIN을 외우거나 녹화하여 나중에 무단 접근합니다

보호 방법:

• 공식 bKash 또는 Nagad 앱에 등록된 에이전트만 이용하세요
• 절대 전화를 에이전트에게 건네지 마세요 — 직접 거래하세요
• 매장에 표시된 에이전트 ID 번호를 반드시 확인하세요

2. 전화 통화를 통한 OTP 탈취

현재 방글라데시에서 가장 광범위한 사기입니다. bKash나 Nagad 고객센터를 사칭해 전화가 옵니다. 계좌에 문제가 있다, 당첨됐다, 정부 지원금을 받게 됐다고 하면서 OTP를 요구합니다.

사기꾼들의 대표 멘트:

• "24시간 안에 bKash 계정이 차단됩니다. 인증해 주세요"
• "Nagad 캐시백 5,000타카에 당첨됐습니다 — OTP를 알려주세요"
• "정부 보조금이 입금됩니다 — 처리를 위해 OTP가 필요합니다"

OTP를 알려주는 순간 계좌가 비워집니다.

3. 송금 환불 사기

낯선 사람이 실수로 당신 번호로 돈을 보냈다고 전화합니다. 잔액을 확인해보면 정말 돈이 들어와 있습니다. 그래서 돌려보냅니다. 하지만 원래 송금은 도난 계좌에서 이루어진 것입니다. 실제 소유자가 신고하면 돈이 회수되고, 돌려보낸 돈까지 합해 이중 손실이 발생합니다.

4. 가짜 앱 및 웹사이트

bKash나 Nagad와 똑같이 생긴 앱과 웹사이트를 만듭니다. 카카오톡이나 Facebook 그룹을 통해 링크를 퍼뜨립니다. 가짜 인터페이스가 PIN과 계좌 정보를 탈취합니다.

5. SIM 교체 사기

위조 NID(국가 신분증)를 가지고 통신사 매장을 방문해 당신 번호의 교체 SIM을 발급받습니다. SIM을 확보하면 bKash나 Nagad PIN을 재설정하고 계좌를 비울 수 있습니다.

사기 유형 한눈에 보기

사기 유형	대상	위험도
가짜 캐시아웃 에이전트	농촌·준도시 이용자	높음
OTP 탈취 전화	모든 사람	매우 높음
송금 환불 사기	선의의 이용자	높음
가짜 앱/웹사이트	기술에 익숙하지 않은 이용자	높음
SIM 교체	모바일 지갑 이용자 전체	심각

모바일 지갑을 지키는 10가지 수칙

1. PIN이나 OTP는 절대 누구에게도 알려주지 마세요 — bKash·Nagad 직원은 절대 묻지 않습니다
2. 직접 거래하세요 — 캐시아웃 에이전트에게 전화를 넘기지 마세요
3. 거래 전 공식 앱에서 에이전트 적법성을 확인하세요
4. 당첨·캐시백 전화는 무시하세요 — 참여하지 않았다면 당첨도 없습니다
5. 낯선 사람에게 돈을 돌려보내지 마세요 — bKash/Nagad 고객센터에 문의하라고 안내하세요
6. 앱은 Google Play Store에서만 다운로드하세요 — 카카오톡이나 Facebook으로 공유된 링크는 절대 클릭하지 마세요
7. 통신사를 통해 SIM PIN을 설정하세요
8. 거래 내역을 정기적으로 확인하세요
9. 본인 NID로 bKash/Nagad 계정을 등록하세요
10. 전화를 분실하면 즉시 통신사와 bKash/Nagad에 연락하세요

사기 피해를 입었을 때 대처법

1. 즉시 bKash(16247) 또는 Nagad(16267)에 전화해 계좌를 동결하세요
2. 가까운 경찰서에 일반일기(GD)를 접수하세요
3. SIM 사기가 관련된 경우 BTRC에 신고하세요
4. 방글라데시 중앙은행 민원실에 연락하세요
5. 모든 거래 ID, 통화 기록, 스크린샷을 보관하세요

금융 정보를 안전하게 공유하는 법

가족, 사업 파트너, 급여 지급을 위한 고용주와 bKash 또는 Nagad 계좌 정보를 공유해야 할 때, 카카오톡이나 Facebook Messenger로 보내지 마세요. LOCK.PUB을 사용해 자동 만료되는 비밀번호 보호 링크를 만드세요. 수신자는 별도로 공유한 비밀번호를 입력해 정보를 확인하며, 설정된 시간이 지나면 채팅 기록에 아무 흔적도 남기지 않고 사라집니다.

사기 시도의 경고 신호

• PIN이나 OTP를 묻는 전화 — 사기
• bKash나 Nagad에서 보낸다는 링크가 포함된 메시지 — 의심
• 실수로 돈을 보냈다는 낯선 사람 — 사기 가능성 높음
• 전화를 잡으려는 에이전트 — 즉시 거부
• Facebook 그룹이나 카카오톡으로 공유된 앱이나 링크 — 위험

맺음말

bKash와 Nagad는 은행 계좌가 없던 수백만 방글라데시인에게 금융 접근성을 열어주었습니다. 하지만 그 접근에는 책임이 따릅니다. PIN은 열쇠입니다 — 현금처럼 지키세요. 어떤 정당한 기관도 전화로 OTP를 요구하지 않습니다.

민감한 금융 정보를 안전하게 공유해야 할 때 LOCK.PUB에서 무료 암호화, 비밀번호 보호, 자동 만료 링크를 만드세요. 경계를 늦추지 말고, 소중한 돈을 지키세요.