택배 SMS 스미싱: 가짜 부재중 배송 알림 사기

"택배를 배달했으나 부재중이었습니다. 재배달 신청: [URL]" -- 이 문자, 진짜일까요? 일본우편, 사가와 급편, 야마토 운수, Amazon 등을 사칭한 가짜 SMS가 매일 대량 발송됩니다.

한국에서도 CJ대한통운, 우체국 등을 사칭한 스미싱이 빈번합니다. 수법은 동일합니다.

사기 수법

1. "부재중이어서 물건을 가져갔습니다. 재배달→[URL]" SMS 수신
2. URL은 진짜 배송업체 사이트와 비슷하지만 가짜
3. 클릭하면 로그인 정보나 신용카드 정보를 요구하는 피싱 사이트, 또는 악성 앱 다운로드
4. 개인정보 탈취 또는 스마트폰 해킹

가짜 SMS 구별법

1. URL이 공식 도메인과 다름 (예: japanpost.jp vs 유사 도메인)
2. 단축 URL 사용 -- 정식 업체는 사용하지 않음
3. 운송장 번호 없음
4. 긴급성 강조 -- "24시간 내 미조치 시 반송"
5. 개인정보 요구 -- 배송업체는 SMS로 카드번호를 묻지 않음

안전한 배송 확인 방법

• 공식 앱이나 웹사이트에서 직접 운송장 번호로 조회
• KakaoTalk으로 받은 링크도 확인 없이 클릭하지 마세요

클릭했다면

1. 정보 입력하지 말고 즉시 브라우저 닫기
2. APK 다운로드 시 설치하지 말고 삭제
3. 비밀번호 입력 시 즉시 변경
4. 카드정보 입력 시 카드사에 즉시 연락

추적 링크 안전하게 공유하기

진짜 추적 링크를 가족에게 공유하고 싶다면, SMS로 보내면 스미싱으로 오해받을 수 있습니다. LOCK.PUB에서 비밀번호 보호 링크를 만들어 추적 URL을 공유하면 수신자가 안전한 링크임을 알 수 있습니다.

결론

"SMS 링크는 절대 클릭하지 않는다"는 습관이 최선의 방어입니다. 공식 앱으로 추적하고, 진짜 추적 링크는 LOCK.PUB 같은 암호화 서비스로 공유하세요.