중고거래 플랫폼에서 사기 피해를 막기 위해 도입된 안전결제 시스템이 오히려 사기꾼들의 범죄 도구로 악용되는 사례가 늘고 있습니다.
번개장터의 안전결제 시스템인 번개페이를 사칭하여 가짜 결제 페이지 링크를 보내 대금을 가로채는 피싱 사기가 대표적입니다.
안전한 중고거래를 위해서는 사기꾼들이 주로 사용하는 수법을 이해하고, 이들이 보내는 가짜 링크를 명확하게 구별할 수 있는 눈을 길러야 합니다.
번개장터 안전결제 사기 유형 TOP 3
중고거래 피싱 사기꾼들은 독자적인 플랫폼 시스템을 우회하여 피해자를 자신들의 영역으로 유인하는 공통된 특징을 보입니다.
가장 빈번하게 발생하는 대표적인 사기 수법 3가지를 인지해 두면 피해를 미연에 방지할 수 있습니다.
외부 메신저 대화 유도 및 가짜 링크 전송
사기꾼들은 번개장터 내부의 안전한 대화 채널인 '번개톡'을 피하고 카카오톡, 문자메시지, 네이버 라인 등 외부 메신저로 대화하자고 유도합니다.
번개장터 시스템의 사기 탐지 모니터링을 회피하기 위한 목적이며, 이후 번개페이 화면과 똑같이 꾸며진 가짜 피싱 사이트 링크를 보냅니다.
구매자가 이 가짜 링크에 접속해 무통장 입금을 하거나 카드 정보를 입력하면 그 즉시 대금이 사기꾼의 대포통장으로 넘어가게 됩니다.
수수료 누락 핑계로 추가 입금 요구
가짜 안전결제 링크를 통해 1차 입금을 완료하면, 사기꾼들은 시스템 오류나 수수료 누락을 핑계로 대놓고 2차 사기를 시도합니다.
예를 들어 "안전결제 수수료 1,000원이 포함되지 않아 결제 보류 상태가 되었으니, 수수료를 포함한 전체 금액을 다시 입금하라"고 요구하는 방식입니다.
이전 입금액은 자동으로 환불된다는 감언이설로 안심시키지만, 추가 입금을 하는 순간 피해 금액만 2배로 늘어나게 됩니다.
판매자를 노리는 보증금 및 인증 요구
최근에는 구매자가 아닌 판매자를 타깃으로 삼아 안전결제를 악용하는 신종 사기 수법도 자주 발견됩니다.
사기꾼이 구매자인 척 접근하여 특정 플랫폼의 포인트나 마일리지를 사용해 결제하겠다며 판매자에게 외부 링크를 전달합니다.
해당 사이트에 가입하게 만든 뒤, 거래 대금을 출금하려면 정품 보증금이나 시스템 이용료가 필요하다며 판매자에게 금전을 갈취합니다.
가짜 번개페이 피싱 링크 구별하는 방법
사기꾼들이 제작한 피싱 사이트는 번개장터 공식 앱의 디자인과 로고, 서체를 완벽하게 복제하기 때문에 시각적으로는 구별하기 어렵습니다.
하지만 도메인 주소(URL)와 결제 방식의 메커니즘을 꼼꼼히 확인하면 가짜 링크의 허점을 쉽게 찾아낼 수 있습니다.
인터넷 주소창의 도메인 URL 확인
피싱 사이트 구별의 가장 확실한 기준은 브라우저 상단의 주소창에 표시되는 도메인 주소를 직접 검증하는 것입니다.
번개장터의 공식 도메인은 bunjang.co.kr 또는 m.bunjang.co.kr 형태를 가지며, 안전결제 공식 주소 역시 이 도메인 내부에서 처리됩니다.
사기꾼들이 보내는 링크는 bunjang-safe.com, bunjang-pay.net 등 공식 주소에 단어를 교묘하게 섞거나 완전히 다른 임의의 도메인을 사용하므로 반드시 주소창을 확인해야 합니다.
무통장 입금 시 예금주 명칭 검증
번개장터 공식 번개페이를 통해 무통장 입금(가상계좌)을 진행할 경우, 공식 예금주명은 개인 이름이 아닌 법인명으로 표시됩니다.
만약 송금 화면이나 안내된 계좌의 예금주가 '(주)번개장터'가 아닌 개인 이름이거나, 뒤에 정체불명의 숫자가 붙어 있다면 100% 가짜 계좌입니다.
피싱 사이트는 임의로 생성한 사설 가상계좌나 대포통장을 사용하기 때문에 예금주명에서 명확한 차이가 발생할 수밖에 없습니다.
앱 내부 결제 시스템과의 연동 여부
정상적인 번개페이 안전결제는 외부 링크를 타고 들어가지 않으며, 오직 번개장터 앱 내의 상품 페이지에서 '구매하기' 버튼을 눌러 진행됩니다.
상대방이 보내준 링크를 클릭했을 때 번개장터 앱으로 자동 연결되지 않고 웹 브라우저 창이 열리면서 로그인을 다시 요구한다면 피싱을 의심해야 합니다.
번개장터 로그인 정보까지 탈취하려는 수법이므로, 앱 외부에서 전달받은 링크에는 절대 아이디와 비밀번호를 입력해서는 안 됩니다.
사기 의심 상황 발생 시 안전한 대처 요령
중고거래 도중 조금이라도 이상한 낌새를 느꼈다면 거래를 즉시 중단하고 공식 시스템을 통해 검증하는 습관을 가져야 합니다.
이미 입금을 진행한 상황이라면 신속한 초기 대응만이 피해를 최소화할 수 있는 유일한 방법입니다.
사기피해 정보 공유 사이트 조회
거래 전 판매자의 전화번호, 계좌번호, 카카오톡 아이디를 경찰청 사이버조회 시스템이나 '더치트(The Cheat)' 등의 플랫폼에 검색해 봅니다.
최근 유행하는 피싱 사기 계좌나 전화번호는 다른 피해자들에 의해 이미 등록되어 있을 가능성이 매우 높습니다.
검색 결과에 아무런 이력이 나오지 않더라도 사기꾼이 새로 판 계좌일 수 있으므로 외부 링크 유도 여부를 최우선 기준으로 삼아야 합니다.
즉각적인 경찰 신고 및 계좌 지급정지 신청
가짜 피싱 사이트에 속아 돈을 송금했다는 사실을 인지했다면, 지체 없이 상대방 계좌의 은행 고객센터에 전화하여 사기 피해 사실을 알려야 합니다.
이후 송금 내역서와 사기꾼과의 대화 캡처본 등 증거 자료를 확보하여 가까운 경찰서나 경찰청 사이버범죄신고시스템(ECRM)을 통해 신고를 접수합니다.
피싱 사기 계좌에 대금이 머물러 있는 시간은 매우 짧기 때문에 사기를 인지한 즉시 은행과 경찰에 동시에 연락하는 신속성이 중요합니다.
자주 묻는 질문
Q1. 판매자가 번개톡 대신 카카오톡으로 번개페이 링크를 주는데 안전한가요?
A1. 절대 안전하지 않으며 100% 사기입니다. 정상적인 번개페이는 판매자가 링크를 따로 생성하여 구매자에게 보낼 수 없는 구조입니다. 반드시 번개장터 앱 안에서 해당 상품의 '구매하기' 버튼을 눌러 결제해야만 금융 자산을 안전하게 보호할 수 있습니다.
Q2. 피싱 사이트에서 입금 후 수수료가 누락되었다고 재입금을 요구하는데 환불받으려면 보내야 하나요?
A2. 추가 입금을 요구하는 것은 전형적인 2차 사기 수법입니다. 사기꾼들은 먼저 보낸 돈을 돌려받고 싶어 하는 피해자의 심리를 악용하여 계속해서 돈을 갈취하므로, 추가 입금은 절대 하지 말고 즉시 거래를 중단한 뒤 경찰에 신고해야 합니다.
Q3. 공식 번개장터 앱과 가짜 피싱 웹사이트를 단번에 구별하는 가장 쉬운 팁이 있나요?
A3. 상대방이 보내준 웹 링크 화면에서 아무 메뉴나 눌러보는 것입니다. 가짜 피싱 사이트는 결제 페이지 마크업만 그럴싸하게 흉내 낸 상태라, 화면 상단의 로고를 누르거나 마이페이지, 다른 카테고리 메뉴를 클릭해도 페이지가 이동하지 않고 먹통이거나 오류가 발생합니다.
0 댓글