정상적인 상태이면 개인신상을 상세하게 묻지 않는데 보이스피싱범들은 교묘하게 개인정보을 물어보는 이유

정상적인 기관과 보이스피싱 조직의 가장 큰 차이 중 하나가 개인정보를 묻는 방식과 목적입니다.

보이스피싱범들이 교묘하게 개인정보를 물어보는 이유는 다음과 같습니다.

1. 피해자를 특정하기 위해
   • 이름, 생년월일, 주소, 가족관계 등을 확인하여 실제 본인이 맞는지 확인합니다.
   • 이렇게 얻은 정보를 이용해 더욱 그럴듯한 거짓말을 이어갑니다.
2. 신뢰를 얻기 위해
   • "김○○님 맞으시죠?", "주소가 ○○ 맞습니까?"처럼 이미 알고 있는 정보와 새로 얻은 정보를 섞어 말하면 피해자는 "정말 기관에서 전화했나 보다"라고 믿기 쉽습니다.
3. 금융사기 준비를 위해
   • 계좌번호, 카드번호, 주민등록번호, 인증번호(OTP), 비밀번호 등을 알아내면 금융거래를 시도할 수 있습니다.
   • 여러 정보를 조합하면 본인 확인 절차를 통과하는 데 악용될 수 있습니다.
4. 다른 사기에 재활용하기 위해
   • 한 번 수집한 개인정보는 다른 범죄 조직에 판매되거나, 다른 유형의 사기에 다시 사용되는 경우도 있습니다.
5. 심리적으로 통제하기 위해
   • 처음에는 "성함만 확인하겠습니다.", "생년월일만 말씀해 주세요."처럼 부담 없는 질문부터 시작합니다.
   • 피해자가 하나씩 답하면 점점 더 민감한 정보를 요구하는 경우가 많습니다. 이를 심리학에서는 '점진적 요청'이라고도 합니다.

정상적인 기관은 어떻게 할까?

은행, 카드사, 공공기관, 경찰, 검찰 등은 일반적으로 전화로 다음과 같은 민감한 정보를 요구하지 않습니다.

• 주민등록번호 전체
• 계좌 비밀번호
• 카드 비밀번호(CVC 포함)
• 인터넷뱅킹 비밀번호
• OTP 번호
• 휴대전화로 전송된 인증번호

본인 확인이 필요한 경우에도 일부 정보만 확인하거나, 직접 공식 앱이나 홈페이지에서 인증하도록 안내하는 경우가 많습니다.

보이스피싱이 의심되면

다음과 같이 행동하는 것이 안전합니다.

• 전화를 끊고 직접 해당 기관의 공식 대표번호로 다시 연락합니다.
• 문자나 메신저로 받은 링크는 누르지 않습니다.
• 인증번호나 OTP 번호는 누구에게도 알려주지 않습니다.
• 계좌이체를 요구하면 일단 사기로 의심합니다.
• 조금이라도 의심되면 즉시 통화를 종료하고 가족이나 지인과 상의하거나 경찰(112) 또는 금융감독원 등 공식 기관에 확인하는 것이 좋습니다.

핵심은 상대가 누구라고 주장하든, 전화로 민감한 개인정보와 금융정보를 계속 캐묻는다면 보이스피싱 가능성을 먼저 의심하는 것입니다.