개인 대출 피싱은 가짜 대출 신청서를 작성하게 하거나 은행을 흉내 낸 링크를 누르게 해 로그인 정보, 인증 코드, 신분증을 빼내는 수법입니다. 이후 범인은 계좌를 비우거나 피해자 명의로 대출을 엽니다.
가짜 온라인 대출 계산기
피싱은 흔히 24시간 안에 대출이 승인된다고 약속하는 스폰서 광고나 비교 사이트에서 시작됩니다. 신청서는 자동 소득 확인이라며 인터넷 뱅킹 아이디를 요구하고, 이 정보는 곧바로 사기범에게 넘어갑니다.
인가 기관을 복제한 사이트
프랑스 건전성감독청(ACPR)에 따르면 2024년 3분기에 블랙리스트에 추가된 사이트의 약 70 %가 인가 금융기관을 사칭했습니다. 주소를 조금 바꾸거나 하이픈 하나, 낯선 도메인 확장자만으로도 급한 차입자를 속이기에 충분합니다.
사전 승인 대출을 알리는 문자
은행이나 대출 기관 이름으로 온 문자가 사전 승인된 대출을 축하하며 단축 링크로 신청을 확인하라고 합니다. 이 메시지는 프랑스의 스팸 문자와 음성 신고 번호인 33700으로 전달한 뒤 삭제하세요.
핵심 표적은 인증 코드
사기범은 대출자의 준법감시 부서라고 소개하며 대출금을 풀려면 문자로 받은 코드를 읽어 달라고 합니다. 그 코드는 실제로는 결제, 수취인 추가, 또는 그의 휴대전화에 피해자 카드를 등록하는 데 쓰입니다.
전화로 접근하는 가짜 은행 상담원
발신번호 위장으로 화면에 지점 번호가 뜰 수 있습니다. 상대는 이전 피싱으로 얻은 이름과 IBAN을 알고 있으며 대출을 안전하게 처리한다고 주장합니다. 전화를 끊고 카드 뒷면의 번호로 은행에 다시 거세요.
도난당한 신분증, 내 명의로 열린 대출
가짜 대출자에게 보낸 여권 사본, 과세 통지서, 주소 증빙은 실제 기관에서 계좌나 리볼빙 대출을 여는 데 악용됩니다. 가짜 대출 이후의 명의 도용 안내에서 피해를 줄이는 방법을 설명합니다.
보내는 서류마다 워터마크 넣기
실제 기관에 보내더라도 신분증을 전송하기 전에 수신자, 날짜, 용도를 적은 워터마크를 넣으세요. 프랑스 정부의 공공 서비스 Filigrane Facile을 쓰면 파일을 저장하지 않고 무료로 처리할 수 있습니다.
Banque de France를 사칭한 이메일
Banque de France, AMF, 법원을 흉내 낸 메시지가 대출이 묶였다거나 벌금을 내야 한다고 알립니다. 이 기관들은 개인 대출을 풀어 주지 않으며 이메일로 돈을 요구하지 않습니다. 이런 메시지는 PHAROS(프랑스 온라인 범죄 신고 플랫폼)로 전달하세요.
클릭 전에 함정 링크 알아보기
링크 위에 마우스를 올려 실제 주소를 확인하고, 단축 주소와 프랑스 은행을 흉내 낸 .top, .xyz, .info 도메인을 경계하세요. 은행 주소는 직접 입력하고 브라우저 주소창에서 전체 도메인 이름을 확인하는 편이 안전합니다.
정보를 입력했다면 한 시간 안에 대응하기
은행 분실·정지 신고 번호로 전화하고, 비밀번호를 바꾸고, 모르는 수취인을 삭제하세요. 카드가 쓰였다면 Perceval에 부정 사용을 신고하고 고소장을 내세요. 개인 대출 사기 신고 안내에 다른 절차도 정리되어 있습니다.
환불: 은행 관련 법이 정한 원칙
프랑스 통화금융법은 원칙적으로 승인되지 않은 거래의 환불을 요구하되, 고객의 중대한 과실은 예외로 합니다. 코드를 알려 준 경우 은행은 흔히 이 과실을 내세우며, 은행 옴부즈맨이나 소비자 단체가 이 거절에 이의를 제기할 수 있습니다.
진짜 대출은 링크로 시작하지 않는다
진짜 개인 간 대출은 서명한 계약서와 확인 가능한 계좌에서의 이체로 이루어지며, 은행 로그인 정보나 문자 코드는 필요 없습니다. 상대를 확인하려면 믿을 만한 개인 대출자인지 확인하는 법을 따라 보세요.
대출 신청을 피싱으로부터 지키는 순서
- 문자, 이메일, 광고로 받은 링크를 누르지 말고 대출 사이트 주소를 직접 입력합니다.
- 정보를 입력하기 전에 REGAFI나 ORIAS에서 대출자의 인가를 확인하고 ACPR 블랙리스트를 살펴봅니다.
- 인터넷 뱅킹 로그인 정보, 카드 비밀번호, 문자로 받은 인증 코드는 절대 알려 주지 않습니다.
- 보내는 신분증마다 날짜가 적힌 워터마크를 넣고 서류는 꼭 필요한 것만 보냅니다.
- 은행 알림을 켜고 대출을 신청한 뒤 몇 주 동안 계좌를 지켜봅니다.
- 금전 피해가 없어도 문자는 33700으로, 사기 사이트는 PHAROS로 신고합니다.
피싱이 남기는 금전적 피해와 대응
| 상황 | 예상 피해 | 구제 수단 |
|---|---|---|
| 계좌에서 빠져나간 사기 이체 | 가용 잔액과 이체 한도까지 | 즉시 정지 신고, 서면 이의 제기, 고소 |
| 다른 휴대전화에 등록된 카드 결제 | 카드 한도까지 | Perceval 신고와 은행 이의 제기 |
| 도난 서류로 열린 대출 | 부당하게 청구된 대출 금액 | 명의 도용 고소와 대출 기관 이의 제기 |
| 정지 신고와 카드 재발급 수수료 | 은행 요금표에 따름, 참고용 | 지점과 협상 가능한 경우가 많음 |
| 33700, PHAROS, Info Escroqueries 신고 | 무료 | 번호와 사이트 차단에 도움 |
피싱 이후 보관해야 할 자료
- 발신자와 전체 링크가 보이는 원래 문자나 이메일
- 가짜 사이트와 그 주소의 화면 캡처
- 사기 거래가 찍힌 은행 거래 내역서
- 카드 부정 사용 시 Perceval 신고 접수증
- 경찰서나 헌병대의 고소 접수증
- 은행에 보낸 서면 이의 제기 사본
대출 피싱에서 흔히 빠지는 함정
- 자동 소득 분석이라고 소개된 대출 신청서에 인터넷 뱅킹 로그인 정보를 입력하는 것.
- 대출금을 풀려면 필요하다는 가짜 상담원에게 문자로 받은 코드를 소리 내어 읽어 주는 것.
- 신청한 적도 없는 사전 승인 대출을 알리는 문자의 단축 링크를 누르는 것.
- 소셜 미디어나 메신저에서 만난 대출자에게 워터마크 없는 여권 사본을 보내는 것.
- 며칠을 기다린 뒤에야 은행에 알려 사기 이체를 막을 가능성을 줄이는 것.
개인 대출 피싱 피해자들이 묻는 질문
가짜 대출 피싱을 당한 뒤 은행이 돈을 돌려줘야 하나요?
원칙은 승인되지 않은 거래의 환불이지만, 특히 코드를 알려 준 경우 은행은 중대한 과실을 이유로 거절할 수 있습니다. 서면으로 이의를 제기한 뒤 은행 옴부즈맨에게 신청하세요. 소비자 단체가 논거를 세우도록 도와줄 수 있습니다.
사전 승인 대출 문자가 진짜인지 어떻게 알 수 있나요?
신뢰할 수 있는 기관은 단축 링크로 사전 승인 대출을 제안하지 않습니다. 누르지 말고 평소 주소를 직접 입력해 고객 공간에 접속하거나 지점에 전화하세요. 의심스러우면 문자를 33700으로 전달하고 삭제하세요.
가짜 대출자에게 신분증을 보냈다면 어떻게 해야 하나요?
명의 도용 위험을 밝히며 고소하고, 접수증을 보관하고, 은행에 알리세요. 모르는 대출이나 구독이 생기지 않았는지 우편물을 살펴보세요. 신분증이 악용되면 고소 기록으로 내 명의의 계약에 이의를 제기할 수 있습니다.
대출 피싱은 해외 계좌도 노리나요?
네, 같은 수법이 현지 기관을 흉내 낸 사이트로 벨기에, 스위스, 캐나다, 모로코 은행 고객도 노립니다. 신고 창구는 나라마다 다르니 현지 경찰과 해당 국가의 금융 당국에 문의하세요.