미국 택배 문자 사기는 미국에서 온라인 쇼핑을 자주 한다면 누구나 한 번쯤 마주칠 수 있는 스미싱 수법입니다. “주소가 정확하지 않아 배송할 수 없습니다”, “소액의 재배송료를 결제하세요”라는 USPS·UPS·FedEx 명의의 문자가 대표적입니다.
한국에서도 추석처럼 선물과 택배가 많아지는 시기에는 배송을 사칭한 스미싱에 대한 주의가 반복됩니다. 미국도 다르지 않습니다. 특히 실제로 택배를 기다리고 있을 때 같은 문자가 오면 사기인지 구별하기가 더 어렵습니다.
이럴 때 가장 중요한 원칙은 의외로 간단합니다. 문자에 들어 있는 링크로 확인하지 않는 것입니다. 진짜인지 가짜인지 문자 자체만 보고 판별하려 하지 말고 주문한 쇼핑몰이나 배송회사 공식 사이트에서 배송상태를 다시 확인해야 합니다.
미국 택배 문자 사기는 어떻게 시작될까
전형적인 문자는 “배송 주소가 불완전합니다”, “오늘 안에 주소를 수정하지 않으면 반송됩니다”, “재배송 비용 30센트를 결제하세요”처럼 즉시 행동하지 않으면 문제가 생길 것처럼 보냅니다.
링크를 누르면 USPS나 유명 택배회사의 홈페이지와 매우 비슷한 화면이 나타날 수 있습니다. 하지만 실제 목적은 주소, 전화번호, 카드번호, 로그인 정보 같은 개인정보를 입력하게 만드는 것입니다.
Federal Trade Commission(FTC)은 예상하지 못한 배송문자의 링크를 누르지 말고, 최근 주문과 관련된 문자일 가능성이 있다면 먼저 물건을 구입한 쇼핑몰 계정에서 배송상태를 확인하라고 안내합니다.
USPS에서 주소를 확인하라고 하면 모두 사기일까
여기서 USPS는 비교적 분명한 기준을 제시합니다.
U.S. Postal Inspection Service에 따르면 USPS의 문자 배송 추적 서비스는 일반적으로 이용자가 특정 Tracking Number를 이용해 먼저 추적 서비스를 요청해야 합니다. 아무 요청도 하지 않았는데 갑자기 배송 문제를 알리며 링크를 보내는 문자는 강하게 의심해야 합니다.
다만 “택배회사에서 온 문자는 모두 가짜”라고 생각하는 것도 정확하지 않습니다. UPS 등은 고객이 신청한 배송 알림 서비스를 통해 실제 문자를 보낼 수 있습니다.
그래서 발신자 이름만 확인하는 것은 충분하지 않습니다. UPS도 의심스러운 문자라면 링크를 누르지 말고 새로운 브라우저 창을 열어 공식 사이트에서 직접 확인하라고 안내합니다.
미국의 USPS와 민간 배송회사가 어떻게 다른지 궁금하다면 DAYSINUS의 미국 우편 시스템과 USPS 이용법도 함께 참고하실 수 있습니다.
배송문자를 받았다면 이 순서대로 확인하세요
- 문자 안의 링크를 누르지 않습니다.
- Amazon, Walmart, Target 등 실제 주문한 쇼핑몰 앱이나 사이트를 직접 엽니다.
- Order History에서 배송회사와 Tracking Number를 확인합니다.
- 필요하면 USPS·UPS·FedEx 공식 앱이나 사이트를 직접 열어 Tracking Number를 조회합니다.
- 문자에서 요구한 주소 수정이나 추가 요금이 실제 배송정보에도 표시되는지 확인합니다.
핵심은 문자를 확인 수단으로 사용하지 않는 것입니다. 문자 때문에 배송 문제가 있다는 사실을 알게 되었더라도 해결은 별도의 공식 경로에서 해야 합니다.
30센트 재배송료를 내라는 문자가 더 위험한 이유
배송 사기에서는 몇십 센트나 1~2달러처럼 작은 금액을 요구하는 경우가 있습니다. 금액이 작기 때문에 “이 정도면 그냥 내지”라고 생각하게 만들기 위해서입니다.
그러나 범죄자가 원하는 것은 몇십 센트가 아닐 수 있습니다. 결제 과정에서 입력하는 카드번호, 유효기간, 보안코드, 이름과 주소를 가져가는 것이 목적일 수 있습니다.
UPS도 일부 실제 배송에는 관세·세금이나 Collect on Delivery 같은 비용이 발생할 수 있다고 설명합니다. 따라서 “배송비가 있다는 것 자체가 사기”라고 단정할 수는 없습니다. 대신 공식 Tracking 화면에서 실제 비용이 있는지 직접 확인하는 것이 안전합니다.
특히 배송 확인을 이유로 Social Security Number(SSN), 온라인뱅킹 비밀번호, 카드 PIN이나 계정 인증코드를 요구한다면 입력하지 않는 것이 좋습니다.
미국 택배 문자 사기는 7726으로 신고할 수 있습니다
FTC와 U.S. Postal Inspection Service는 의심스러운 스팸 문자를 이동통신사 공통 신고번호인 7726(SPAM)으로 전달할 수 있다고 안내합니다.
- 스마트폰에 Report Junk 또는 Report Spam 기능이 있다면 신고합니다.
- 가능하면 의심 문자를 7726으로 전달합니다.
- USPS 사칭 문자라면 spam@uspis.gov에도 신고할 수 있습니다.
- 피해 또는 사기 시도는 FTC의 ReportFraud 시스템에도 신고할 수 있습니다.
- 신고한 뒤 문자를 삭제하고 발신자를 차단합니다.
신고를 위해 다시 링크를 열 필요는 없습니다. USPS 관련 신고에서도 링크를 클릭하지 않은 상태에서 문자 내용과 발신번호 등의 정보를 제공하도록 안내합니다.
이미 링크를 눌렀다면 무엇부터 해야 할까
링크를 한 번 눌렀다고 해서 반드시 카드나 휴대전화가 해킹됐다는 의미는 아닙니다. 중요한 것은 그 뒤에 무엇을 했느냐입니다.
카드정보를 입력했다면
카드 뒷면의 공식 전화번호나 카드사 앱을 이용해 카드회사에 즉시 연락합니다. 사기 사이트에 카드정보를 입력했다고 설명하고 카드 교체나 거래 차단이 필요한지 확인합니다. 이미 승인되지 않은 결제가 발생했다면 fraudulent charge로 신고합니다.
은행 계좌정보를 입력했다면
은행 공식 앱이나 카드·Statement에 표시된 번호로 즉시 연락합니다. 문자에 적힌 전화번호나 검색광고에 나온 전화번호는 사용하지 않는 편이 안전합니다.
아이디와 비밀번호를 입력했다면
해당 계정의 비밀번호를 즉시 변경하고 같은 비밀번호를 다른 사이트에서도 사용했다면 함께 바꿉니다. 가능한 계정에는 Two-Factor Authentication 또는 Multi-Factor Authentication도 설정합니다.
SSN 등 중요한 개인정보를 입력했다면
단순 카드 교체만으로 끝내지 말고 미국 정부의 Identity Theft 대응 절차를 확인해야 합니다. 신용보고서 확인이나 fraud alert, credit freeze 등이 필요한 상황도 있을 수 있습니다.
가장 좋은 구별법은 ‘문자를 믿지 않는 것’이 아니라 ‘문자를 통해 처리하지 않는 것’입니다
요즘 미국 택배 문자 사기는 로고와 홈페이지 디자인뿐 아니라 Tracking Number처럼 보이는 숫자, 배송 예정일, 실제 거주 도시까지 넣어 상당히 자연스럽게 보일 수 있습니다.
반대로 진짜 배송문자도 있습니다. 따라서 철자 오류가 있는지, 문장이 어색한지만 보고 판단하는 방식에는 한계가 있습니다.
문자 링크를 누르지 않고 → 내가 주문한 쇼핑몰에서 주문을 확인하고 → 배송회사 공식 사이트나 앱으로 다시 확인하는 것. 이 세 단계라면 문자가 정교해져도 대응 원칙은 바뀌지 않습니다.
그리고 이미 개인정보나 카드정보를 입력했다면 문자를 지우는 것으로 끝내지 말고 금융회사와 관련 기관에 바로 연락하는 것이 중요합니다. 배송 한 건의 문제가 신용카드 부정사용이나 계정 탈취, 신원도용으로 커지는 것을 막는 시간이기 때문입니다.
