이 문자 사기일까?

문자·이메일을 붙여넣으면 모델 없이 안에 든 링크 위험 + 긴급·미끼·행동유도 문구로 스미싱 가능성을 추정해요. 참고용이에요.

문자·이메일을 붙여넣으면 모델 없이 안에 든 링크 위험 + 긴급·미끼·행동유도 문구로 스미싱 가능성을 추정해요. 참고용이에요. 회원가입 없이 무료이고, 분석은 브라우저 안에서 실행돼 파일이 서버로 올라가지 않습니다. 자체 공개 게이트(실사 30 + AI 83장) 실측에서 원본 화질 94.7%, SNS 재압축본 87.6% 정확했고 실제 사진을 AI로 확정 오판한 사례는 0건입니다. 다만 참고용 지표이며 최신 상용 생성기는 어떤 탐지기로도 놓칠 수 있습니다 — 채용·법적 판단의 단독 근거로 쓰지 마세요.

이 도구의 강점

택배·정부지원금·부고·과태료를 사칭한 스미싱(문자 피싱) 문구를 붙여 넣으면, 포함된 링크의 위험도와 사기에 흔한 표현을 함께 분석합니다.

요즘 흔한 스미싱 시나리오

"[국제발신] 택배 주소 불일치, 재입력 요망", "[정부24] 지원금 신청 마감 임박", "부고를 알려드립니다" 같은 문구가 대표적입니다. 공통점은 (1) 급함을 조성하고 (2) 링크 클릭을 유도하며 (3) 클릭하면 가짜 로그인·앱 설치로 이어진다는 점입니다.

최근에는 자녀·지인을 사칭해 "폰이 고장 나서 이 번호로 연락한다"며 상품권·계좌를 요구하는 메신저 피싱도 늘었습니다. 발신 번호가 낯설고 대화가 어색하면 반드시 원래 번호로 통화해 확인하세요.

결과를 읽는 법

문구에서 URL을 찾아 링크 위험도를 계산하고, 사기에 자주 쓰이는 표현(긴급·당첨·미납·본인확인 등)의 밀도를 함께 봅니다. 링크가 위험하거나 사기 문구가 많을수록 점수가 올라갑니다.

점수가 낮아도 방심은 금물입니다. 문구가 정교하거나 링크가 없는 순수 사칭(계좌 요구)이라면 텍스트 신호만으로는 잡히지 않을 수 있습니다.

번호와 발신 형태로 먼저 거른다

문구를 읽기 전에 발신 형태에서 걸러지는 것이 많습니다. 국내 기관·금융사·택배사는 대부분 1533·1544·1588 로 시작하는 대표번호나 등록된 발신번호를 씁니다. 개인 휴대전화 번호로 오는 "고객센터" 안내, 국제발신 표시가 붙은 국내 기관 공지는 앞뒤가 맞지 않아요.

공공기관과 금융사가 보내는 문자에는 발신자를 확인해 주는 인증 표시가 붙는 경우가 있습니다 — 문자 앞머리에 기관 로고와 확인 마크가 함께 나오는 형태예요. 표시가 있으면 발신자가 검증된 것이고, 없다고 해서 곧바로 사기는 아니지만 기관을 사칭한 문자에는 이 표시가 없습니다. 같은 기관에서 예전에 받았던 문자와 나란히 놓고 보면 차이가 드러납니다.

번호를 바꿔 가며 같은 문구가 반복해서 온다면 대량 발송입니다. 이때 문자 안의 수신 거부 링크를 누르지 마세요 — 그 클릭 자체가 "살아 있는 번호"라는 신호가 되어 발송량이 오히려 늘어납니다. 통신사 스팸 신고로 처리하는 편이 낫습니다.

설치를 유도하는 앱이 실제로 하는 일

스미싱은 링크 하나로 끝나지 않고 앱 설치까지 이어지는 경우가 많습니다. 설치된 악성 앱은 크게 세 가지를 합니다. 첫째, 걸려 오는 전화와 거는 전화를 가로챕니다 — 은행 대표번호를 눌러도 사기범에게 연결되기 때문에 "확인 전화"라는 방어책이 통째로 무력해집니다. 둘째, 수신 문자를 읽어 인증번호를 빼돌립니다. 셋째, 연락처를 수집해 지인에게 같은 문자를 뿌립니다.

안드로이드는 알 수 없는 출처의 앱 설치를 앱별로 허용하도록 돼 있습니다. 문자에서 열린 브라우저나 메신저가 그 권한을 요구한다면 그 자리에서 멈추세요. 아이폰에서는 앱 설치 대신 구성 프로파일이나 기업용 인증서를 통한 설치를 유도하는 형태로 나타납니다 — 설정에 낯선 프로파일이 있으면 삭제하세요.

이미 설치했다면 순서가 있습니다. 기기를 비행기 모드로 두어 추가 전송을 끊고, 앱을 삭제한 뒤, 통신사 고객센터에 연락해 소액결제 차단과 명의도용 여부를 확인하세요. 이때 반드시 다른 사람의 전화를 쓰는 것이 핵심입니다 — 그 기기의 통화는 가로채질 수 있습니다.

스미싱 의심 문자 대응 수칙

자주 묻는 질문

링크를 이미 눌렀다면 어떻게 하나요?

앱을 설치했다면 즉시 삭제하고, 모바일 백신 검사와 통신사 소액결제 차단을 하세요. 계정 비밀번호를 바꾸고 이상 결제를 확인하세요.

"국제발신"은 다 스미싱인가요?

전부는 아니지만 국내 기관·택배가 국제발신으로 개인정보를 요구하는 경우는 거의 없습니다. 강한 의심 신호로 보세요.

스팸으로 신고하면 발신자가 제 번호를 알게 되나요?

아니요. 통신사나 118 신고는 받은 내용을 전달하는 절차라 발신자에게 통보되지 않습니다. 반대로 문자 안의 수신 거부 링크를 누르는 것은 발신자에게 직접 신호를 보내는 행동이니 피하세요.

링크가 없는 문자도 검사가 되나요?

됩니다. 링크 점수 없이 문구 신호만으로 계산돼요. 다만 링크가 빠진 만큼 점수는 낮게 나오는 경향이 있으니, 계좌·상품권·신분증을 요구하는 내용이라면 점수와 무관하게 사기로 다루세요.

이어서 확인하면 좋아요