은행 사칭 문자, 주소 세 글자로 구분하는 방법
은행을 사칭한 문자는 해마다 수법이 바뀌지만, 주소를 보는 방법은 바뀌지 않습니다. 세 단계만 기억하면 대부분 걸러낼 수 있습니다.
1단계 — 도메인의 끝부분만 봅니다
주소에서 중요한 것은 앞이 아니라 마지막 점 앞의 두 조각입니다.
https://www.kbstar.com/login→ 끝이kbstar.com→ 국민은행https://kbstar.com.secure-login.kr/→ 끝이secure-login.kr→ 은행이 아님
앞에 은행 이름이 들어 있어도 끝부분이 다르면 다른 사이트입니다.
2단계 — 링크를 누르지 않고 직접 들어갑니다
문자·카카오톡·메일로 받은 링크는 누르지 않습니다. 은행 주소를 직접 입력하거나 즐겨찾기로 들어가, 같은 안내가 은행 사이트에도 있는지 확인합니다.
3단계 — 업체라면 등록 여부를 조회합니다
대출이나 투자를 권하는 곳이라면 금융감독원에서 등록 업체인지 조회합니다. 조회되지 않으면 불법 업체일 수 있습니다.
내 계좌와 보험을 한 번에 확인하려면 파인에서 조회할 수 있습니다. 모두 무료이며, 같은 일을 대신 해 준다며 수수료를 받는 곳은 이용하지 마세요.
은행이 절대 요구하지 않는 것
- 보안카드 전체 번호, 비밀번호
- 문자 링크를 통한 앱 설치
- 안전 계좌로의 이체
자주 묻는 질문
문자로 받은 은행 링크가 진짜인지 어떻게 알 수 있나요?
링크를 누르지 말고, 은행의 공식 주소를 직접 입력해 같은 안내가 있는지 확인하세요. 은행은 문자 링크로 보안카드 번호나 앱 설치를 요구하지 않습니다.
이미 링크를 눌렀으면 어떻게 해야 하나요?
앱을 설치했다면 바로 지우고, 해당 은행 고객센터와 금융감독원(1332)에 신고하세요. 계좌 지급정지를 함께 요청할 수 있습니다.



