더페이 사칭 사기 완벽 대응 가이드
가짜 더페이 문자·링크로 입금한 피해금, 지금 바로 막을 수 있습니다
목차
1. 더페이 사칭 사기란?
더페이 사칭 사기는 정식 전자금융 서비스인 ‘더페이(THEPAY)’의 브랜드명을 무단으로 도용하여 피해자에게 가짜 결제 승인 안내, 정기결제 오류, 환불 안내 등의 메시지를 보낸 뒤 개인정보·금융정보를 탈취하거나 직접 금전을 편취하는 범죄입니다.
실무에서 보면 피해자들은 대부분 “더페이에서 결제 승인되었습니다“라는 문자를 받고 당황한 나머지 본문에 포함된 링크를 클릭하게 됩니다. 이 링크는 진짜 더페이 사이트와 유사하게 만들어진 피싱 사이트이며, 여기에 카드 정보나 계좌 정보를 입력하는 순간 범죄자에게 정보가 넘어갑니다.
진짜 더페이는 결제 취소 또는 환불 링크를 문자로 보내지 않습니다. 문자에 포함된 URL을 클릭하라는 안내가 있다면 100% 사칭 사기로 의심해야 합니다.
2. 더페이 사칭 사기 주요 수법 5가지
더페이 사칭 사기는 피해자의 심리를 교묘하게 이용합니다. 아래는 2024~2026년 경찰청 신고 사례를 바탕으로 분석한 대표 수법입니다.
결제 승인 안내 문자 + 취소 링크
“[더페이] 350,000원 결제가 승인되었습니다. 본인이 아니라면 링크를 통해 즉시 취소하세요”라는 문자를 보낸 뒤, 링크를 클릭하면 가짜 더페이 사이트로 연결되어 카드번호·CVC·비밀번호를 요구합니다. 입력 즉시 정보 탈취 및 무단 출금이 발생합니다.
정기결제 오류 안내 + 재등록 요구
“더페이 정기결제 카드 정보가 만료되어 결제가 실패했습니다. 24시간 이내 재등록하지 않으면 서비스가 중단됩니다”라는 문자로 긴박감을 조성한 뒤, 가짜 사이트에서 카드 재등록을 유도합니다.
환불 안내 + 계좌번호 입력 유도
“더페이 결제 오류로 환불이 진행됩니다. 환불 계좌를 등록해주세요”라는 문자 후, 피싱 사이트에서 계좌번호와 함께 OTP 또는 보안카드 정보를 요구합니다. 이 정보로 역으로 피해자 계좌에서 출금하는 방식입니다.
고객센터 사칭 전화 + 원격 제어 앱 설치
문자 발송 후 “더페이 고객센터”를 사칭한 전화가 옵니다. 상담원을 가장한 범죄자가 “보안 문제 해결을 위해 앱을 설치해달라”며 원격 제어 앱(TeamViewer, AnyDesk 등)을 유도하고, 설치 후 피해자 휴대폰을 직접 조작해 금융정보를 빼냅니다.
카카오톡 플러스친구 사칭
카카오톡으로 “[더페이] 고객센터”를 사칭한 플러스친구에서 메시지가 옵니다. 프로필 이미지와 이름을 진짜처럼 꾸민 뒤, “결제 확인 필요” 등의 명목으로 링크를 전송합니다. 실제 더페이는 카카오톡 플러스친구로 결제 링크를 보내지 않습니다.
3. 진짜 더페이와 가짜 구별하는 법
더페이 사칭 사기를 막으려면 진짜 더페이의 공식 특징을 정확히 알아야 합니다. 아래 체크리스트로 즉시 판별하세요.
- ☑ 공식 도메인: www.thepay.co.kr (다른 도메인은 100% 가짜)
- ☑ 문자 발신번호: 더페이는 1599-XXXX 형식 또는 공식 등록된 번호로만 발송 (일반 휴대폰 번호 발송 없음)
- ☑ 결제 승인 문자에 링크 포함 안 함 (링크가 있다면 100% 피싱)
- ☑ 환불은 원래 결제 수단으로 자동 처리, 별도 계좌 입력 요구 없음
- ☑ 전화 상담 시 원격 제어 앱 설치 요청 절대 안 함
- ☑ 카카오톡 플러스친구는 공식 인증마크 확인 필수 (인증 없는 계정은 가짜)
의심되는 문자를 받았다면 문자 속 번호로 직접 전화하지 말고, 포털에서 “더페이 고객센터“를 검색해 공식 번호로 직접 문의하세요. 가짜 고객센터 번호를 문자에 포함시키는 경우도 많습니다.
4. 피해 발생 시 즉시 해야 할 5가지
더페이 사칭 사기 링크를 클릭했거나 개인정보를 입력했다면, 지금 즉시 아래 순서대로 대응하세요. 골든타임은 24시간입니다.
1 입력한 카드·계좌 즉시 정지
피싱 사이트에 카드번호나 계좌번호를 입력했다면, 해당 카드사 또는 은행에 전화해 즉시 사용정지 신청하세요. 카드는 재발급, 계좌는 지급정지 요청이 필요합니다. 대부분의 은행은 24시간 고객센터를 운영합니다.
2 금융감독원 피싱 지급정지 신청
이미 돈이 빠져나간 경우, 금융감독원 파인(FINE, 1332)에 즉시 신고하세요. 피해 계좌에 대해 지급정지 조치를 신청하면, 범죄자가 돈을 인출하기 전에 계좌를 동결할 수 있습니다. 신고 시점이 빠를수록 환급 가능성이 높아집니다.
3 경찰청 사이버범죄 신고 (182)
경찰청 사이버안전국(국번 없이 182) 또는 사이버캅(ecrm.police.go.kr)을 통해 온라인 신고하세요. 신고 시 ① 받은 문자 캡처 ② 피싱 사이트 URL ③ 입금 내역 증빙을 함께 제출하면 수사 속도가 빨라집니다.
4 본인 명의 휴대폰·계좌 일시정지 신청
범죄자가 탈취한 정보로 본인 명의의 2차 범죄(대포통장 개설, 불법 대출 등)를 저지를 수 있습니다. 통신사에 연락해 휴대폰 명의 도용 방지 서비스를 신청하고, 은행에는 계좌개설 제한 서비스를 신청하세요.
5 피해 증빙 자료 즉시 확보
향후 법적 대응을 위해 ① 사기 문자 원본 캡처 ② 피싱 사이트 화면 캡처 ③ 송금 내역서 ④ 카드 사용 내역서 ⑤ 통화 녹음(있는 경우)을 모두 저장하세요. 이 자료는 고소장 작성 및 손해배상 청구의 핵심 증거가 됩니다.
“피해금 환급 대행”을 사칭한 2차 사기가 성행합니다. 경찰이나 금융감독원에서 개인 계좌로 수수료를 먼저 요구하는 일은 절대 없습니다. 의심되면 공식 기관에 직접 확인하세요.
5. 더페이 사칭 사기 신고 및 환불 절차
더페이 사칭 사기로 인한 피해금 환급은 전자금융거래법 및 금융소비자 보호에 관한 법률에 근거합니다. 절차를 정확히 따르면 일부 또는 전액 환급이 가능합니다.
신고 기관 및 연락처
| 기관명 | 연락처 | 담당 업무 |
|---|---|---|
| 금융감독원 | 1332 | 지급정지, 피해 환급 신청 |
| 경찰청 사이버안전국 | 182 | 사기죄 수사, 범인 검거 |
| 한국인터넷진흥원 | 118 | 피싱 사이트 차단 신고 |
| 개인정보침해 신고센터 | privacy.kisa.or.kr | 개인정보 유출 신고 |
환불 절차 (전자금융거래법 기준)
- 피해 발생 즉시 거래 은행 또는 카드사에 연락해 이의 제기 신청
- 은행은 접수 후 90일 이내 조사 후 결과 통보 (전자금융거래법 제9조)
- 조사 결과 사기로 확인되면 피해액 전액 또는 일부 환급 (단, 고의·중과실 있을 시 제외)
- 환급 거부 시 금융감독원 분쟁조정 또는 소송 진행 가능
지급정지 신청 후 범죄자 계좌에 잔액이 남아 있으면 피해자 환급금으로 배분됩니다. 신고가 빠를수록 회수 가능성이 높으므로, 피해 인지 즉시 신고해야 합니다. 2024년 금감원 통계에 따르면 24시간 이내 신고 시 환급률 63.2%, 1주일 이후 신고 시 환급률은 12.8%로 급감합니다.
6. 법적 대응: 고소와 손해배상 청구
더페이 사칭 사기는 형법 제347조(사기죄) 및 정보통신망법 제48조(정보통신망 이용 사기)에 해당하며, 범인이 검거되면 형사처벌과 동시에 민사상 손해배상 청구가 가능합니다.
형사 고소 절차
- 고소장 작성: 피의자 인적사항(알 수 있는 범위), 피해 경위, 증거 목록 기재
- 관할 경찰서 또는 사이버캅 제출: 주소지 관할 경찰서 민원실 방문 또는 온라인 제출
- 경찰 조사: 피해자 진술 조서 작성, 증거 제출
- 검찰 송치 후 기소: 범인 특정 시 기소, 미특정 시 내사 종결 또는 참고인 중지
형법 제347조 제1항: 사람을 기망하여 재물의 교부를 받은 자는 10년 이하의 징역 또는 2천만원 이하의 벌금에 처한다.
정보통신망법 제48조: 정보통신망을 이용하여 공포심이나 불안감을 유발하는 부호·문언·음향·화상 또는 영상을 반복적으로 상대방에게 도달하게 한 자는 1년 이하의 징역 또는 1천만원 이하의 벌금
민사 손해배상 청구
범인이 검거되면 형사재판 배상명령 또는 별도 민사소송으로 피해금 + 위자료를 청구할 수 있습니다. 실무에서는 범인이 무자력인 경우가 많아 실제 회수율은 낮지만, 범죄수익 환수 절차와 병행하면 일부 회수 가능성이 있습니다.
7. 더페이 사칭 사기 예방 수칙
예방이 최선의 대응입니다. 아래 수칙을 일상에서 반드시 지키세요.
- ☑ 문자 속 링크는 절대 클릭하지 않기 (공식 앱에서 직접 확인)
- ☑ “결제 승인” 문자 받으면 일단 의심하고, 공식 고객센터로 직접 전화 확인
- ☑ 결제 서비스 앱에 생체인증·2차 비밀번호 설정
- ☑ 금융 앱 알림 설정해서 실시간 결제 내역 확인
- ☑ 모르는 번호에서 오는 “고객센터” 전화는 일단 끊고, 공식 번호로 재확인
- ☑ 원격 제어 앱(TeamViewer, AnyDesk) 설치 요청은 100% 사기
- ☑ 카드·계좌 정보는 절대 문자·카톡으로 전송하지 않기
8. 실제 피해 사례 분석
실무에서 자주 접하는 더페이 사칭 사기 피해 사례를 분석합니다.
40대 직장인 A씨 — 결제 취소 링크 클릭 후 560만원 피해
A씨는 “[더페이] 560,000원 결제 승인. 본인이 아닐 시 즉시 취소” 문자를 받고 당황해 링크를 클릭했습니다. 피싱 사이트에서 카드번호·비밀번호·CVC를 입력했고, 5분 뒤 10건의 소액 결제(각 56만원)가 연속 발생했습니다. 즉시 카드사에 연락해 정지시켰지만 이미 560만원이 빠져나간 상태였습니다. 금감원 지급정지 신청 후 범죄자 계좌에 260만원이 남아 있어 일부 환급받았고, 나머지는 형사재판 배상명령으로 청구 중입니다.
30대 자영업자 B씨 — 원격 제어 앱 설치 후 계좌 탈취
B씨는 “더페이 정기결제 오류” 문자 후 가짜 고객센터에서 전화가 왔습니다. 상담원은 “보안 업데이트가 필요하다”며 AnyDesk 앱 설치를 요구했고, B씨는 안내대로 설치했습니다. 범죄자는 원격으로 B씨의 휴대폰을 조작해 계좌이체 비밀번호를 변경하고, 예금 820만원 전액을 인출했습니다. 경찰 신고 후 수사 중이지만 범인은 아직 미검거 상태입니다.
50대 주부 C씨 — 환불 계좌 등록 후 역으로 출금당함
C씨는 “더페이 결제 오류로 환불 진행. 계좌번호 입력하세요” 문자를 받고 피싱 사이트에 계좌번호와 보안카드 번호를 입력했습니다. 범죄자는 이 정보로 C씨 계좌에서 380만원을 출금했습니다. 다행히 24시간 이내 금감원 신고로 범죄자 계좌가 동결되어 전액 환급받았습니다.
세 사례 모두 ① 긴박한 상황 조성(결제 승인, 오류, 환불) ② 즉시 행동 유도(링크 클릭, 앱 설치, 정보 입력) ③ 공식 채널로 보이는 위장(더페이 명칭, 고객센터 사칭)이라는 공통된 수법을 사용했습니다. 피해를 막으려면 긴박한 상황일수록 일단 멈추고, 공식 경로로 직접 확인하는 습관이 필수입니다.
9. 자주 묻는 질문 (Q&A)
더페이 사칭 사기 피해, 혼자 고민하지 마세요
24시간 이내 신고 시 환급률 63.2% — 지금 바로 상담을 받으세요
더페이 사칭 사기는 누구에게나 일어날 수 있는 범죄입니다.
중요한 것은 피해 발생 즉시 대응하는 것입니다.
지금 바로 담당자의 도움을 받아 피해금을 되찾으세요.