거래소 사칭 전화 OTP 번호를 불러 달라고 하면 어떻게 해야 할까요?

"고객님 계정에 해외 로그인 시도가 있어서요. 보안팀인데, 확인용으로 OTP 번호만 불러 주세요." 이런 전화를 받고 가슴이 철렁했다면 일단 숫자는 말하지 않는 게 좋아요. 거래소 사칭 전화 OTP 요구는 거의 정해진 흐름으로 와요.

사칭 전화는 보통 이렇게 흘러가요

사칭은 다른 사람 행세를 하는 거예요. 처음엔 불안부터 만들어요. "출금 시도가 있었어요", "계정이 해킹됐어요" 같은 말이에요.

그다음엔 해결해 주겠다고 해요. "보호 조치를 해 드릴게요. 문자로 가는 인증번호를 알려 주세요." 이어서 "OTP 숫자 6자리만 불러 주세요", "보안 앱을 깔아야 해요" 순으로 가요. 말이 빠르고 "지금 바로"가 자주 나오는 것도 특징이에요.

OTP는 왜 누구에게도 알려 주면 안 될까요

OTP는 일정 시간마다 바뀌는 일회용 숫자예요. 로그인이나 출금 같은 중요한 행동을 "지금 본인이 하는 게 맞다"고 확인해 주는 열쇠 같은 역할이에요. 문자로 오는 인증번호도 본인 확인용이라 똑같이 알려 주면 안 돼요.

사기범은 이미 알아낸 아이디와 비밀번호로 로그인을 시도하고 있을 수 있어요. 그때 마지막 칸을 채우는 게 바로 그 숫자예요. 불러 주면 사기범이 직접 로그인하거나 출금을 승인할 수 있습니다.

진짜 거래소 직원은 통화로 OTP나 인증번호를 물을 이유가 없어요. 이 숫자는 본인이 화면에 직접 입력하는 용도예요.

전화를 끊고 확인하는 순서

1. 바로 끊어요. 설득당하기 전에 끊는 게 가장 안전해요. 상대가 "끊으면 계정이 위험해요"라고 해도 마찬가지예요.
2. 걸려 온 번호나 문자 링크로 다시 연락하지 않아요. 상대가 알려 준 번호와 링크는 가짜일 수 있거든요. 거래소 앱을 직접 열거나 공식 홈페이지에 적힌 고객센터로 문의하면 돼요.
3. 앱에서 로그인 기록과 출금 내역을 봐요. 모르는 접속이나 출금이 없는지 확인하는 단계예요.
4. 이미 번호를 불러 줬다면 서둘러 고객센터에 알려요. 출금 제한이나 계정 보호를 먼저 요청한 다음, 비밀번호를 바꾸고 인증 수단을 다시 점검하는 순서가 좋아요. 경찰(112)이나 금융감독원 상담(1332)에도 알리면 도움이 돼요.

이미 원격제어 앱을 깔았다면

원격제어 앱은 상대가 내 휴대폰 화면을 보고 조작할 수 있게 해 주는 앱이에요. 설치하면 화면에 뜨는 OTP도 그대로 보여요. "보안 점검용", "상담 지원용"이라며 깔라고 하는 경우가 많아요.

이미 설치했다면 먼저 통화를 끊고 와이파이와 데이터를 꺼서 연결을 차단해요. 그다음 앱을 삭제하고, 다른 기기로 거래소 고객센터에 출금 제한과 계정 보호를 요청해요. 비밀번호는 그 뒤에 다른 기기에서 바꾸는 게 좋아요.

앱을 지워도 휴대폰이 안전해졌다고 보장할 수는 없어요. 그래서 휴대폰 초기화까지 고려하는 편이 안전합니다.

다음에 직접 확인해 볼 것

지금 거래소 앱을 열어서 로그인 기록을 어디서 보는지, 출금 관련 알림이 켜져 있는지 한 번 살펴보면 좋아요. 의심스러운 연락이 왔을 때 그 화면부터 열 수 있으면 훨씬 침착하게 대처할 수 있거든요.