"건강보험 환급금 확인하세요" 문자, 진짜와 사기 구분법

건강보험 환급금의 대표는 본인부담상한제 초과금입니다. 한 해 병원비 본인부담금이 소득 구간별 상한액을 넘으면 국민건강보험공단이 대상자에게 안내문을 보내고, 대상자가 지급받을 계좌를 신청하는 구조입니다. 전년도 진료분 안내가 하반기에 몰리므로, 이 시기에 진짜 안내와 사칭 문자가 함께 쏟아집니다.

구분의 출발점은 공단이 밝힌 원칙입니다. 공단은 인터넷주소(URL)를 포함한 문자메시지, 개인 메일, SNS로 환급금 신청을 안내하지 않습니다. 누르라는 링크가 붙어 있다면 출처를 따질 것도 없이 사기로 판단해도 됩니다.

가장 흔한 함정은 "번호가 공단 대표번호와 같으니 진짜겠지"라는 판단입니다. 발신 번호는 변작될 수 있으므로, 링크 유무 하나로 걸러내는 쪽이 확실합니다. 국세청 역시 환급금을 찾아가라는 문자메시지를 보내지 않는다고 밝히고 있습니다.

문자를 지웠다면 실제 환급금 유무는 공식 경로에서 확인하면 됩니다. 아래 경로는 본인이 직접 접속·문의하는 방식이라 안전합니다.

링크를 눌렀다고 피해가 확정되는 것은 아닙니다. 무엇을 입력했고 무엇이 설치됐는지에 따라 대처 범위가 달라지므로, 아래 순서로 진행하세요.

1. 1
   통신 차단

   비행기 모드로 바꾸거나 데이터·와이파이를 끊어 악성 앱의 추가 동작과 정보 유출을 막습니다.

2. 2
   설치된 앱 확인·삭제

   링크를 누른 뒤 설치된 낯선 앱을 삭제하고 모바일 백신으로 검사합니다. 삭제되지 않으면 서비스센터 점검이나 초기화를 검토합니다.

3. 3
   금융정보 입력했다면 즉시 지급정지

   계좌·카드 정보를 입력했거나 돈이 빠져나갔다면 금융회사 고객센터에 지급정지를 요청하고, 전기통신금융사기 통합신고 창구인 112에 신고합니다.

4. 4
   스미싱 상담·신고

   금전 피해 전이라도 국번 없이 118(한국인터넷진흥원)에서 상담받을 수 있고, 카카오톡 "보호나라" 채널로 스미싱 여부를 확인할 수 있습니다.

5. 5
   명의도용 점검

   개인정보를 입력했다면 명의도용방지서비스(msafer.or.kr)에서 본인 명의 개통 내역을 확인하고 신규 개통 차단을 걸어 2차 피해를 막습니다.