USPS 사기 문자: 구별하는 방법과 링크를 눌렀을 때 할 일

실제 USPS 문자는 추적 번호로 가입한 경우에만 도착하며, 우체국 감찰국에 따르면 링크를 담고 있지 않습니다. 따라서 요청하지 않은 “USPS 배송” 문자, 특히 링크가 있는 문자는 사기입니다. 누르지 마세요. 택배를 기다리고 있다면 usps.com을 직접 입력하세요.

이것은 스미싱, 즉 사기 문자의 한 종류입니다. 전체 개요는 스미싱이란 무엇이고 어떻게 알아보는지에서 확인하세요. 여기서는 가짜 USPS 문자에 집중하겠습니다.

USPS 사기 문자는 무슨 내용인가요?

우체국 감찰국(USPIS)은 이것을 “USPS 배송에 응답이 필요하다고 알리는, 낯설거나 이상한 웹 링크”가 담긴 문자로 설명합니다(USPIS). 사기꾼은 정부 기관, 은행 또는 회사를 사칭하는 경우가 많고, 목적은 개인정보나 금융 정보를 모으는 것입니다(USPIS).

USPS가 이 일반적인 패턴을 설명하는 표현은 이렇습니다. 스미싱 문자는 “문제를 경고하는 긴급한 표현을 담을 수 있으며” “전화할 링크나 번호”를 포함합니다(USPS 뉴스룸).

모양을 보여 주는 가상의 예시를 들면 이렇습니다. 실제 메시지가 아니라 예시입니다. “USPS: 소포를 배달할 수 없었습니다. 24시간 내에 주소를 확인하세요: [링크].” 세부 내용은 바뀌지만, 링크와 압박은 항상 같습니다.

FTC는 다른 택배사를 사칭한 같은 수법도 설명했습니다. “FedEx 배송 조회 알림”이라고 주장하는 문자가 링크를 통해 배송 일정을 잡으라고 하고, 그 링크는 가짜 Amazon 설문, “무료 경품”, 배송비를 내라며 카드 번호를 요구하는 페이지로 이어졌습니다. FTC의 요약은 이렇습니다. “배송할 소포는 없습니다”(FTC, 2020년 2월).

USPS는 문자를 보내나요?

네, 하지만 요청한 경우에만 보냅니다. USPS 텍스트 추적을 시작하려면 “추적 번호를 메시지 내용으로 넣어 28777(2USPS)로 문자를 보내야” 하며, 처음에는 동의를 해야 합니다(USPS 텍스트 추적). 28777로 “STOP”을 보내면 활성 상태의 모든 텍스트 추적 요청이 끝납니다(USPS 텍스트 추적).

우체국 감찰국은 이 규칙을 이렇게 설명합니다. USPS는 “고객이 먼저 서비스를 요청하지 않으면 문자 메시지나 이메일을 보내지 않으며”, USPS가 보내는 모든 문자는 “링크를 담지 않는다”는 것입니다(USPIS).

그래서 저는 두 가지 간단한 검사를 합니다.

1. 추적 번호를 28777로 문자 보낸 적이 있나요? 없다면 그 문자는 그 서비스에서 온 것이 아닙니다.
2. 문자에 링크가 있나요? 있다면 USPIS에 따르면 정상적인 USPS 추적 문자가 아닙니다.

실제 택배는 어떻게 확인하나요?

문자는 무시하고 원래 출처로 가세요. USPIS는 USPS.com에 직접 들어가 택배 상태를 확인하라고 말합니다(USPIS). 저는 Safari에 usps.com을 직접 입력하고, 추적 메뉴를 열고, 보낸 사람이나 주문 확인 이메일에 있는 추적 번호를 입력하겠습니다. 추적 번호도 주문도 없다면 확인할 것이 없습니다.

우체국 감찰국은 문자에 적힌 연락처가 아니라 청구서나 공식 웹사이트에 있는 연락처로 기관에 직접 문의하라고도 조언합니다(USPS 뉴스룸).

가짜 배송 알림이 링크 대신 QR 코드로 왔다면, 확인 없이 스캔해서 열지 마세요. 퀴싱: QR 코드 사기가 이 원리를 설명하며, 무료 QR 코드 스캐너는 사진이나 스크린샷에서 실제 링크를 열기 전에 보여 줍니다.

링크를 눌렀다면 어떻게 하나요?

누르기만 한 것은 정보를 입력한 것보다 덜 심각하지만, USPIS는 더 신중한 입장입니다. 조언은 이렇습니다. “’제출’을 누르지 않았더라도” 이미 링크와 상호 작용했다면 금융 기관에 알리라는 것입니다(USPIS). 실제로는 다음과 같이 하세요.

1. 멈추고 페이지를 닫으세요. 더 이상 아무것도 입력하지 마세요.
2. 카드나 계정 정보를 입력했거나 재배송 요금을 냈다면 은행이나 카드 발급사에 전화하세요. 카드를 정지하고 청구 내역을 지켜봐 달라고 요청하세요. USPIS는 신고할 때 링크를 눌렀는지, 돈을 잃었는지, 개인정보를 공유했는지 밝히라고 요청합니다(USPIS).
3. 페이지에 입력한 암호와 다른 곳에서 쓰는 같은 암호를 바꾸세요. 이것은 USPIS의 단계가 아니라 제 제안입니다.
4. 휴대폰 요금을 지켜보세요. USPS는 휴대폰 요금에서 승인되지 않은 청구나 변경이 없는지 확인하고, 발견하면 즉시 통신사에 알리라고 권합니다(USPS 뉴스룸).
5. 문자를 신고하세요(다음 섹션).

링크가 로그인 페이지나 빨간색 경고를 띄웠다면, iPhone의 허위 웹사이트 경고에서 Safari가 무엇을 알려 주는지 설명합니다.

USPS 사기 문자는 어떻게 신고하나요?

USPIS는 링크를 누르지 말고, 문자 내용을 붙여 넣고, 이름과 보낸 사람의 번호 및 날짜가 보이는 스크린샷을 [email protected]로 이메일을 보내라고 요청합니다(USPIS). 또한 문자를 7726으로 전달하세요. 사기 번호를 신고하는 데 도움이 됩니다(USPIS).

ReportFraud.ftc.gov의 FTC와 ic3.gov의 FBI 인터넷범죄신고센터에도 신고할 수 있습니다(USPIS). 우체국 감찰국은 신고한 뒤 발신자를 차단하고 메시지를 삭제하라고 말합니다(USPS 뉴스룸).

iPhone의 메시지 앱에는 모르는 발신자와 정크 신고를 위한 도구가 있으며, 이는 iPhone에서 스팸 전화를 차단하는 방법에서 다룹니다. 같은 모양을 가진 사기로 미납 통행료 문자도 있습니다.

Mistero가 여기서 할 수 있는 일과 할 수 없는 일

Mistero는 사기 문자가 보내지는 것을 막을 수 없고, 결제 후에 돈을 되찾아 줄 수도 없습니다. 특정 문자가 진짜인지도 말해 줄 수 없습니다.

App Store 소개 페이지에 적힌 앱의 기능은 “iPhone에서 발신자 확인, 스팸 전화 차단, SMS 필터링을 켤 수 있습니다”, “QR 코드를 스캔하고 열기 전에 링크를 검토합니다”, “알려진 피싱 페이지와 악성 도메인 차단을 돕습니다”입니다(App Store 정보, 2026년 11월 4일 확인). 이것들은 추가 보호막입니다. 결정하는 단계는 여전히 사용자에게 있습니다. 링크를 열지 말고, usps.com에서 확인하세요. 더 알아보려면 Mistero 보안을 보세요.

출처

• USPIS, Smishing (package tracking text scams): https://www.uspis.gov/news/scam-alert/smishing (2026년 11월 4일 확인)
• USPS Newsroom, Don’t get smished (June 26, 2024): https://news.usps.com/2024/06/26/dont-get-smished/ (2026년 11월 4일 확인)
• USPS, Text Tracking FAQs: https://www.usps.com/text-tracking/welcome.htm (2026년 11월 4일 확인)
• FTC, Text message package scam delivers more than your business bargained for (Feb 21, 2020): https://www.ftc.gov/node/54541 (2026년 11월 4일 확인)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (2026년 11월 4일 확인)