중고거래 사기, 입금 전 30초로 거르는 법 — 더치트만 믿으면 안 되는 이유

 

중고거래 사기를 당하면 돈을 돌려받기가 생각보다 훨씬 어렵습니다(경찰청 집계상 피해액이 연 1천억 원을 훌쩍 넘고, 계속 늘고 있습니다). 보이스피싱은 계좌를 바로 묶고 환급받는 제도가 있지만, 중고거래 사기는 그 제도가 그대로 적용되지 않습니다. 그래서 '당한 뒤'가 아니라 '입금 누르기 전' 3초가 사실상 유일한 방어선입니다.

결론부터 — 입금 전, 이 3가지만 보세요

• ① 더치트 조회 — 단, '깨끗해도 방심 금지'. 상대 계좌·전화번호를 더치트에 넣어 신고 이력을 봅니다. 안 나온다고 안전한 게 아닙니다(왜 그런지는 아래 '가장 큰 오해'에서).
• ② 계좌·계정의 '신호'를 봅니다. 판매 계정이 가입한 지 며칠 안 됐거나, 갑자기 고가 제품을 여러 개 올렸거나, 예금주 이름과 판매자 닉네임이 따로 놀면 위험 신호입니다.
• ③ '안전결제 링크'를 문자·카톡으로 따로 보내오면 사기일 가능성이 매우 높습니다. 진짜 안전결제는 거래하던 앱·사이트 안에서 바로 됩니다. 밖으로 링크를 보내 결제를 유도하는 것 자체가 위험 신호입니다.

📌 한눈에: 중고거래 사기는 당한 뒤 되찾기가 어려운 종류입니다. 그래서 '입금 버튼을 누르기 전 3초'가 사실상 유일한 방어선입니다. 더치트는 그 3초의 일부일 뿐, 전부가 아닙니다.

입금 버튼 누르기 전 3초 체크

하나라도 걸리면 멈추세요

1. 더치트 조회

계좌·전화번호 신고 이력 확인. 단, '결과 없음'은 안전이 아니라 '아직 신고 안 된 새 계좌'일 수 있음

2. 계정·계좌 신호

갓 만든 계정 · 갑자기 고가 물량 · 예금주 이름 ≠ 판매자 닉네임 · 채팅 밖 카톡 유도

3. '안전결제 링크' 경고

문자·카톡으로 결제 링크를 보내오면 위험. 진짜는 거래 앱·사이트 안에서 바로 결제

중고거래 사기는 당한 뒤 자동 환급 제도가 잘 안 걸립니다. 위 3초가 되찾기 소송보다 훨씬 쌉니다.

가장 큰 오해 — "더치트 조회했는데 깨끗하니까 괜찮겠지"

더치트는 아주 유용합니다. 하지만 더치트가 보여주는 건 '이미 누군가 신고한' 계좌·전화번호·이름입니다. 즉 과거에 사기 이력이 쌓인 대상만 걸러줍니다.

문제는 사기꾼이 매번 새 통장, 새 번호를 씁니다. 남의 명의를 빌리거나 사서 만든 대포통장(남 명의로 개설된 통장)은 처음 쓰는 순간엔 신고 이력이 0이라, 더치트에서 '조회 결과 없음'으로 깨끗하게 나옵니다. 그 '깨끗함'을 안전 신호로 착각하고 입금하는 순간 첫 번째 피해자가 되는 겁니다.

그래서 더치트 결과는 이렇게 읽어야 합니다. '나온다 = 확실히 위험'은 맞지만, '안 나온다 = 안전'은 틀립니다. 안 나왔을 때는 아래 신호들을 함께 봐야 합니다.

더치트가 못 잡는 것 — 계정과 계좌의 위험 신호

더치트 이력이 없어도 아래 신호가 겹치면 거래를 멈추는 게 맞습니다.

• 갓 만든 계정 — 가입 며칠 안 된 아이디, 거래 후기·활동 이력이 거의 없는 계정.
• 갑자기 고가 물량 — 한 계정이 최신 휴대폰·명품·가전을 여러 개 동시에 싸게 내놓았다면, 해킹당한 계정일 수 있습니다.
• 예금주 불일치 — 판매자 닉네임과 입금받을 계좌의 예금주 이름이 아무 관계가 없을 때(제3자 명의 계좌 = 대포통장 가능성).
• 채팅 밖으로 빼려는 태도 — 플랫폼 채팅 대신 카톡·문자·개인 링크로 유도하고, 게시글에 댓글을 못 달게 막아둔 경우.

이 신호들은 더치트 한 줄 조회로는 안 잡힙니다. 눈으로 계정을 열어보는 30초가 조회창보다 중요할 때가 많습니다.

'가짜 안전결제'가 진짜 무섭습니다 — 네이버페이 이렇게 구분하세요

요즘 가장 정교한 수법이 안전결제(안전거래) 사칭입니다. 판매자가 "안전결제로 하자"며 네이버페이·번개페이 같은 결제 페이지 링크를 보내는데, 그게 가짜 사이트인 겁니다. 로고·고객센터 번호까지 똑같이 흉내 내서 겉으로는 구분이 안 됩니다.

구분법은 화면 디자인이 아니라 아래 원리로 봐야 합니다.

• 진짜는 링크를 안 보냅니다. 정상 안전결제는 거래하던 앱·사이트 안에서 바로 결제로 넘어갑니다. 문자·카톡으로 "여기서 결제하세요"라며 링크를 보내오면 일단 의심하세요.
• 주소(도메인)를 봅니다. 진짜 네이버페이 결제 주소는 반드시 naver.com으로 끝납니다. 주소가 naver.com으로 안 끝나거나, 글자를 교묘하게 섞은 유사 주소(naver를 흉내 낸 다른 철자)면 가짜입니다.
• 무통장 입금이면 예금주를 봅니다. 진짜 네이버페이 안전결제로 무통장 입금을 하면 예금주가 국문 '네이버페이'로 뜹니다. 개인 이름으로 뜨면 그건 안전결제가 아니라 그냥 그 사람 계좌로 돈을 보내는 겁니다.
• 링크로 온 결제창엔 로그인·개인정보를 절대 넣지 마세요. 가짜 페이지는 아이디·비밀번호·카드번호를 그대로 빼갑니다.

정리하면, "안전결제 하자"는 말 자체는 안심 신호가 아닙니다. 링크를 밖에서 보내오는 순간부터가 위험이라고 보면 됩니다.

왜 '예방'에 이렇게 집착해야 하나 — 당한 뒤엔 되찾기가 어렵습니다

보이스피싱은 통신사기피해환급법(피해자가 신고하면 사기범 계좌를 빠르게 묶고 남은 돈을 돌려주도록 만든 법)이 적용됩니다. 그래서 사기범 계좌를 지급정지(그 계좌에서 돈이 빠져나가지 못하게 막는 것)하고 환급받는 길이 열려 있습니다.

그런데 중고거래 사기는 이 법의 적용이 다릅니다. 이 법이 다루는 '전기통신금융사기'에서, 물건을 판다고 하고 그 대금을 받아 챙긴 형태의 사기는 빠져 있기 때문입니다. 쉽게 말해 "돈만 노린 사기"가 아니라 "물건값을 받은 사기"라, 보이스피싱용 자동 지급정지·환급 제도가 그대로 걸리지 않습니다. (다만 애초에 물건을 보낼 생각 없이 거래를 가장하기만 한 경우는 이 법이 적용될 여지가 있다는 대법원 판단도 있어, 실제 처리는 사안에 따라 달라질 수 있습니다.) 어느 쪽이든 회수의 기본은 경찰 신고 → 수사 → 민사(돈 돌려받기)라서, 시간·품이 많이 들고 상대를 특정하지 못하면 돌려받기 어렵습니다.

은행·금융감독원에 알려 그 계좌로의 추가 입금·출금을 막아달라고 요청할 수는 있습니다. 하지만 이건 '추가 피해를 줄이는' 조치지, 내 돈을 자동으로 돌려주는 제도가 아닙니다. 결국 안 당하는 게 가장 확실한 방법이라는 결론이 여기서 나옵니다.

그래도 당했다면 — 순서대로

• ① 즉시 상대 계좌를 은행에 신고하고 지급정지(추가 입출금 차단)를 요청합니다. 빠를수록 남은 돈을 잡을 확률이 오릅니다.
• ② 경찰청 사이버범죄 신고시스템(ECRM — 인터넷으로 접수하는 경찰 신고 창구, ecrm.police.go.kr)에 접수합니다. 온라인으로 미리 작성한 뒤 임시 접수번호를 받아 가까운 경찰서를 방문하면 됩니다.
• ③ 증거를 그대로 보관합니다. 대화 캡처, 상대 계좌·전화번호, 입금 내역, 판매글 화면을 삭제하지 말고 모아 두세요. 나중에 수사·민사에서 핵심이 됩니다.
• ④ 더치트에 등록해 다음 피해자를 막습니다(내가 확인할 땐 못 봤어도, 내가 올리면 다음 사람은 봅니다).

상황별 — 지금 당신은

• 지금 입금하려는 참이라면 — 더치트 조회 + 위 신호(갓 만든 계정·예금주 불일치·링크 결제 유도)를 30초만 확인하세요. 하나라도 걸리면 멈추는 게 맞습니다. 급하게 재촉하는 판매자일수록 더 그렇습니다.
• "안전결제 하자"는 링크를 받았다면 — 그 링크로는 들어가지 마세요. 진짜라면 거래하던 앱 안에서 바로 결제가 됩니다. 주소가 naver.com으로 끝나는지, 예금주가 '네이버페이'인지만 봐도 대부분 걸러집니다.
• 큰 금액이거나 처음 보는 판매자라면 — 개인 계좌 입금 대신 플랫폼 공식 안전결제(에스크로 — 내가 물건을 받았다고 확인할 때까지 플랫폼이 돈을 대신 맡아뒀다가 판매자에게 주는 방식)를 쓰세요. 수수료가 아깝다고 개인 입금하면, 문제가 생겼을 때 기댈 데가 없습니다.
• 이미 당했다면 — 위 '당했다면' 순서대로 계좌 지급정지 → ECRM 신고 → 증거 보관을 바로 하세요. 시간이 돈 회수 확률을 가릅니다.