인스타그램 보이스피싱은 DM 친밀감 구축 후 영상통화·링크·앱 설치를 유도하거나 대출 광고를 위장해 송금을 요구하는 사기입니다. 시간 압박과 협박이 특징이므로 추가 송금을 중단하고 증거를 보존한 뒤 경찰에 신고하는 것이 핵심입니다.
1단계: DM 친밀감 구축 후 영상통화 유도
처음에는 인스타 팔로우나 DM으로 자연스럽게 접근합니다. 호감 표현이나 사진 교환으로 대화를 이어가다가 어느 순간 “영상통화로 확인하자”, “다른 메신저로 이동하자”는 요구로 바뀝니다.
2단계: 유사 도메인 피싱 사이트로 유인
Instagram과 거의 유사한 도메인(예: kkinstagram.com, instalgram.vercel.app)을 사용해 신뢰를 유도합니다. 사용자가 클릭하면 로그인 창이 나타나고, 입력한 아이디·비밀번호가 범인에게 전달되어 계정이 탈취됩니다.
3단계: 영상통화로 협박
영상통화 영상을 녹화했다며 화면을 보여주거나, 계정 정보를 알고 있는 척하며 돈을 요구합니다. 동시에 “지금 처리하지 않으면 친구들에게 유포된다”, “계정이 차단된다”는 협박을 넣습니다.
4단계: 대출 광고로 위장한 보이스피싱
“무직자 가능”, “저신용자 가능”, “당일 승인” 같은 인스타 광고를 클릭한 사용자를 대상으로 합니다. 정상적인 대출 상담처럼 시작하지만, 실제로는 본인 계좌 사용을 요청하거나 특정 계좌로 송금을 강요합니다.
5단계: 메신저 이동으로 협박 심화
인스타 DM에서 시작한 대화를 카카오톡, 라인, 텔레그램으로 옮깁니다. 각 플랫폼을 옮기면서 상대 신원 확인이 어려워지고, 협박이 점점 심해집니다.
6단계: 현금·코인 구매 강요
송금이나 계좌 이체를 넘어 현금 인출, 보험료 입금, 코인 구매를 요구합니다. 이 단계에서 수상함을 느껴도 이미 상당한 금액이 이동된 상태일 가능성이 높습니다.
7단계: 계좌 지급정지 후 경찰 연락
피해자가 신고하거나 은행이 이상 거래를 감지하면 계좌가 지급정지됩니다. 이후 경찰에서 연락이 오는데, 본인 계좌를 사용했다는 이유로 가담 혐의를 받을 수 있습니다.
즉시 중단해야 할 행동 5가지
인스타그램에서 의심 신호가 보이면 다음 5가지를 절대 하면 안 됩니다.
링크 클릭, 인증코드 입력, 파일 설치 금지
- 출처 불명 링크 클릭 → 계정 탈취 위험
- 인증코드(OTP) 입력 요구 → 개인 정보 노출
- .apk 파일이나 앱 설치 강요 → 악성코드 감염, 개인 정보 접근
이 세 가지는 이루어지는 순간 사기범에게 완전한 통제권을 빼앗기게 됩니다.
시간 압박에 응하지 말기
“지금 송금하면 삭제한다”, “입금하지 않으면 바로 유포한다”, “차단하면 끝이다”라는 말은 전형적인 압박 패턴입니다.
하지만 돈을 보낸다고 해서 영상이나 정보가 실제로 삭제되는지 확인할 방법이 없습니다. 오히려 한 번 송금한 피해자는 추가 금액을 요구받을 가능성이 매우 높습니다.
송금 중단 후 증거 수집
의심 단계에서 가장 먼저 할 일은 급한 송금을 멈추는 것입니다.
그 다음:
- 대화 내용 전체 스크린샷
- 계정 정보(탈취당한 계정 회원가입 정보 등) 기록
- 송금·거래내역 증거
- 상대가 보낸 링크, 파일 정보 메모
이 증거들은 나중에 경찰 신고 시 매우 중요합니다.
인스타그램 계정 탈취 후 발생 가능한 피해
계정이 탈취되면 단순한 개인정보 노출을 넘어 광범위한 피해가 발생합니다.
다층적 피해 구조
| 피해 단계 | 구체적 내용 |
|---|---|
| 즉시 | DM·게시물·스토리 조작, 팔로워 대상 스팸·피싱 메시지 발송 |
| 2차 | 개인정보(연락처, 민감정보) 추출 후 판매 |
| 3차 | 연동된 이메일, SNS, 결제수단(연결해둔 경우) 연쇄 침탈 |
| 4차 | 신원 도용, 사회 관계망 기반 2차 사기(팔로워 대상 보이스피싱 등) |
친구·가족도 2차 피해 대상
본인 계정이 탈취되면 팔로워들도 스팸·피싱 메시지를 받을 수 있습니다. 이를 발견하면 즉시 인스타그램에 계정 침해를 신고하고 비밀번호를 변경해야 합니다.
피해 후 신고·대응 절차와 순서
인스타그램 보이스피싱 피해를 입었다면 다음 순서대로 대응하세요.
1단계: 대화·증거 보존 (신고 전 필수)
- 대화 내용 전체 스크린샷 (혹은 화면 녹화)
- 계정 정보, 송금·거래내역 캡처
- 상대가 보낸 링크, 파일 정보 기록
- 지급정지 통지서 등 은행 공식 문서 보관
2단계: 인스타그램에서 즉시 조치
- 의심 계정 신고 (프로필 → ⋯ → 신고 또는 차단)
- 본인 계정 비밀번호 변경 (침해당한 경우)
- 연결된 이메일 확인 및 보안 강화
- 2단계 인증(2FA) 활성화
3단계: 경찰·수사기관 신고
- 관할 경찰서 또는 경찰청 사이버수사팀 신고 (112 또는 온라인)
- 신고 접수번호 기록
- 위 증거 자료 첨부 또는 제출
4단계: 금융기관 조치
- 송금한 계좌의 은행에 즉시 연락
- 지급정지 요청 (송금 후 가능하면 빠를수록 좋음)
- 피해액 보험 청구 여부 확인
주의: 차단 순서가 중요
증거를 충분히 보존하지 않은 상태에서 대화를 삭제하거나 상대를 차단하면 경찰 수사에 불리할 수 있습니다. 신고를 먼저 진행한 후 차단하세요.
또 다른 주의: 경찰 조사 시 본인 책임
대출 광고 사기에 연루된 경우, “저도 피해자입니다”라는 설명만으로는 부족할 수 있습니다. 본인이 본인 계좌를 사용했거나 직접 송금했다면 경찰에서 가담 혐의를 물을 수 있으므로, 초기 진술을 신중하게 하고 필요시 변호사 상담을 받는 것이 좋습니다.
자주 묻는 질문
모든 영상통화가 사기는 아니지만, 초면인 상대가 갑자기 영상통화를 요구하거나 "화질이 안 좋다", "다른 앱으로 해야 한다", "인증해야 영상이 열린다"는 이유를 대면 피싱 사기일 가능성이 높습니다. 특히 링크 접속이나 앱 설치를 함께 요구한다면 거의 확실한 사기입니다. 의심 단계에서 상대 신원을 공식 채널로 확인하고, 추가 링크 클릭이나 파일 설치는 절대 하지 마세요.
계좌 지급정지는 본인이 가담 혐의를 받고 있다는 신호입니다. "저도 피해자"라는 단순 설명만으로는 부족할 수 있으므로, 경찰 조사 전에 변호사와 상담하는 것이 좋습니다. 대출 광고 사기 경우 본인 계좌 사용 여부, 직접 송금 여부, 반복적 자금 이동, 코인 구매 등이 판단 요소가 됩니다. 초기 진술이 잘못 정리되면 사건 방향이 예상과 달라질 수 있으니 신중하게 대응하세요.
증거를 충분히 보존하지 않은 상태에서 대화를 삭제하거나 상대를 차단하면 경찰 수사에 불리할 수 있습니다. 대화 내용, 거래내역, 송금 증거 등을 모두 스크린샷으로 저장한 후 경찰에 신고를 완료한 뒤 차단하는 것이 안전합니다. 특히 계정이 탈취된 경우, 비밀번호 변경 전에 침해 신고를 먼저 진행하세요.
송금한 계좌를 빨리 적발할수록 되찾을 가능성이 높아집니다. 송금 후 가능하면 1-2시간 내에 은행에 지급정지를 요청하세요. 은행과 경찰이 함께 송금 경로를 추적하고, 수령 계좌 소유자가 추적되면 회수할 기회가 생깁니다. 다만 시간이 지나거나 환전·송금이 이루어진 후에는 회수가 어려울 수 있으므로 신속한 대응이 매우 중요합니다.
인스타그램 보이스피싱은 영상통화·링크·앱 설치 같은 기술적 수법이 동반되고, 본인 계좌를 사용해 타인 계좌로 중개 송금하게 합니다. 반면 순수 대출 사기는 주로 송금만 요구하는 경우가 많습니다. 공통점은 둘 다 "지금 송금하면 삭제한다", "지금 처리하지 않으면 유포한다" 같은 시간 압박을 사용한다는 것입니다. 어느 경우든 송금을 중단하고 증거를 보존한 후 즉시 신고하는 것이 가장 안전합니다.