근로장려금 사칭·스미싱 구별법: “홈택스 링크” 문자 받았을 때 바로 확인할 5가지

근로장려금 시즌이 되면 ‘신청 안내’ 문자나 알림을 기대하게 되죠.
그런데 그 기대를 노리고, 근로장려금/환급/지급을 사칭한 스미싱도 함께 늘어납니다.

이 글은 “무섭다”가 아니라, 딱 실무적으로
링크를 클릭하기 전에 10초만 확인하는 방법을 정리합니다.

1) 원칙 하나만 기억하면 90%는 끝

문자/카톡 링크로 들어가지 말고, ‘내가 직접’ 홈택스/손택스를 열어 들어간다.

이 원칙만 지키면, 대부분의 스미싱은 힘을 잃습니다.

2) 링크 클릭 전 ‘5초 체크’(이 중 하나라도 걸리면 클릭 금지)

아래 항목 중 하나라도 해당하면 일단 멈추세요.

1) “오늘까지/지금 바로” 같은 과도한 긴급성을 강조
2) 개인정보/계좌/인증을 링크에서 바로 입력하라고 유도
3) 문장에 오타/어색한 표현이 많음(기관 공지치고 이상함)
4) “미납/벌금/계정정지” 같은 공포 유도가 섞임
5) 링크가 짧은 URL이거나, 주소가 낯설고 길다(도메인이 이상함)

팁: “국세청/홈택스”라는 단어는 누구나 문자에 넣을 수 있습니다.
단어가 아니라 ‘경로’가 중요합니다.

3) 진짜 안내인지 확인하는 가장 안전한 방법(클릭 없이 확인)

링크를 클릭하지 말고, 아래처럼 “정상 경로”로 확인하세요.

방법 A) 홈택스/손택스를 직접 열기

  • 앱/즐겨찾기/검색으로 홈택스·손택스를 직접 접속
  • 로그인 후 근로장려금 관련 메뉴에서 안내/신청 여부 확인

신청 흐름이 필요하면 여기서 확인:

방법 B) 내 신청 상태를 ‘진행조회’로 확인

‘지급 예정/심사중’ 같은 문구가 진짜인지, 상태값으로 확인하면 됩니다.

4) “이 문자는 진짜일 수도 있잖아?”라는 생각이 들 때

맞아요. 실제 안내 문자/우편이 있을 수 있습니다.
하지만 진짜인지 여부는 링크를 클릭해서 확인하는 게 아니라, 내가 직접 공식 경로로 들어가서 확인하는 게 정답입니다.

즉, “진짜일 가능성”은 클릭 이유가 아니라,
공식 경로로 확인할 이유입니다.

5) 이미 눌렀다면? (피해 줄이는 순서)

링크를 이미 눌렀다고 해서 끝은 아닙니다.
아래 순서로 피해 확률을 줄이세요.

1) 더 이상 진행하지 말고 창/앱을 닫기
2) 입력한 정보가 있다면 어떤 정보였는지 정리(아이디/비번/계좌/인증 등)
3) 비밀번호를 바꿔야 한다면 공식 경로에서 직접 변경
4) 이후 공식 경로로 홈택스/손택스 로그인 시도 및 이상 징후 확인
5) 불안하면 신청/조회는 PC 홈택스로 “내가 직접” 진행

관련 정책(필수)

FAQ(자주하는질문)

Q1. “근로장려금 지급 대상” 문자 받으면 무조건 사칭인가요?

무조건이라고 단정할 수는 없지만, 문자 링크로 들어가지 말고 홈택스/손택스를 직접 열어 확인하는 게 안전합니다.

Q2. 링크 주소에 ‘hometax’ 같은 단어가 있으면 진짜인가요?

아니요. 단어는 쉽게 흉내 낼 수 있습니다. 내가 직접 공식 경로로 접속하는 방식이 가장 안전합니다.

Q3. 신청/조회는 어디서 하는 게 안전해요?

공식 경로로 홈택스/손택스를 직접 열어 진행하는 게 안전합니다.

Q4. 지급이 늦어 불안할 때는 어떻게 확인하죠?

지급 흐름과 상태값으로 확인하면 됩니다.

마무리 요약

사칭/스미싱을 완벽히 피하는 방법은 복잡하지 않습니다.
“링크로 들어가지 말고, 내가 직접 홈택스/손택스를 연다.”
이 원칙 하나면 대부분 예방할 수 있습니다.