문자 인증번호를 사기범이 이미 알아냈다면

비밀번호를 알아내는 것보다 사람을 설득해 계정 접근 권한을 넘겨받는 일이 더 쉬워요. 그건 교묘한 질문 하나가 아니라 대화의 구조로 이뤄져요. 먼저 상대는 지원센터 직원, 배달원, 다른 부서의 동료처럼 익숙한 역할을 내세워요. 그 역할 자체가 상대가 어떻게 내 정보를 알고 있는지, 왜 물어볼 권한이 있는지를 설명해줘요.

그다음에는 시간을 압박해요. 직접 서비스에 전화해보거나 발신자 주소를 확인하는 등 현실을 점검할 틈이 생기기 전에, 한 가지 과제와 다음 단계 하나만 생각하게 만들고 잠시 멈출 틈을 주지 않아요. 그러면 인증번호가 계정의 열쇠가 아니라 남이 짜놓은 각본 속 형식적인 절차처럼 보여요.

이 수법은 이런 요소들이 이어지는 지점에서 드러나요. 진짜 지원센터라면 서두르게 하지 않고, 전화를 끊은 뒤 앱에 나온 번호로 직접 다시 전화해도 괜찮아요. 인증번호를 말하거나 전달해달라는 요청은 언제나 멈춰야 하는 순간이에요. 인증번호는 나 외에는 아무도 알지 못하게 만든 것이니까요.

가장 소중한 시간은 수치심 때문에 사라져요. '내가 어떻게 그럴 수 있었지'라는 생각이 행동으로 아직 상황을 바꿀 수 있는 바로 그 시간을 차지해버려요. 여기서 수치심은 어리석다는 신호가 아니라 누군가에게 조종당했다는 반응이에요. 동시에 도움을 요청하기도 어렵게 만들죠.