중고거래 사기 예방 체크리스트: 선입금보다 중단 기준이 먼저다
중고거래 사기 예방의 핵심은 입금 후 신고보다 거래 전 중단 기준을 먼저 정하는 것이다. 선입금 요구, 안전거래 회피, 계좌와 이름 불일치가 보이면 가격보다 멈춤이 먼저다.
가격이 좋아 보일수록 판단은 빨라진다. "지금 안 사면 놓친다"는 느낌이 들면 대화의 이상 신호를 보고도 넘어가기 쉽다. 그래서 중고거래에서는 좋은 가격을 찾는 것만큼이나, 언제 거래를 멈출지 미리 정하는 일이 중요하다.
이 글은 법률 자문이 아니라 거래 전 위험 신호를 정리하고, 문제가 생겼을 때 공식 절차를 확인하기 쉽게 만든 체크리스트다. 구체적인 사건 판단은 경찰, 플랫폼, 금융기관, 법률 전문가의 안내를 따라야 한다.
사기를 당하지 않으려면: 답은 세 줄이다
바쁜 사람을 위해 결론부터. 이 세 가지만 지키면 중고거래 사기의 대부분을 거른다.
1. 입금 전 30초, 상대를 조회한다 — 더치트에 계좌번호나 전화번호를 넣으면 사기 신고 이력이 무료로 나온다.
2. 결제는 앱 안의 안전결제만 쓴다 — 채팅·문자로 받은 "안전결제 링크"는 전부 가짜다. 링크가 아니라 앱으로 돌아와서 결제한다.
3. 중단 기준에 걸리면 가격이 아무리 좋아도 멈춘다 — 선입금만 요구, 예금주 이름 불일치, "지금 아니면 끝" 압박. 이 중 둘이 겹치면 거래를 접는다.
아래는 이 세 줄의 근거와, 그래도 당했을 때의 절차다.
실제로 이렇게 당한다: 흔한 시나리오 3가지
예방 수칙은 추상적으로 들리니, 중고나라·당근 등에서 반복 보고되는 전형적인 흐름을 그대로 옮겨 보면 이렇다(중고나라 사기 예방법 정리 등 공개 사례 기반 재구성).
시나리오 1 — 선입금 잠수. 시세보다 확 싼 아이폰 글에 연락하니 "지금 타지역이라 택배만 가능하다"고 한다. 직거래를 물으면 바쁘다며 피하고, 계좌만 알려준 뒤 "오늘 보내려면 지금 입금해야 한다"고 재촉한다. 입금하면 송장 번호 대신 차단이 온다. 신호는 처음부터 셋 다 나와 있었다. 택배 고집, 선입금 요구, 시간 압박.
시나리오 2 — 가짜 안전결제 링크. "안전거래로 하자"며 채팅으로 결제 링크를 보내온다. 플랫폼과 똑같이 생긴 페이지에서 카드 정보를 넣으면 정보가 털리거나, "결제 오류가 났으니 재입금하면 환불된다"는 안내로 같은 금액을 두세 번 보내게 만든다. 진짜 안전결제는 채팅 링크로 오지 않는다는 것 하나만 기억하면 끊긴다.
시나리오 3 — 삼각사기(판매자도 피해자). 사기꾼이 판매자에게는 구매자인 척 계좌를 받아 내고, 진짜 구매자에게는 그 계좌로 입금시킨다. 물건은 사기꾼이 받고, 돈을 받은 판매자는 영문도 모른 채 사기 계좌주로 신고당한다. 입금자명과 대화 상대 실명이 다르면 그 시점에 거래를 멈추는 게 유일한 방어다.
신고보다 먼저 필요한 것은 중단 기준이다

사기 대응이라고 하면 보통 신고 방법부터 떠올린다. 하지만 실제로 더 중요한 순간은 입금 전이다. 입금 전에는 아직 거래를 멈출 수 있고, 개인정보를 더 넘기지 않을 수 있고, 증빙을 정리할 여유가 있다.
중고거래에서 쓸 수 있는 기본 원칙은 단순하다.
| 상황 | 먼저 할 일 |
|---|---|
| 가격이 지나치게 좋다 | 대화 속 압박 문구를 확인한다 |
| 선입금만 요구한다 | 안전거래나 플랫폼 결제 가능 여부를 확인한다 |
| 판매자 정보가 어색하다 | 계좌, 이름, 프로필, 게시글 이력을 맞춰 본다 |
| 상대가 시간을 줄인다 | 10분 멈추고 다시 읽는다 |
| 이미 입금했다 | 추가 입금과 개인정보 전달을 멈추고 증빙을 모은다 |
이 기준은 상대를 단정하기 위한 기준이 아니다. 내가 더 큰 피해로 가기 전에 멈추기 위한 기준이다.
입금 전 바로 멈춰야 할 신호 5가지
아래 신호가 하나만 있다고 해서 모든 거래가 사기라고 단정할 수는 없다. 하지만 둘 이상 겹치면 가격보다 멈춤을 먼저 선택하는 편이 안전하다.
| 신호 | 왜 위험한가 | 행동 |
|---|---|---|
| 선입금만 강하게 요구 | 거래 중단권이 구매자에게서 사라진다 | 입금하지 않는다 |
| 안전거래나 플랫폼 결제 회피 | 분쟁 기록과 결제 보호 장치가 약해진다 | 거래 방식을 다시 요청한다 |
| 계좌 예금주와 판매자 이름이 다름 | 책임 주체가 흐려질 수 있다 | 설명을 요구하고 증빙을 남긴다 |
| 통화, 본인확인, 추가 사진을 계속 피함 | 실제 보유 여부 확인이 어렵다 | 거래를 멈춘다 |
| "지금 안 사면 끝" 같은 압박 | 생각할 시간을 줄인다 | 10분 대기 후 재평가한다 |
중요한 것은 상대를 설득하는 것이 아니다. 내가 정한 중단 기준에 걸렸을 때 더 이상 돈과 정보를 보내지 않는 것이다.
증빙은 5분 안에 한곳으로 모은다
이미 입금했거나 사기가 의심되면, 감정적으로 대화를 이어가기보다 증빙을 먼저 고정한다. 시간이 지나면 글이 삭제되거나 대화가 사라지거나 프로필이 바뀔 수 있다.
입금 전후로 남겨둘 최소 증빙은 다음과 같다.
| 증빙 | 남길 내용 |
|---|---|
| 대화 캡처 | 계좌 안내, 가격, 약속, 압박 문구, 연락두절 흐름 |
| 게시글 URL | 판매 물품, 가격, 작성자, 작성 시각 |
| 계좌 정보 | 계좌번호, 예금주, 안내받은 시각 |
| 입금 정보 | 입금 시각, 금액, 은행, 수취인 |
| 상대 식별 정보 | 플랫폼 아이디, 닉네임, 프로필 화면 |
캡처는 시간순으로 정리하는 편이 좋다. 파일 이름도 `대화_01`, `계좌_01`, `입금내역_01`처럼 나누면 나중에 다시 보기 쉽다.
이미 입금했다면 무엇을 하지 말아야 하나
입금 후에는 상대가 추가 입금을 요구하거나, 배송비, 보증금, 환불 수수료 같은 이름으로 돈을 더 요구할 수 있다. 이때 가장 먼저 할 일은 추가 입금과 개인정보 전달을 멈추는 것이다.
| 하지 말아야 할 일 | 이유 |
|---|---|
| 추가 입금 | 피해가 커질 수 있다 |
| 신분증, 주소, 계정정보 추가 전달 | 개인정보 피해로 번질 수 있다 |
| 대화방을 바로 나가기 | 증빙이 사라질 수 있다 |
| 상대를 공개적으로 단정해 올리기 | 사실관계와 법적 문제가 생길 수 있다 |
| 공식 절차 확인 없이 임의 합의만 기대하기 | 기록이 남지 않을 수 있다 |
대화방을 나가기 전에 필요한 캡처와 URL을 확보한다. 이후에는 플랫폼 신고, 경찰 신고, 금융기관 문의 등 공식 경로를 확인한다.
거래 전 30초: 사기 이력 조회 루틴
물건과 가격을 보기 전에 사람부터 조회한다. 더치트에 상대의 계좌번호나 휴대폰 번호를 넣으면 사기 신고 이력이 무료로 나온다. 경찰청 사이버수사국에도 의심 번호 조회 채널이 있다.
조회에서 깨끗하다고 안전이 보장되는 건 아니지만(신규 계좌면 이력이 없다), 이력이 있는 상대를 거르는 것만으로 가장 뻔한 피해는 막는다. 30초짜리 습관이다.
안전결제, 제대로 알고 쓰기 (2026년 수수료 포함)
| 플랫폼 | 수수료 | 부담 |
|---|---|---|
| 당근페이 | 3.3% | 구매자 |
| 번개페이 | 6% (2025년 9월 인상) | 판매자 |
| 중고나라 중나페이 | 판매자 1% + 구매자 3.5% | 양쪽 |
구조는 전부 에스크로다. 돈을 플랫폼이 보관했다가 구매자가 수취 확인하면 판매자에게 정산된다. 수수료가 아깝지만 고액 거래에서는 보험료라고 생각하는 게 맞다.
진짜 중요한 규칙은 이것이다. 진짜 안전결제는 앱 안에서만 진행된다. 채팅이나 문자로 받은 "안전결제 링크"는 100% 가짜라고 보면 된다. 실제 플랫폼과 똑같이 만든 가짜 결제 페이지로 유도해 카드 정보를 털거나, "오류가 났으니 재입금하면 환불된다"며 반복 입금을 시키는 수법이다. 링크가 아무리 그럴듯해도, 결제는 앱으로 돌아와서 한다.
삼각사기: 판매자도 피해자가 되는 구조
요즘 가장 악질적인 유형은 3자 사기(삼각사기)다. 사기꾼이 판매자에게는 구매자인 척 계좌번호를 받아 내고, 진짜 구매자에게는 그 판매자 계좌로 입금시킨 뒤 물건만 가로챈다. 돈을 받은 판매자는 영문도 모른 채 사기 계좌주로 신고당한다.
방어법은 단순하다. 입금자명과 구매자(대화 상대) 실명이 일치하는지 확인하고, "동생이 보낼 거예요" 같은 대리 입금은 거절한다. 입금자명이 다르면 그 시점에 거래를 멈추는 게 정답이다.
알고 있어야 할 불편한 사실: 중고사기는 지급정지가 안 된다
보이스피싱을 당하면 은행에 전화해 계좌 지급정지를 걸 수 있다. 많은 사람이 중고거래 사기도 같은 줄 아는데, 아니다. 통신사기피해환급법은 "재화 공급을 가장한 행위"를 명시적으로 제외해서, 물품 거래인 중고사기는 법정 지급정지·피해금 환급 대상이 아니다. 2026년 8월 시행되는 개정법도 이 갭을 메우지는 못하는 것으로 보인다.
피해를 당하면 경찰청 ECRM에 채팅 캡처, 입금 내역, 상대 계좌를 첨부해 신고하고, 경찰서에서 사건사고사실확인원을 받아 은행에 제출하는 절차로 가는데, 회수는 형사 배상명령이나 민사까지 가야 하는 긴 싸움이 된다. 2024년 한 해 직거래 사기만 10만 건이 넘었고 검거율은 53.8%까지 떨어졌다. 그래서 이 글의 결론은 처음부터 하나다. 중고거래에서는 사후 구제가 사실상 없다고 가정하고, 예방 단계(조회, 안전결제, 중단 기준)에 전부를 걸어야 한다.
신고 화면에서 마주치는 것들: ECRM 3단계

ecrm.police.go.kr에 접속하면 실제로 이런 순서를 밟게 된다.
1. 본인인증 — 간편인증이나 공동인증서로 로그인한다.
2. 피해 내용 진술 — 육하원칙 입력 폼이 나온다. 가해자 정보(계좌·전화·아이디), 피해 일시, 피해 금액, 거래 경위를 쓰고, 모아 둔 캡처 파일들을 증거로 업로드한다. 앞 섹션의 "증빙 5분 정리"가 그대로 여기에 들어간다.
3. 접수번호 수령 → 경찰서 방문 — 접수가 끝나면 번호가 나오고, 관할 경찰서 방문 안내를 받는다. 온라인 접수를 마친 상태라 방문 시 서류를 새로 쓸 필요 없이 진술 확인 위주로 끝난다.
신고 전에 경찰청 사이버안전지킴이 이력조회에서 상대 번호·계좌의 기존 신고 여부를 확인해 함께 적어 내면 수사 단서가 더 분명해진다.
공식 절차는 어떻게 확인하나
경찰청 사이버범죄 신고시스템(ECRM) 사건처리절차 페이지는 신고 접수 뒤의 흐름을 온라인접수, 경찰서방문, 조사, 종결 순서로 안내한다. 또한 ECRM은 형사처벌 대상 범죄와 단순 환불, 배송지연, 개인 간 다툼 같은 민사 분쟁 성격의 사안을 구분해서 설명한다.
KISA 118은 해킹, 바이러스, 개인정보, 스미싱 등 사이버 보안과 개인정보 관련 상담 창구로 확인한다. 중고거래 사기 신고 자체와 KISA 상담은 역할이 다르므로, "무조건 118에 신고하면 된다"고 알고 있으면 곤란하다.
| 상황 | 확인할 곳 |
|---|---|
| 사이버 사기 신고 절차 확인 | ECRM 사건처리절차 |
| 접수 대상인지 애매함 | ECRM 분류와 Q&A |
| 개인정보 유출, 해킹, 스미싱 우려 | KISA 118 |
| 플랫폼 내 거래 분쟁 | 해당 플랫폼 고객센터와 분쟁 절차 |
| 송금 뒤 금융 조치가 필요함 | 거래 은행, 수사기관 안내 |
공식 페이지는 바뀔 수 있다. 공개 발행 전에는 ECRM과 KISA 링크를 다시 열어보고, 문구가 바뀌었는지 확인해야 한다.
입금 전 30초 체크리스트
아래 5개 중 2개 이상이 불편하면 거래를 멈춘다.
| 질문 | Stop 신호 |
|---|---|
| 안전거래나 플랫폼 결제를 받아들이는가? | 계속 계좌이체만 요구한다 |
| 계좌 예금주와 판매자 정보가 자연스러운가? | 이름, 프로필, 게시글 이력이 맞지 않는다 |
| 실제 보유 사진이나 추가 확인이 가능한가? | 확인 요청을 피하거나 화를 낸다 |
| 가격이 설명 가능한 수준인가? | 시세보다 지나치게 낮고 급하게 판다 |
| 내가 생각할 시간을 확보했는가? | 계속 지금 입금하라고 압박한다 |
체크리스트의 목적은 완벽한 판별이 아니다. 위험 신호가 겹칠 때 내 돈과 정보를 더 보내지 않게 만드는 것이다.
FAQ
안전거래를 회피하면 무조건 사기인가?
무조건이라고 단정할 수는 없다. 다만 안전거래나 플랫폼 결제를 계속 피하면서 선입금만 요구한다면 위험 신호로 보고 거래를 멈추는 편이 안전하다.
계좌 예금주와 판매자 이름이 다르면 어떻게 하나?
바로 입금하지 말고 설명을 요구한다. 설명이 불명확하거나 다른 위험 신호가 함께 보이면 거래를 중단하고 대화, 계좌, 게시글 증빙을 남긴다.
이미 입금했다면 무엇을 먼저 정리하나?
대화 캡처, 게시글 URL, 계좌번호와 예금주, 입금 시각과 금액, 상대 프로필을 한곳에 모은다. 이후 플랫폼, ECRM, 금융기관 등 공식 경로를 확인한다.
ECRM은 무엇인가?
경찰청 사이버범죄 신고시스템이다. 접수 대상과 사건처리절차는 ECRM 공식 페이지에서 확인하는 게 정확하다.
KISA 118은 언제 확인하나?
해킹, 스미싱, 개인정보 유출 우려처럼 사이버 보안이나 개인정보 상담이 필요한 경우 확인한다. 중고거래 사기 신고 절차와 역할을 구분해서 설명한다.
사기 신고를 하면 돈을 돌려받을 수 있나?
장담할 수 없다. 피해 회복 가능성은 사건, 수사, 금융기관 절차, 민사 절차에 따라 달라지므로 공식 기관 안내를 따르는 게 맞다.
마무리
중고거래 사기 예방은 상대를 완벽하게 판별하는 일이 아니다. 위험 신호가 겹칠 때 내가 멈출 수 있도록 기준을 정해두는 일이다.
선입금 요구, 안전거래 회피, 정보 불일치, 압박 문구가 보이면 가격보다 멈춤이 먼저다. 이미 문제가 생겼다면 추가 입금과 개인정보 전달을 멈추고, 증빙을 모은 뒤 공식 절차를 확인한다.
신고 경로의 공식 출발점은 경찰청 사이버범죄 신고시스템 ECRM이다. 접수 대상과 절차가 바뀔 수 있으니 실제 신고 전 공식 페이지 안내를 기준으로 삼자.
반대로 판매자 입장에서 거래를 빠르고 안전하게 만드는 정보 노출 요령은 전자기기 되팔기 실전 편에서, 시세를 확인하고 채널을 고르는 방법까지 같이 다뤘다. 사기 예방(구매자)과 신뢰 만들기(판매자)는 같은 동전의 양면이다.
댓글
댓글 쓰기