- 카카오뱅크가 약 3만7000건의 스미싱 데이터를 분석한 2025년 상반기 통계에서 '개인정보 유출/수집 사칭'이 37%로 1위, 이어 금융기관 사칭 19%, 기업·광고 사칭 18%로 집계됐다.
- 주로 '계정 해킹·보안 인증' 등 긴급성·불안감을 자극하거나 '승인되지 않은 거래', '환급금 확인', '무료 쿠폰·배송 확인' 등 실제 기관·지인·사회적 이슈를 모방한 문구로 유도하는 수법이 많았다.
- 카카오뱅크는 앱의 'AI 스미싱 문자 확인' 서비스로 의심문자를 분류해 검증을 권고하고, KISA도 출처 불명 링크 클릭 금지·정상 사이트 일치 여부 확인·개인정보 입력 주의 등을 권고했다.