온라인 사기의 대부분은 진짜와 닮은 가짜 사이트에서 출발합니다. 특히 금융과 쇼핑, 정부 서비스는 사칭 피싱이 가장 집요하게 노리는 분야입니다. 어려운 보안 지식 없이도 아래 다섯 가지만 지키면 피해의 대부분을 막을 수 있는데, 핵심은 링크를 받은 경로가 아니라 내가 아는 공식 경로로 들어가는 습관입니다.
1. 문자·메일 속 링크로 곧장 들어가지 않기
계정이 정지된다느니, 환급을 받으라느니, 택배가 되돌아갔다느니 불안이나 잇속을 건드리는 문자·메일의 링크는 누르지 마세요. 은행이나 공공기관은 그런 링크로 로그인이나 일회용 비밀번호를 넣으라고 하지 않습니다. 확인이 필요하면 링크 대신 공식 앱이나 평소의 즐겨찾기로 직접 들어가 사실인지 확인하세요.
2. 주소창의 도메인 철자 보기
진짜와 글자 하나 다른 주소는 가짜입니다. 숫자 0과 영문 오를 바꾸거나, 하이픈을 끼우거나, 끝 확장자를 슬쩍 바꾼 경우를 조심하세요. 화면에 보이는 이름이 아니라 주소창에 실제로 찍힌 도메인을 봐야 하며, 모바일은 주소창이 짧게 나오니 한 번 눌러 전체 주소를 펼쳐 보는 것이 좋습니다.
3. 자물쇠(HTTPS)는 기본일 뿐
자물쇠는 오가는 내용이 암호화됐다는 표시일 뿐, 그 사이트가 진짜라는 보증은 아닙니다. 요새는 가짜 사이트도 자물쇠를 다는 경우가 있어서, 자물쇠 하나만 믿지 말고 도메인 철자와 반드시 같이 확인해야 합니다.
4. 결제나 개인정보부터 달라면 그만두기
공짜나 파격가를 내세우며 로그인·카드정보·주민번호부터 내놓으라 하면 의심하세요. 멀쩡한 서비스는 보통 상품을 고르고 난 결제 단계에서만 정보를 받습니다. 특히 금융·투자, 코인, 정부·공공 분야는 공식 도메인에서만 인증을 진행해야 합니다.
5. 헷갈리면 주소모음으로 교차 확인
진짜인지 모르겠을 때는 공돌이처럼 공식 도메인을 정리해 둔 주소모음에서 맞춰 보세요. 공공기관은 go.kr·gov.kr, 금융사는 각사 공식 도메인처럼 규칙이 있어 교차 확인에 도움이 됩니다. 평소 쓰는 곳을 분야별로 미리 즐겨찾기에 담아 두면 사칭 링크가 와도 헷갈릴 일이 없습니다.