온라인 사기의 상당수는 공식과 비슷해 보이는 가짜 사이트에서 시작됩니다. 특히 금융, 쇼핑, 정부 서비스는 사칭 피싱의 단골 표적입니다. 복잡한 보안 지식이 없어도 아래 다섯 가지만 확인하면 피해의 대부분을 예방할 수 있습니다. 핵심은 링크를 받은 곳이 아니라 내가 아는 공식 경로로 접속하는 습관입니다.
1. 문자·메일 링크로 바로 들어가지 않기
계정이 정지된다, 환급 대상이다, 택배가 반송됐다처럼 불안이나 이득을 자극하는 문자와 메일의 링크는 누르지 마세요. 은행이나 정부기관은 이런 링크로 로그인이나 일회용 비밀번호 입력을 요구하지 않습니다. 확인이 필요하면 문자 속 링크 대신 공식 앱이나 평소 쓰던 즐겨찾기로 직접 접속해 사실 여부를 확인하는 것이 안전합니다.
2. 주소창 도메인 철자 확인
공식과 한 글자 다른 주소는 사칭입니다. 숫자 0과 영문 o, 하이픈 추가, 끝자리가 다른 확장자 같은 변형을 주의하세요. 화면에 보이는 글자가 아니라 주소창에 실제로 찍힌 도메인을 봐야 합니다. 모바일은 주소창이 짧게 표시되니 한 번 눌러 전체 주소를 펼쳐 확인하는 습관이 좋습니다.
3. 자물쇠(HTTPS)는 필요조건일 뿐
https와 자물쇠 표시는 통신이 암호화됐다는 뜻이지 사이트가 진짜라는 보증은 아닙니다. 요즘은 가짜 사이트도 자물쇠를 달 수 있으므로, 자물쇠만 보고 안심하지 말고 반드시 도메인 철자 확인과 함께 봐야 합니다.
4. 결제·개인정보를 먼저 요구하면 멈추기
무료나 초특가를 내세우며 로그인, 카드정보, 주민번호를 먼저 요구하면 의심하세요. 정상 서비스는 보통 상품을 고르고 난 뒤 결제 단계에서만 정보를 요구합니다. 특히 금융·투자, 코인, 정부·공공 분야는 반드시 공식 도메인에서만 인증을 진행해야 합니다.
5. 공식 도메인은 주소모음으로 교차 확인
헷갈릴 때는 파인더넷처럼 공식 도메인을 정리해 둔 주소모음에서 확인하세요. 공공기관은 go.kr과 gov.kr, 금융사는 각사 공식 도메인처럼 규칙이 있는 경우가 많아 교차 확인에 도움이 됩니다. 평소 자주 쓰는 사이트는 분야별로 미리 즐겨찾기해 두면 사칭 링크를 받아도 흔들리지 않습니다.