링크를 누르기 전에 확인할 점 체크리스트

사칭 페이지는 눈에 띄게 어설프지 않은 경우가 많습니다. 링크를 열기 직전에 아래 항목을 차례로 훑는 것만으로도 걸러지는 경우가 있습니다.

주소창에서 볼 것

링크를 열면 가장 먼저 바뀌는 곳이 주소창입니다. 화면이 그럴듯해도 주소창이 어색하다면 그쪽을 믿으세요.

• 도메인을 끝까지 소리 내어 읽어 봅니다. 서비스 이름 뒤에 낯선 단어나 하이픈이 붙어 있으면 다른 사이트일 수 있습니다.
• 맨 앞이 https인지 확인합니다. 다만 보안 연결은 최소 조건일 뿐이고, 주소창 옆 자물쇠도 연결이 암호화됐다는 표시이지 사이트의 정체를 증명하지 않습니다.
• 도메인 사이에 숫자와 영문자가 섞여 비슷한 글자로 바뀌어 있지 않은지 봅니다.

링크를 받은 경로

• 문자, 메신저, 이메일로 온 링크는 보낸 사람이 아는 사람이어도 한 번 의심합니다. 계정이 도용된 경우가 있습니다.
• 짧게 줄인 주소는 목적지가 보이지 않습니다. 가능하면 공식 도메인으로 직접 들어갑니다.
• 검색 결과 맨 위에는 광고가 나올 수 있습니다. 광고 표시가 붙었는지, 도메인이 맞는지 먼저 봅니다.

이동한 뒤에 볼 것

• 눌렀는데 전혀 다른 도메인으로 넘어갔다면 아무것도 입력하지 않고 닫습니다.
• 아이디, 비밀번호, 카드 번호, 인증번호를 한 화면에서 한꺼번에 요구하면 멈춥니다.
• 프로그램이나 확장 기능을 먼저 설치하라고 안내하면 설치하지 않습니다.
• 팝업이 계속 떠서 창을 닫기 어렵게 만든다면 브라우저 탭 자체를 닫습니다.

자주 만나는 상황

• 배송 안내 문자. 문자 속 링크를 누르지 말고 택배사 공식 앱이나 우체국 사이트에서 운송장 번호로 직접 조회합니다.
• 계정 보호 경고 메일. 메일 속 버튼 대신 서비스에 직접 접속해 같은 알림이 실제로 떠 있는지 봅니다.
• 할인 이벤트 안내. 이벤트 페이지의 도메인이 서비스의 공식 도메인인지 보고, 달라 보이면 서비스 공지에서 같은 행사를 찾아봅니다.

마음이 급할 때

사칭은 지금 확인하지 않으면 계정이 막힌다는 식으로 서두르게 만드는 문구를 즐겨 씁니다. 시간 제한이 붙은 안내일수록 한 걸음 물러나 공식 경로로 직접 확인하세요. 몇 분 늦는다고 사라지는 혜택이나 계정은 거의 없습니다.

하나라도 걸린다면

주소창을 지우고 공식 도메인을 직접 입력해 들어가거나, 한판의 분야별 목록처럼 도메인이 적힌 목록에서 같은 서비스를 찾아 비교합니다. 이미 정보를 입력했다면 해당 서비스의 고객센터에 알리고 같은 비밀번호를 쓰는 다른 계정도 바꾸는 것이 좋습니다.

가족이나 지인에게 이 순서를 알려 주면 함께 쓰는 기기에서도 실수가 줄어듭니다. 이 체크리스트는 위험을 모두 걸러 준다는 보증이 아니라 확인 순서를 정리한 것입니다. 판단이 서지 않으면 누르지 않는 편이 가장 안전합니다.