핵심은 하나예요. 꾸며진 화면이 아니라 주소창의 글자를 보는 것. 아래가 손에 붙으면 사칭 대부분을 누르기 전에 걸러낼 수 있어요.
자물쇠는 기본 조건일 뿐
주소창의 자물쇠는 통신이 암호화됐다는 표시지, 운영 주체가 진짜라는 보증이 아니에요. 사기 사이트도 자물쇠는 쉽게 달아요. 자물쇠는 최소 조건으로 보고, 진위는 도메인 철자로 가르되 운영 주체가 공개한 주소와 대조하세요.
도메인 철자 끝까지 읽기
원래 주소에서 글자 하나만 달라도 사칭일 수 있어요. 영문 l을 숫자 1로, o를 0으로 바꾸거나, 군더더기 단어를 끼우거나, 끝의 .com을 다른 꼬리로 바꾸는 수법이 흔합니다. 모바일에서는 주소가 잘리니 한 번 눌러 전체를 펼쳐 확인하세요.
이 링크 어디서 왔나
문자·메신저·메일로 온 링크는 출처부터 의심하세요. 정식 은행·관공서는 그런 방식으로 비밀번호 입력을 요구하지 않습니다. 찜찜하면 그 링크 대신 저장해 둔 공식 주소나 평소 쓰던 앱으로 접속하세요.
첫 화면이 무엇을 요구하나
접속하자마자 아이디·카드번호를 넣으라고 할 때가 있어요. 첫 화면 로그인 요구만으로 사칭이라 단정할 수는 없지만, 문자로 받은 링크라면 입력을 멈추고 공식 주소로 다시 접속해 확인하세요.