가짜 사이트 구별법, 누르기 전에 살필 신호 정리 – 진짜여기여

가짜 사이트는 어떻게 만들어지고 무엇을 노릴까요?

여기서 말하는 가짜 사이트는 실제 회사나 기관의 이름, 로고, 화면 배치를 베껴서 방문자가 공식 페이지에 들어왔다고 믿게 만드는 웹페이지입니다. 노리는 것은 대개 세 갈래입니다. 아이디와 비밀번호를 받아 계정을 가로채거나, 카드 번호와 인증번호를 받아 결제에 쓰거나, 있지도 않은 상품 대금을 계좌로 보내게 만드는 것입니다. 디자인은 원본을 통째로 복사하면 되므로 겉모습만 봐서는 차이가 거의 없습니다. 반면 도메인 등록, 사업자 정보, 결제 대행 계약처럼 서류와 심사가 필요한 부분은 베끼기 어렵습니다. 그래서 구별은 늘 이 지점에서 출발하는 편이 정확합니다.

진짜와 가짜 비교

주소에서 먼저 드러나는 흉내 낸 흔적

가장 먼저 볼 곳은 화면 가운데가 아니라 주소창입니다. 사칭 페이지의 도메인은 공식 이름과 비슷해 보이도록 다듬어져 있습니다. 영문 소문자 l과 숫자 1, 알파벳 o와 숫자 0처럼 모양이 닮은 글자를 바꿔 넣거나, 회사 이름 뒤에 이벤트, 고객지원, 지역명 같은 단어를 하이픈으로 이어 붙이는 방식이 흔합니다. 회사 이름이 주소 앞쪽에 보이더라도 실제 주인을 가리키는 부분은 끝자리 바로 앞의 이름이라는 점을 기억해 두세요. 앞에 무엇이 적혀 있든 그 자리에 다른 이름이 있다면 전혀 다른 사람이 운영하는 곳입니다.

휴대폰에서는 주소창이 짧게 잘려 보여 앞부분만 읽고 넘어가기 쉽습니다. 주소창을 한 번 눌러 전체 주소를 펼친 다음 끝까지 읽어 보는 습관이 도움이 됩니다. 단축 URL로 감춘 링크라면 누르지 말고, 공식 앱이나 진짜 주소모음에서 그 회사를 직접 찾아 들어가는 편이 훨씬 안전합니다. 한 번 거쳐 가는 수고가 들지만 낯선 주소를 해석하느라 고민하는 시간보다 짧습니다.

서두르게 만드는 문구는 왜 경고 신호일까요

사칭 페이지가 가장 공들이는 부분은 방문자에게서 생각할 시간을 빼앗는 일입니다. 계정이 곧 정지된다, 환불 기한이 오늘까지다, 미납 요금 때문에 법적 절차가 시작된다 같은 문장을 화면 맨 위에 크게 띄우고, 그 아래에 버튼 하나만 둡니다. 카운트다운 시계나 빨간 경고 아이콘으로 긴장감을 더하기도 합니다. 공식 서비스도 기한을 알리긴 하지만 보통 고객센터 안내를 함께 적고 여러 경로로 확인할 수 있게 해 둡니다. 버튼 말고는 다른 선택지가 보이지 않는다면 일단 창을 닫고 그 회사의 공식 앱에서 같은 안내가 있는지 따로 살펴보세요.

문자나 메신저로 받은 링크에서 이런 문구를 봤다면 스미싱 문자 유형 페이지의 사례와 겹치는지도 확인해 보세요. 택배 주소 확인, 과태료 조회, 결제 승인 안내처럼 사칭에 자주 쓰이는 구실은 계절에 따라 모양만 조금 바뀌어 되풀이됩니다. 익숙한 구실일수록 오히려 한 박자 늦추는 것이 손해를 막는 가장 값싼 방법입니다. 링크를 보낸 번호나 계정이 처음 보는 것이라면 더더욱 그렇습니다.

로그인과 결제를 재촉하는 흐름 살피기

정상적인 쇼핑몰이나 은행 웹사이트는 방문자가 원하는 메뉴를 고른 뒤에 로그인을 요청합니다. 반대로 사칭 페이지는 들어오자마자 아이디, 비밀번호, 휴대폰 인증번호를 한꺼번에 묻는 경우가 많습니다. 입력값을 모으는 것이 목적이라 다른 메뉴는 눌러도 반응이 없거나 같은 입력창으로 되돌아옵니다. 보안카드 번호 전체, 카드 비밀번호, 신분증 사진을 한 화면에서 모두 달라고 한다면 공식 서비스의 방식과는 거리가 멉니다. 메뉴 몇 군데를 눌러 보고 실제로 다른 화면으로 이동하는지 보는 것만으로도 상당수는 걸러집니다.

결제 단계도 눈여겨볼 부분입니다. 시세보다 지나치게 싼 가격을 내걸고 카드 결제가 오류라며 개인 계좌 이체를 권하거나, 상품권 핀 번호를 적으라고 하는 곳은 피하세요. 쇼핑 분야에서 이런 일이 특히 잦으니 쇼핑 진짜 주소 표에서 공식 도메인을 먼저 보고, 금융 관련 화면이라면 은행·금융 진짜 주소에 적힌 주소와 한 글자씩 맞춰 보세요. 정상적인 판매처라면 결제 수단을 바꾸라고 따로 연락하는 일이 드뭅니다.

똑같이 생긴 화면을 믿으면 안 되는 이유

웹페이지의 겉모습은 몇 분이면 통째로 복사할 수 있습니다. 로고, 색상, 배너 그림, 하단 문구까지 원본에서 가져오기 때문에 디자인이 정교하다는 사실은 진짜라는 증거가 되지 못합니다. 오히려 살펴볼 것은 복사하는 과정에서 생기는 어긋남입니다. 공지 날짜가 몇 해 전에 멈춰 있거나, 메뉴는 자연스러운 한국어인데 오류 메시지만 어색한 번역투로 나오거나, 하단 사업자 정보에 엉뚱한 회사 이름이 남아 있는 식입니다. 고객센터 번호를 눌렀을 때 평소 알던 번호와 다른 번호가 뜬다면 그것만으로도 충분한 경고입니다.

검색 결과 맨 위에 보이는 링크도 그대로 믿기보다 광고 표시가 붙어 있는지 살펴보는 편이 좋습니다. 광고가 모두 위험한 것은 아니지만, 공식 이름을 내건 광고 가운데 일부가 사칭 페이지로 이어진 사례가 있습니다. 광고 링크를 눌렀다면 들어간 뒤 주소창의 도메인을 다시 한 번 읽어 보는 습관을 들이세요. 공식 주소를 기준과 맞춰 보는 구체적인 방법은 진짜 주소 확인법에 따로 정리했습니다.

주소가 자꾸 바뀐다는 안내를 받았을 때

공식 사이트는 도메인을 쉽게 바꾸지 않습니다. 회사 이름이 바뀌거나 서비스를 합치는 일은 있지만, 그럴 때는 예전 주소로 들어가도 새 주소로 자동으로 넘어가게 해 두고 안내 공지도 오래 남겨 둡니다. 그런데 새 주소로 옮겼다, 접속이 막혀 다른 주소를 쓴다며 낯선 링크를 계속 바꿔 가며 퍼뜨리는 곳은 정상적인 운영과 거리가 있습니다. 주소가 잦게 바뀐다는 사실 자체가 그곳을 다시 의심해 볼 이유가 되는 셈입니다. 공식 사이트의 주소 변경을 확인하는 요령은 최신주소 확인법에서 이어서 다룹니다.

택배와 우편처럼 배송 조회 링크가 하루에도 여러 번 오가는 분야에서는 비슷한 안내가 뒤섞이기 쉽습니다. 택배·우편 진짜 주소에 정리한 공식 도메인을 기준으로 삼고, 기준과 다른 주소를 공식처럼 소개하는 곳을 발견했다면 가짜 주소 제보로 알려 주세요. 보내 주신 유형은 확인을 거쳐 분야 페이지의 가짜 유형 설명을 다듬을 때 참고합니다. 제보할 때는 받은 경로와 날짜를 함께 적어 주시면 확인이 빨라집니다.

확인 순서

1. 링크 대신 직접 찾아가기받은 링크를 곧바로 누르지 말고, 북마크나 공식 앱, 진짜여기여 분야 표에서 같은 회사를 찾아 따로 들어가 봅니다. 내용이 같다면 그 안에서 볼일을 보면 됩니다.
2. 주소 끝부분 읽기주소창을 눌러 전체 주소를 펼친 다음, 끝자리와 그 바로 앞 이름이 평소 쓰던 공식 도메인과 똑같은지 확인합니다. 글자 하나라도 다르면 더 진행하지 않습니다.
3. 문구의 압박 정도 보기정지, 기한, 법적 조치처럼 겁을 주는 말이 버튼 하나와 붙어 있다면 창을 닫고 공식 앱이나 고객센터처럼 다른 경로로 사실 여부를 알아봅니다.
4. 메뉴와 하단 눌러 보기다른 메뉴로 실제 이동이 되는지, 맨 아래 상호와 사업자번호가 그 회사와 맞는지 몇 번만 눌러 보며 살핍니다. 같은 화면만 반복되면 의심합니다.
5. 결제 수단 따져 보기개인 계좌 이체, 상품권 번호, 해외 송금만 받는다고 하면 거래를 멈추고 공식 고객센터에 같은 상품이나 이벤트가 실제로 있는지 묻습니다.

이미 눌렀거나 입력했다면

• 비밀번호를 넣었다면 그 계정과 같은 비밀번호를 쓰는 다른 계정까지 공식 앱이나 직접 연 사이트에서 바로 바꾸세요.
• 카드 번호나 계좌 정보를 적었다면 카드사나 은행 고객센터에 곧장 연락해 사용 정지나 지급 정지를 요청하세요.
• 돈을 보낸 뒤라면 금융감독원 1332나 경찰청 사이버수사 창구에 상담하고, 이체 내역과 화면 캡처를 함께 보관하세요.
• 모르는 앱이 깔렸다면 지우고, 한국인터넷진흥원 118 상담에 연락해 휴대폰 점검 방법을 안내받으세요.
• 상담 번호와 신고 절차는 바뀔 수 있으니 연락하기 전에 각 기관의 공식 안내에서 최신 내용을 확인해 주세요.

상담 창구의 번호와 절차는 기관 사정에 따라 바뀔 수 있으니 기관 공식 사이트에서 최신 안내를 확인하세요.

자주 묻는 질문