가짜 사이트 구별법 · 4분 읽기

복제 사이트 구별법: 공식 화면을 베낀 페이지가 빠뜨리는 곳, 링크모음으로 대조하기

복제 사이트 구별법은 겉모습보다 눌러 봐야 드러나는 빈 곳에 있습니다. 하단 메뉴와 약관, 검색칸, 공지 목록처럼 베낀 페이지가 흉내만 낸 부분을 짚고, 링크모음에 적힌 공식 도메인과 다시 맞춰 보는 순서를 정리했습니다.

복제 사이트 구별법: 공식 화면을 베낀 페이지가 빠뜨리는 곳, 링크모음으로 대조하기 대표 이미지

가짜 페이지를 만드는 쪽은 첫 화면에 가장 공을 들입니다. 색과 글꼴, 배너 배치까지 공식 사이트에서 그대로 가져오니 눈으로 비교해서는 차이를 찾기 어렵습니다. 그런데 베끼는 데에도 품이 들기 때문에 대개 로그인 칸이나 결제 버튼처럼 정보를 받아 갈 곳만 움직이게 만들고, 나머지는 그림처럼 세워 둡니다. 이 글은 그 ‘그림으로만 남은 곳’을 찾아내고, 링크모음으로 주소를 다시 맞춰 보는 방법을 다룹니다. 공식 사이트를 날마다 쓰는 사람일수록 익숙한 화면에 마음을 놓기 쉬워서, 이런 빈틈을 미리 알아 두는 편이 좋습니다.

겉은 같아도 눌러 보면 비어 있는 메뉴

복제 페이지의 빈틈은 화면 아래쪽에서 먼저 드러납니다. 회사 소개, 이용약관, 채용 소식 같은 하단 링크를 하나씩 눌러 보면 첫 화면이 다시 열리거나, 아무 반응이 없거나, 주소 끝에 ‘#’ 하나만 붙고 멈추는 일이 많습니다. 공식 사이트라면 이런 메뉴가 저마다 다른 내용으로 이어지기 마련입니다.

  • 하단 메뉴 여러 개가 전부 같은 화면으로 되돌아온다
  • 검색칸에 아무 낱말이나 넣어도 결과 화면이 바뀌지 않는다
  • 언어 선택이나 고객 지원 버튼을 눌러도 로그인 창만 거듭 뜬다
  • 공지 목록의 제목이 눌리지 않거나 날짜가 한참 전에서 멈춰 있다
  • ‘개인정보 처리방침’ 링크가 엉뚱한 회사 이름이 적힌 문서로 열린다

흉내 내기 번거로운 세부: 약관, 저작권 줄, 사업자 칸

약관은 글이 길어서 통째로 옮기지 않고 빈 페이지로 남겨 두는 일이 흔합니다. 맨 아래 저작권 줄의 연도가 몇 해 전에 머물러 있거나, 사업자 정보 칸이 아예 없거나, 회사 이름만 있고 대표자와 주소가 비어 있다면 한 번 더 따져 볼 만합니다. 다만 이 가운데 하나만 보고 판정하지는 마세요. 공식 사이트도 갱신이 늦을 수 있으니, 신호가 여럿 겹칠 때 무게를 싣는 편이 정확합니다. 글자 크기나 줄 간격이 화면마다 들쭉날쭉하거나, 번역기를 거친 듯한 어색한 문장이 섞여 있는 것도 흔한 흔적입니다. 공식 사이트는 여러 사람이 검수하기 때문에 문장 하나하나가 비교적 매끄럽습니다.

마지막 판정은 주소창이 내린다

화면은 얼마든지 똑같이 꾸밀 수 있어도 주소까지 같게 만들 수는 없습니다. 지금 열린 주소의 도메인을 읽고, 미리 확인해 둔 링크모음이나 주소모음에 적힌 공식 도메인과 글자 단위로 견주어 보세요. 어긋난다면 그 페이지에서 더 할 일은 없습니다. 창을 닫고 정리된 목록에서 다시 들어가면 그만입니다. 휴대폰에서는 주소창이 짧게 줄어 보이니, 주소창을 한 번 눌러 전체 주소를 펼친 뒤 비교하세요. 가짜를 가리는 다른 단서는 가짜 사이트 구별법에 묶어 두었습니다.

로그인 화면에서 드러나는 어색함

정보를 받아 가는 곳이 로그인 칸이다 보니, 복제 페이지는 이 부분만큼은 공들여 만듭니다. 그래도 세부를 들여다보면 어색한 점이 남습니다. 공식 로그인 화면에는 보통 간편 로그인, 아이디 찾기, 비밀번호 재설정, 회원가입 같은 갈래가 함께 붙어 있는데, 복제본은 이 갈래가 눌리지 않거나 모두 같은 입력 창으로 되돌아옵니다. 비밀번호를 틀리게 넣어도 ‘다시 입력하라’는 말 없이 다음 단계로 넘어가 휴대폰 번호나 인증 번호를 묻는다면, 넣은 값을 확인하지 않고 그대로 모으고 있다는 뜻일 수 있습니다.

  • 아이디 찾기와 비밀번호 재설정 링크가 작동하지 않는다
  • 엉뚱한 비밀번호를 넣어도 오류 없이 다음 화면으로 넘어간다
  • 로그인 직후 카드 번호나 계좌 비밀번호를 추가로 묻는다
  • 로그인한 뒤에도 내 이름이나 이용 내역이 전혀 보이지 않는다

베낀 페이지를 만났을 때 피할 행동

  1. 아이디나 비밀번호를 ‘시험 삼아’ 넣어 보지 않는다
  2. 페이지 안의 ‘공식 앱 받기’ 버튼으로 파일을 내려받지 않는다
  3. 같은 화면이 떠 있는 다른 탭까지 모두 닫고, 주소모음에서 새로 연다
  4. 이미 정보를 넣었다면 공식 경로로 접속해 비밀번호부터 바꾼다

무언가를 입력한 뒤라면 해당 회사 고객센터에 사실을 알리고, 돈이 빠져나간 흔적이 보이면 금융감독원 1332에 문의해 보세요. 연락처와 접수 절차는 시기에 따라 달라질 수 있습니다. 화면을 닫았다고 끝난 것이 아니니, 같은 비밀번호를 쓰던 다른 서비스도 함께 바꿔 두면 피해가 번지는 것을 막을 수 있습니다.

받은 주소가 진짜인지 헷갈린다면 가짜 사이트 구별법 안내와 표를 먼저 확인하세요.

가짜 사이트 구별법 보기