가짜 사이트를 피하는 일에 대단한 기술이 필요하진 않아요. 넷곰이 목록에 담기 전 밟는 점검도 알고 보면 몇 초면 끝나는 버릇 몇 가지가 전부입니다. 비결은 하나로 모여요. 그럴듯한 겉모습 말고 브라우저 꼭대기 주소 칸의 글자를 믿으라는 것. 아래 다섯 가지를 손에 익히면 사칭과 피싱은 대개 문턱에서 걸러집니다.
하나, 도메인 글자를 하나하나 맞춰 본다
본래 주소에서 글자 하나만 어긋나도 가짜로 봐도 무방해요. 소문자 l과 숫자 1, 알파벳 o와 0을 바꿔 치거나, 군더더기 기호를 끼워 넣거나, 뒤쪽 .com을 다른 꼬리로 갈아 끼우는 게 흔한 수법이죠. 화면 모양이야 얼마든지 베낄 수 있으니, 마지막까지 기댈 건 주소 칸의 글자뿐입니다. 휴대폰에서는 주소가 중간에서 잘려 보이니, 한 번 눌러 끝까지 펼쳐 읽으세요.
둘, 어디서 흘러온 링크인지 짚는다
메신저나 문자, 메일을 타고 온 링크는 그 출처부터가 경계 대상이에요. 은행이나 관공서가 그런 식으로 비밀번호나 일회용 번호를 넣으라고 보내는 일은 없습니다. 미심쩍으면 그 링크는 그냥 두고, 늘 쓰던 앱이나 저장해 둔 즐겨찾기로 직접 찾아 들어가 맞춰 보면 돼요.
셋, 자물쇠 하나로 안심하지 않는다
주소 옆 자물쇠는 오가는 정보가 암호로 잠겼다는 표시일 뿐, 그 사이트 주인이 진짜라는 보증서가 아니에요. 요즘은 사기 사이트도 자물쇠쯤은 척척 답니다. 그러니 자물쇠는 기본값으로만 여기고, 판단은 언제나 글자 대조와 함께 내리세요.
넷, 첫 화면부터 뭘 요구하는지 본다
들어서자마자 아이디·카드번호·주민번호를 내놓으라 하면 그쯤에서 멈추세요. 멀쩡한 서비스는 고를 걸 다 고른 뒤 결제 길목에서야 정보를 청합니다. 특히 금융·증권, 공공기관, AI·툴에서는 로그인과 인증을 반드시 공식 도메인 안에서만 마쳐야 해요.
다섯, 헷갈리면 모아 둔 목록과 비춘다
그래도 아리송하면, 넷곰처럼 공식 주소만 간추린 목록에 비춰 보는 게 가장 빠릅니다. 관공서 주소는 go.kr·gov.kr로 끝나고, 금융사도 저마다 정해진 꼬리를 쓰기에 견주기 쉬워요. 자주 가는 곳을 분야별로 받아 두면, 어느 날 가짜 링크가 날아와도 흔들릴 일이 없습니다.