인터넷 사기는 거의 다 진짜를 빼닮은 위장 페이지에서 출발합니다. 그중에서도 은행·쇼핑·관공서는 위장이 가장 끈덕지게 노리는 표적이죠. 거창한 보안 지식이 없어도 아래 다섯 습관만 몸에 붙이면 피해 대부분이 걸러집니다. 핵심은 ‘날아온 링크’가 아니라 ‘내가 외운 길’로만 들어가는 것입니다.
날아온 링크로 바로 들어가지 않는다
계정이 잠긴다거나 환급이 있다거나 택배가 반송됐다며 불안·이득을 건드리는 메시지의 링크는 건드리지 마세요. 제도권 금융사나 관공서는 메시지 링크로 비밀번호나 일회용 번호를 넣으라 하지 않습니다. 확인하고 싶다면 그 링크 대신 평소 앱이나 북마크로 직접 들어가 사실 여부를 맞춰 보면 됩니다.
주소줄 철자를 뜯어본다
원본과 글자 하나 다른 주소는 가짜입니다. 0과 o를 뒤바꾸거나 하이픈을 슬쩍 끼우거나 끝 확장자를 갈아 끼우는 수법이 흔하죠. 화면 속 상호가 아니라 주소줄에 실제로 박힌 글자를 봐야 하며, 폰에서는 주소가 접혀 보이니 한 번 눌러 전부 펼쳐 확인하세요.
자물쇠는 기본값일 뿐이다
자물쇠는 오가는 데이터가 암호화됐다는 신호지, 그 사이트가 진짜라는 보증이 아닙니다. 위장 페이지도 자물쇠를 다는 세상이라, 이 표시 하나에 안심하지 말고 철자 확인과 짝지어 봐야 합니다.
개인정보·결제를 먼저 조르면 멈춘다
공짜나 떨이를 내걸고 로그인·카드·주민번호부터 내놓으라 하면 일단 의심입니다. 정상 서비스라면 상품을 고른 뒤 결제 창에서야 정보를 받습니다. 특히 금융·투자, 코인·거래소, 정부·공공은 오직 공식 도메인 안에서만 인증을 밟아야 합니다.
애매하면 주소모음으로 맞댄다
진짜인지 가물가물할 땐 웹짱넷처럼 공식 도메인을 정돈해 둔 곳과 대조해 보세요. 관공서는 go.kr·gov.kr, 금융사는 회사별 고유 도메인처럼 규칙이 있어 교차 확인에 쓸모가 큽니다. 단골을 분야별로 미리 북마크해 두면 위장 링크가 날아와도 흔들릴 일이 없습니다.