가짜 사이트를 피하는 데 전문 지식은 필요 없어요. 함백이 주소를 싣기 전에 하는 확인도, 뜯어 보면 몇 초면 끝나는 습관 몇 개입니다. 요점은 늘 같아요 — 번듯한 화면이 아니라 브라우저 위쪽 주소 칸의 글자를 믿을 것. 다음 다섯 가지가 몸에 붙으면 사칭과 피싱은 대부분 들어가기 전에 걸러집니다.
하나 — 도메인 글자를 끝 글자까지 대조
원래 주소에서 글자 하나라도 다르면 가짜로 취급해도 됩니다. 소문자 l과 숫자 1, o와 0을 슬쩍 바꾸거나, 군더더기 기호를 넣거나, 끝의 .com을 다른 꼬리로 바꿔 다는 게 흔한 수법이에요. 화면은 통째로 베낄 수 있으니 마지막 근거는 주소 칸 글자뿐입니다. 휴대폰은 주소가 가운데서 잘리니 한 번 눌러 전체를 펼쳐 보세요.
둘 — 이 링크의 출처를 따지기
메신저·문자·메일로 날아온 링크는 그 경로부터가 주의 대상이에요. 은행이나 관공서가 그렇게 비밀번호나 일회용 번호를 넣으라고 보내지 않습니다. 미심쩍으면 그 링크는 그대로 두고, 늘 쓰던 앱이나 저장된 즐겨찾기로 직접 찾아 들어가 맞춰 보면 됩니다.
셋 — 자물쇠만 보고 안심하지 않기
주소 옆 자물쇠는 통신이 암호화됐다는 뜻일 뿐, 그 운영자가 진짜라는 증명은 아니에요. 요즘은 사기 사이트도 자물쇠는 쉽게 답니다. 자물쇠는 최소 조건으로만 두고, 판정은 반드시 글자 대조와 함께 내리세요.
넷 — 첫 화면의 요구를 살피기
들어가자마자 아이디·카드번호·주민번호를 요구하면 거기서 멈추세요. 정상 서비스는 둘러볼 걸 다 본 뒤 결제 단계에서야 정보를 청합니다. 특히 금융·증권, 공공기관, AI·툴에서는 로그인·인증을 오직 공식 도메인 안에서만 끝내야 해요.
다섯 — 모르겠으면 추적 목록에 대보기
그래도 판단이 서지 않으면, 함백처럼 공식 주소를 추적해 둔 목록과 대조하는 게 가장 빠릅니다. 관공서는 go.kr·gov.kr로 끝나고 금융사도 저마다 고정된 꼬리를 써서 비교가 쉬워요. 단골 사이트를 분야별로 받아 두면, 주소가 바뀐 날에도 분야 페이지와 주소 변경 기록에서 새 주소를 맞춰 볼 수 있습니다.