핵심은 하나예요. 꾸며진 화면이 아니라 주소창의 글자를 확인하는 것. 아래가 익숙해지면 사칭 대부분이 표에 오르기 전에도, 여러분이 누르기 전에도 걸러집니다.
보안 자물쇠는 최소 조건
주소창의 자물쇠는 통신이 암호화됐다는 표시일 뿐 운영 주체가 진짜라는 보증이 아니에요. 사기 사이트도 자물쇠는 달 수 있으므로, 자물쇠는 기본 조건으로 보고 진위는 글자로 판단하세요.
도메인 철자 끝까지 읽기
원래 주소에서 글자 하나만 달라도 사칭일 수 있어요. 영문 l을 1로, o를 0으로 바꾸거나, 불필요한 단어를 끼우거나, 끝의 .com을 다른 꼬리로 바꾸는 방식이 흔합니다. 모바일에서는 주소가 잘리니 한 번 눌러 전체를 확인하세요.
링크의 출처 확인
문자·메신저·메일로 받은 링크는 출처부터 의심하세요. 정식 은행·관공서는 그런 방식으로 비밀번호 입력을 요구하지 않습니다. 의심되면 그 링크 대신 평소 쓰던 앱이나 코리아웨이 표의 주소로 직접 접속하세요.
첫 화면의 요구 확인
접속 직후 아이디·카드번호·주민번호를 요구하면 창을 닫으세요. 정상 서비스는 둘러볼 내용을 먼저 보여 준 뒤 결제 단계에서 정보를 요청합니다.