가짜를 피하는 데 대단한 기술은 필요 없습니다. 좋은 떡을 고를 때 빛과 결을 보듯, 주소도 몇 군데만 짚으면 돼요. 비결은 하나뿐 — 꾸며 놓은 화면이 아니라 주소창 글자를 믿으세요. 아래가 손에 익으면 사칭은 상에 오르기도, 여러분이 들어가기도 전에 대개 걸러집니다.
하나, 주소창 글자를 처음부터 끝까지
본디 주소에서 글자 하나만 어긋나도 가짜로 치면 됩니다. 영문 엘을 숫자 1로, 오를 0으로 바꿔 넣거나, 군더더기 단어를 끼우거나, 끝의 점컴을 딴 꼬리로 갈아 끼우는 게 흔한 잔재주예요. 겉은 통째로 베껴도 도메인 철자만은 못 훔칩니다. 휴대폰은 주소가 가운데서 잘리니 한 번 눌러 전체를 펼쳐 보세요.
둘, 이 링크가 굴러온 길을 보기
메신저나 문자, 메일을 타고 온 링크는 온 길부터 의심하세요. 제대로 된 은행·관공서가 그런 식으로 비밀번호를 넣으라 보내는 법은 없습니다. 꺼림하면 그 링크는 버리고, 늘 쓰던 앱이나 바탕에 둔 주소로 직접 찾아 들어가면 그만이에요.
셋, 자물쇠는 최소 조건일 뿐
주소 옆 자물쇠는 오가는 정보가 잠겼다는 표시지, 주인이 진짜라는 보증이 아닙니다. 요새는 사기 사이트도 자물쇠 정도는 쉽게 달아요. 그러니 자물쇠는 밑바탕으로만 치고, 진짜냐 아니냐는 글자 짚기로 가르세요.
넷, 첫 화면이 뭘 요구하나 보기
들어서자마자 아이디·카드번호·주민번호를 내라 하면 바로 창을 닫으세요. 멀쩡한 서비스는 둘러볼 걸 다 보여 준 뒤 결제 길목에서야 정보를 청합니다. 특히 금융·공공·AI에선 로그인과 인증을 공식 도메인 안에서만 끝내야 해요.
다섯, 끝내 애매하면 상과 맞대기
그래도 갈피가 안 잡히면, 시루당처럼 공식 주소를 상에 괴어 둔 목록과 맞대 보는 게 가장 빠릅니다. 관공서는 go.kr·gov.kr, 금융사도 저마다 고정된 꼬리가 있어 눈대중으로 비교돼요. 자주 쓰는 상을 받아 두면 헷갈리는 날에도 진짜 주소를 금방 집어냅니다.