링크를 누르기 전에 확인할 것들

링크는 누르는 순간 어디로 갈지 정해집니다. 누르기 전에 몇 가지만 살펴도 가짜 페이지에 들어갈 가능성을 많이 줄일 수 있습니다.

보낸 사람과 경로 살피기

• 문자나 메신저로 온 링크라면 보낸 곳이 정말 그 서비스인지 따져 봅니다. 서두르라며 재촉하는 문구가 붙어 있으면 더 조심합니다.
• 택배, 환급, 계정 정지 같은 말로 눈길을 끄는 안내는 링크 대신 공식 앱이나 공식 주소로 들어가 사실을 확인합니다.
• 줄여 쓴 단축 주소는 목적지가 보이지 않습니다. 가능하면 열지 않거나, 미리보기로 도착지를 확인한 뒤 엽니다.

주소 자체 살피기

• 서비스 이름의 철자가 한 글자라도 다르지 않은지 끝까지 읽습니다.
• 이름 뒤에 낯선 단어가 붙어 있거나 하이픈이 끼어 있지 않은지 봅니다.
• 맨 끝의 도메인 형태가 평소 알던 것과 같은지 확인합니다. 자세한 읽는 법은 도메인 읽는 법 기초에 적었습니다.
• 주소에 로그인이나 인증 같은 단어가 길게 붙어 있다면 일단 의심합니다.

이 세 가지는 서로 보완합니다. 보낸 경로가 수상해도 주소가 정확하면 안전한 경우가 있고, 주소가 그럴듯해도 경로가 수상하면 위험할 수 있으니 한 가지만 믿지 마세요.

열린 뒤에 확인하기

• 주소창의 도메인이 누르기 전에 예상한 것과 같은지 다시 봅니다.
• 갑자기 로그인 창이 뜨거나 인증서 설치, 프로그램 내려받기를 시키면 멈춥니다.
• 주소가 https로 시작해도 공식이라는 뜻은 아닙니다. 보안 연결은 최소한의 조건일 뿐입니다.
• 화면 디자인이 진짜와 똑같다는 점도 근거가 되지 못합니다. 베끼기는 쉽기 때문입니다.

자주 나오는 미끼 문구

배송 주소 확인, 미납 요금 안내, 당첨 축하, 계정 보호 조치처럼 급한 마음을 건드리는 문구가 대표적입니다. 이런 글은 받는 사람이 생각할 틈을 주지 않으려고 기한을 짧게 정해 둡니다. 정말 필요한 안내라면 공식 앱의 알림이나 고객센터에도 같은 내용이 있으니 그쪽으로 확인하면 됩니다.

미끼 문구는 매번 모양이 달라져도 급하게 만들려는 점은 같습니다. 급하다는 느낌이 들 때가 바로 멈춰야 할 때입니다.

한 줄 체크리스트

1. 누가 보냈는지 알고 있는가.
2. 재촉하거나 겁을 주는 문구가 붙어 있는가.
3. 도메인 철자가 평소 알던 것과 정확히 같은가.
4. 열린 뒤 주소창의 도메인이 예상과 같은가.
5. 민감한 정보를 요구하는데 꼭 필요한 순서인가.

하나라도 불안하면 멈추고 공식 주소로 직접 들어가세요. 몇 초 아끼려다 계정을 잃는 것보다 낫습니다. 같은 확인을 가족에게도 알려 두면 함께 쓰는 기기에서 생기는 사고를 막는 데 보탬이 됩니다.

이미 눌렀다면

아무것도 입력하지 않았다면 창을 닫는 것으로 대부분 정리됩니다. 아이디나 비밀번호, 카드 정보를 넣었다면 해당 서비스의 비밀번호를 바로 바꾸고 고객센터에 알리세요. 같은 비밀번호를 다른 곳에도 쓰고 있었다면 그쪽도 바꿔야 합니다.