까칠닷컴이 주소를 올리기 전에 거치는 검증을, 여러분도 몇 초 만에 직접 할 수 있습니다. 거창한 보안 지식은 필요 없습니다. 아래 다섯 가지만 몸에 붙이면 사칭·피싱 대부분이 걸러집니다. 요지는 하나입니다. 화면에 보이는 상호를 믿지 말고, 주소줄에 박힌 글자를 보라는 것.
주소줄 철자를 글자 단위로 본다
진짜와 한 글자 어긋난 주소는 거의 가짜입니다. 알파벳 l과 숫자 1, o와 0을 뒤바꾸거나, 가운데 하이픈을 끼우거나, 끝 확장자를 바꾸는 식이 흔합니다. 로고와 화면은 통째로 베낄 수 있으니, 믿을 건 주소줄의 글자뿐입니다. 폰에서는 주소줄이 접혀 나오니 한 번 짚어 끝까지 펼쳐 확인하세요.
들어온 경로를 의심한다
문자·메일·메신저로 날아온 링크는 그 자체가 위험 신호입니다. 은행이나 공공기관은 그런 링크로 비밀번호나 인증숫자를 치라고 요구하지 않습니다. 확인이 필요하면 온 링크는 두고 늘 쓰던 앱이나 북마크로 직접 들어가 사실을 맞춰 보세요.
자물쇠만 믿지 않는다
주소줄의 자물쇠는 통신이 암호화됐다는 신호일 뿐, 그 사이트가 진짜라는 보증이 아닙니다. 가짜 사이트도 요즘은 자물쇠를 답니다. 자물쇠는 기본값으로 보고, 반드시 철자 확인과 함께 판단하세요.
무엇을 먼저 요구하는지 본다
들어가자마자 로그인·카드번호·주민번호부터 내놓으라 하면 멈추세요. 멀쩡한 서비스는 상품을 고른 뒤 결제 단계에서야 정보를 받습니다. 특히 금융·투자나 정부·공공, 코인·거래소는 오직 공식 도메인 안에서만 인증을 진행해야 합니다.
헷갈리면 검증된 목록과 맞댄다
그래도 긴가민가하면 까칠닷컴처럼 공식 도메인을 통과시켜 둔 목록과 대조해 보세요. 공공기관은 go.kr·gov.kr, 금융사는 회사마다 고유 도메인을 쓰는 식으로 패턴이 있어 맞대 보기에 좋습니다. 자주 가는 곳을 분야별로 미리 담아 두면, 가짜 링크가 날아와도 흔들릴 일이 없습니다.