주소가 바뀌었다는 안내를 보았을 때 가장 중요한 것은 “빨리 접속하는 것”이 아니라 “누가 안내했고 어디로 이동하는지 확인하는 것”입니다. 아래 순서를 따르면 피싱·오타 도메인·원치 않는 다운로드 위험을 줄일 수 있습니다.
1. 링크 글자가 아니라 최종 도메인을 봅니다
버튼에 적힌 이름과 실제 이동 주소는 다를 수 있습니다. 주소창에서 호스트 이름을 확인하고, 브랜드 철자를 바꾼 문자·숫자, 지나치게 긴 하위 도메인, 낯선 국가 도메인이 없는지 살펴보세요.
2. 공식 채널 두 곳 이상에서 대조합니다
공식 앱, 기존에 저장한 공지, 인증된 소셜 채널, 사업자 문서처럼 서로 독립적인 출처에서 같은 도메인을 안내하는지 확인합니다. 검색 결과의 광고 한 개만 근거로 삼지 마세요.
3. HTTPS를 ‘안전 인증’으로 오해하지 않습니다
HTTPS는 내 기기와 해당 도메인 사이의 전송을 암호화하지만 사이트 운영자의 신뢰성이나 콘텐츠의 합법성을 보증하지 않습니다. 피싱 사이트도 HTTPS를 사용할 수 있습니다.
4. 리다이렉트 뒤의 주소를 다시 확인합니다
짧은 주소나 링크모음은 다른 페이지를 거쳐 목적지로 이동할 수 있습니다. 이동한 뒤 로그인·결제 정보를 입력하기 전에 주소창의 최종 호스트가 예상한 곳인지 확인하세요.
5. 재촉하는 요구를 위험 신호로 봅니다
- 보안 업데이트라며 APK·실행 파일 설치를 요구
- 인증번호, 복구 문구, 원격제어 앱을 요구
- 지금 송금하지 않으면 계정이 사라진다고 압박
- 브라우저 경고를 끄거나 알림을 무조건 허용하라고 안내
6. 브라우저와 운영체제 경고를 무시하지 않습니다
악성 사이트, 인증서 오류, 위험한 다운로드 경고가 뜨면 뒤로 이동하세요. “고급” 메뉴로 우회하라는 페이지 안내는 따르지 않는 것이 안전합니다.
7. 의심되면 접속을 멈추고 기록합니다
주소 전체, 이동 전 링크, 표시된 사이트명, 발생 시각과 화면을 기록하면 정정에 도움이 됩니다. 비밀번호·인증번호·신분증 이미지는 신고 자료에 포함하지 마세요.
카드에는 목적지의 표시 도메인을 제공합니다. 이는 확인을 돕기 위한 정보이며 해당 사이트의 소유권이나 안전을 인증한다는 뜻은 아닙니다.