피싱 사이트 URL 체크

악성 사이트 도메인·SSL 안전성 분석

URL 안전성 분석

피싱 사이트 구별 팁

1

URL 주소 확인

공식 사이트와 URL이 정확히 일치하는지 확인하세요. 한 글자 차이(예: go0gle)도 피싱일 수 있습니다.

2

SSL 자물쇠 확인

주소창에 자물쇠 아이콘이 있는지 확인하세요. 없다면 정보가 암호화되지 않습니다.

3

도메인 나이 확인

최근 생성된 도메인(6개월 미만)은 피싱 사이트일 가능성이 높습니다.

4

개인정보 입력 주의

이메일이나 문자의 링크에서 로그인·결제 정보를 요구하면 의심하세요.

피싱 사이트 유형별 특징

1

쇼핑몰 피싱

파격 할인, 한정 수량으로 급한 결제 유도. 도메인이 브랜드와 미세하게 다름

2

금융기관 사칭

보안 강화, 대출 승인 등을 이유로 개인정보·OTP 입력 유도

3

정부기관 사칭

세금 환급, 과태료 납부 등을 사칭하여 개인정보 탈취

4

SNS/이메일 피싱

계정 정지, 비밀번호 변경 알림을 사칭하여 로그인 정보 탈취

피싱 피해를 당했다면

  • 입력한 비밀번호 즉시 변경 (해당 사이트 + 동일 비밀번호 사용 사이트 전부)
  • 금융정보 입력 시 즉시 해당 은행/카드사에 연락
  • 신용카드 결제 시 카드사에 결제 취소 요청
  • KISA(118)에 피싱 사이트 신고
  • 개인정보 노출 시 금감원 "개인정보노출자 사고예방시스템" 등록

자주 묻는 질문

완전히 알기는 어렵지만, 도메인 철자 오류(예: naver → navar), 무료 도메인(.tk, .ml), HTTPS 미적용 등은 강한 의심 신호입니다.