이 웹사이트는 믿을 만할까요? 온라인 쇼핑몰 확인하기

가격이 믿기지 않을 만큼 싼 쇼핑몰을 발견했거나 문자로 링크를 받으셨나요? 구매하거나 개인정보를 입력하기 전에 여기에 붙여 넣으세요. 사용자 국가의 규칙으로 링크를 확인하고, 도메인이 언제 등록되었는지, 잘 알려진 웹사이트인지, 사기 캠페인에 등장하는지 살펴봅니다. 웹사이트는 절대 열지 않습니다.

선호하는 출처로 추가 다운로드Google Play 다운로드App Store

사용 방법

쇼핑몰이나 메시지의 링크를 복사해 붙여 넣거나, 웹사이트 이름(예: example.com)을 입력하세요.
‘웹사이트 확인하기’를 누르세요. 사용자 국가의 규칙으로 링크를 확인하고, 도메인 레지스트리에 생성일을 조회하며, 잘 알려진 웹사이트인지와 사기 문자 캠페인에 등장하는지 살펴봅니다.
결과와 확인한 항목을 읽어 보세요. 경고 신호가 있다면 구매하거나 개인정보를 입력하지 마세요. 없다면 결제하기 전에 아래 조언을 따르세요.

각 결과의 의미

사기 캠페인에 등장합니다: 많은 사람에게 보낸 사기 문자가 이 웹사이트로 연결되며, 잘 알려진 웹사이트도 아닙니다. 아무것도 사지 말고, 개인정보를 입력하지 말고, 이 웹사이트로 연결되는 링크를 누르지 마세요. 이미 결제했거나 개인정보를 알려 줬다면 최대한 빨리 은행에 전화하세요.
경고 신호가 있습니다: 사기에 흔한 신호를 하나 이상 발견했습니다. 링크에 이상한 점이 있거나(브랜드를 사칭함, 링크 단축 서비스를 씀, 실제 웹사이트를 숨김), 도메인이 생긴 지 한 달이 안 됐거나 정지되었거나, 이 웹사이트로 연결되는 사기 문자가 있습니다. 다른 방법으로 확인하기 전에는 구매하거나 개인정보를 입력하지 마세요.
주의하세요: 뚜렷한 사기 신호는 보이지 않았지만, 웹사이트가 최근에 생겼거나, 나이를 알 수 없고 잘 알려진 곳도 아닙니다. 진짜일 수도 있습니다. 결제하기 전에 누가 운영하는지 확인하세요.
경고 신호를 발견하지 못했습니다: 어떤 확인에서도 사기 신호가 나오지 않았습니다. 그렇다고 웹사이트가 안전하다는 보장은 아닙니다. 새로운 사기는 아직 기록이 없을 수 있고, 잘 알려진 웹사이트도 해킹당할 수 있습니다. 결제하기 전에 아래 조언을 따르세요.

각 신호의 의미

실제 웹사이트를 숨기는 단축 링크를 사용합니다.
링크가 회사 이름을 흉내 내지만 공식 도메인이 아닙니다.
사기에 자주 사용되는 도메인 확장자를 사용합니다(.xyz, .top, .info 등).
긴급함을 강조하는 표현이나 로그인 정보를 요구합니다.
긴급한 요청과 함께 잘 알려진 회사를 언급합니다.
배송이나 소포를 구실로 긴급한 조치를 요구합니다.
회사 이름을 언급하지만 링크가 해당 회사의 공식 웹사이트로 연결되지 않습니다.
NoCall이 알려진 사기 캠페인에서 표시한 문구가 포함되어 있습니다.
링크가 https://가 아니라 http://로 시작해서 입력하는 내용이 암호화되지 않습니다. 진짜 쇼핑몰과 은행은 https를 사용합니다.
링크의 @ 앞에 실제 목적지를 숨기는 텍스트가 있습니다. 실제로 열리는 웹사이트는 위에 표시된 도메인이며, @ 앞의 이름이 아닙니다.
도메인에 악센트 부호가 붙은 문자나 다른 문자 체계의 글자가 있습니다. 똑같아 보이는 글자가 있으니, 잘 알려진 웹사이트를 사칭하는 것은 아닌지 확인하세요.
링크가 웹사이트 이름 대신 숫자로 된 IP 주소로 연결됩니다. 진짜 쇼핑몰과 은행은 이렇게 하지 않습니다.
링크에 흔하지 않은 포트(도메인 뒤의 숫자)가 지정되어 있습니다. 일반 웹사이트는 거의 쓰지 않습니다.
등록된 지 30일이 안 됐습니다. 사기 웹사이트는 대부분 생긴 지 며칠이나 몇 주밖에 되지 않습니다.
등록된 지 30~179일 됐습니다.
등록이 30일 이내에 만료되거나 이미 만료되었습니다. 참고용 정보입니다. 많은 웹사이트가 마지막 순간에 갱신합니다.
레지스트리나 등록대행자가 도메인을 정지했습니다(client hold 또는 server hold). 인터넷에서 작동하지 않으며, 악용 신고 뒤에 이런 경우가 많습니다.
도메인이 삭제되는 중입니다(pending delete 또는 redemption period).
레지스트리에 이 도메인이나 이 도메인이 속한 도메인의 정보가 없습니다. 등록되지 않았거나 레지스트리가 공개하지 않습니다.
이 확장자의 레지스트리는 공개 도메인 조회 서비스인 RDAP로 데이터를 공개하지 않아서 얼마나 오래되었는지 알 수 없습니다. 경고 신호가 아닙니다.
공개된 사기 문자 캠페인이 이 도메인이나 이 도메인이 속한 도메인으로 연결됩니다.
도메인도, 이 도메인이 속한 도메인도 Majestic Million에 없습니다. 대부분의 진짜 웹사이트가 그렇습니다. 나이를 알 수 없을 때나 웹사이트가 대형 브랜드라고 주장할 때 문제가 됩니다.

지원하는 웹사이트

모든 나라의 웹사이트에 사용할 수 있습니다. 링크 규칙은 사용 중인 NoCall 에디션의 규칙으로, ‘링크 확인하기’와 같은 브랜드, 공식 도메인, 링크 단축 서비스를 사용합니다. 나이는 각 도메인의 공식 레지스트리(.es, .de, .it 등 일부는 공개하지 않음)에서, 인기도는 Majestic Million에서, 캠페인은 여러 NoCall 사용자가 받은 사기 문자에서 가져옵니다.

링크는 사용자 국가의 규칙으로 확인하기 위해 NoCall 서버로 전송되지만, 절대 열지 않습니다. 이메일 주소를 붙여 넣으면 도메인만 전송됩니다. 도메인 레지스트리에는 도메인 이름만 전달됩니다. 링크는 저장하지 않으며, 확인이 있었다는 사실과 판정 결과만 기록합니다.

자주 묻는 질문

웹사이트가 안전한지 알려 주나요?

아니요. 어떤 도구도 그것을 약속할 수 없습니다. 브랜드를 사칭하는지, 아주 새로운 곳인지, 사기 문자 캠페인에 등장하는지 같은 사기 신호를 찾았는지 알려 드립니다. 신호가 없더라도 결제하기 전에 누가 운영하는지 확인하는 것이 좋습니다.

정확히 무엇을 확인하나요?

네 가지입니다. 사용자 국가의 규칙에 따른 링크(브랜드를 사칭하는지, 링크 단축 서비스를 쓰는지, 실제 웹사이트를 숨기는지), 공식 레지스트리 기준으로 도메인이 등록된 시점, 링크를 가장 많이 받는 100만 개 도메인의 목록인 Majestic Million에 있는지, 그리고 사기 문자 캠페인에 등장하는지입니다.

잘 알려진 웹사이트에 경고 신호가 뜰 수 있는 이유는 무엇인가요?

사기범들이 잘 알려진 서비스를 이용하기 때문입니다. 링크 단축 서비스, 웹사이트와 쇼핑몰 제작 서비스, 무료 호스팅 등입니다. 사기 문자가 그중 하나로 연결된다면, 경고 신호는 서비스 전체가 아니라 그 특정 링크에 관한 것입니다.

레지스트리가 응답하지 않으면 어떻게 되나요?

알고 있는 정보로 확인을 진행하고, ‘확인한 항목’에 그 사실을 표시합니다. .es, .de, .it 같은 일부 확장자는 등록일을 아예 공개하지 않습니다. 나쁜 신호가 아니며, 나머지 확인 결과는 그대로 반영됩니다.

이미 구매했거나 개인정보를 알려 줬다면 어떻게 해야 하나요?

최대한 빨리 은행에 전화해 카드를 정지하거나 결제를 막아 달라고 요청하세요. 입력한 비밀번호는 모두 바꾸고, 웹사이트와 메시지를 캡처해 두세요. 그런 다음 경찰이나 사용자 국가의 온라인 사기 담당 기관에 신고하세요.

확인한 링크가 저장되나요?

아니요. 확인을 위해 한 번 사용되고 저장되지 않습니다. 링크 없이, 확인이 있었다는 사실과 판정 결과만 기록합니다. 링크에 개인정보(코드나 이메일 주소)가 들어 있다면, 붙여 넣기 전에 도메인 뒤의 내용을 모두 지워도 됩니다.