가입하기 전에 웹사이트가 믿을 만한지 확인하는 방법

그럴듯한 겉모습은 가장 흉내 내기 쉬운 것입니다. 로고, 색상, 레이아웃을 그대로 베끼는 데는 몇 분이면 충분하므로, 가장 먼저 브라우저 주소창의 주소를 확인해야 합니다. 도메인 이름을 한 글자씩 읽고 예상한 이름과 비교하세요. 흔한 수법으로는 글자를 바꾸거나 겹쳐 쓰기, 로그인, 보안, 고객 지원 같은 단어를 하이픈으로 덧붙이기, 국가 코드 같은 다른 확장자 쓰기, 라틴 문자와 똑같이 생긴 다른 문자 체계의 글자 쓰기가 있습니다.

주소의 어느 부분이 실제 도메인인지에 주의하세요. 중요한 것은 첫 번째 단일 슬래시 앞에서, com이나 국가 코드 같은 확장자 바로 왼쪽에 있는 이름입니다. 유명한 브랜드 이름으로 시작한 뒤 점을 찍고 낯선 이름이 이어지는 주소는 그 낯선 이름의 소유입니다. 앞에 붙은 브랜드는 서브도메인일 뿐이며, 그 이름의 소유자가 무엇으로든 정할 수 있습니다.

가장 안전한 습관은 중요한 사이트에 이메일, 메시지, 검색 광고의 링크를 따라가지 않고 주소를 직접 입력하거나 북마크로 접속하는 것입니다. 사기꾼들은 실제 검색 결과 위에 표시되는 광고를 구입하기도 하므로, 검색 페이지 맨 위에 있는 링크라는 사실만으로는 아무것도 증명되지 않습니다.

HTTPS는 브라우저와 사이트 사이의 연결이 암호화되어 있고, 인증서가 그 도메인에 대해 발급되었다는 뜻입니다. 입력한 내용이 전송 도중에 읽히지 않도록 보호해 주며, 비밀번호나 결제 정보를 요구하는 모든 페이지에서 필수입니다. HTTPS가 없는 사이트에는 어느 쪽도 입력해서는 안 됩니다.

HTTPS가 알려 주지 않는 것은 도메인 뒤에 있는 사람들이 정직한지입니다. 인증서는 쉽게 얻을 수 있고 자동으로 발급되기도 하기 때문에, 피싱 사이트도 정상 사이트처럼 일상적으로 사용합니다. 이 때문에 자물쇠를 표시하는 방식을 바꾼 브라우저도 있습니다. HTTPS는 신뢰성의 표시가 아니라 최소 요건으로 받아들이세요.

브라우저 경고는 심각하게 받아들이세요. 인증서 오류나 피싱 또는 악성코드 신고가 접수된 사이트에 대한 전체 화면 경고에는 이유가 있으므로, 무시하고 넘어가지 말고 탭을 닫으세요. 주소창에서 인증서 세부 정보를 열어 어떤 도메인에 발급되었고 누가 발급했는지 확인할 수도 있습니다.

믿을 만한 사업자는 자신이 누구인지 밝힙니다. 소개 페이지, 실제로 연결되는 연락처, 이용약관, 개인정보 처리방침, 환불이나 분쟁 처리에 대한 명확한 설명 같은 법적 안내 페이지가 있는지 찾아보세요. 있는지만 확인하지 말고 직접 읽어 보세요. 실제 약관에는 운영 주체가 명시되어 있고, 서비스가 어떻게 운영되는지 설명하며, 사이트의 다른 곳에서 말하는 내용과 일치합니다. 다른 회사에서 그대로 가져온 문구, 때로는 다른 회사 이름이 그대로 남아 있는 문구는 강한 경고 신호입니다.

연락 수단이 사업의 성격에 맞는지 확인하세요. 문의 양식, 사이트 자체 도메인의 이메일 주소, 고객 센터는 정상적입니다. 익명의 메신저 계정으로만 연락할 수 있거나 연락처 페이지가 비어 있는 사이트는 문제가 생겼을 때 도움을 청할 곳이 없습니다.

공개 WHOIS나 RDAP 조회 도구로 도메인이 언제 등록되었는지 확인할 수도 있습니다. 많은 등록 대행 업체가 소유자 정보를 기본적으로 숨기기 때문에 숨겨진 소유자 정보는 흔하며 그것만으로 의심스러운 것은 아닙니다. 하지만 오랜 역사를 내세우는 사이트가 아주 최근에 등록된 도메인 뒤에 있다면 앞뒤가 맞지 않으니 눈여겨볼 만합니다.

사이트 이름과 후기, 불만, 사기 같은 단어를 함께 검색해 보고, 독립적인 리뷰 플랫폼, 포럼, 커뮤니티에 올라온 글을 읽어 보세요. 사이트 자체에 실린 이용 후기는 사이트가 골라서 올린 것이므로 큰 의미가 없습니다.

별점보다 패턴을 보세요. 진짜 리뷰는 길이와 어조가 다양하고, 구체적인 내용을 언급하며, 어느 정도의 불만도 포함하고, 이상적으로는 그 불만이 어떻게 처리되었는지 보여 주는 답글도 있습니다. 경고 신호는 비슷한 시기에 올라온 짧고 찬사 일색인 리뷰들, 다른 활동 이력이 없는 작성자, 주문이 도착하지 않았다는 식으로 같은 문제를 다룬 많은 신고입니다.

완전히 새로 생긴 사이트라면 아직 리뷰가 없을 수도 있습니다. 그것이 사기의 증거는 아니지만, 소액으로 시작하고 여기 나온 다른 확인 항목에 더 의존해야 한다는 뜻입니다.

결제 수단은 많은 것을 드러냅니다. 카드 결제와 검증된 결제 서비스에는 보통 어떤 형태로든 분쟁 절차가 있습니다. 개인 계좌로의 송금, 상품권, 암호화폐 직접 송금은 일반적으로 되돌릴 수 없어서, 일단 돈을 보내면 되찾기가 매우 어렵습니다. 되돌릴 수 없는 방식을 밀어붙이거나 정상 결제 화면 밖에서 결제하면 할인해 주겠다고 하는 사이트는 모든 위험을 여러분에게 떠넘기는 것입니다.

플랫폼이 되돌릴 수 없는 방식을 받는 경우에는 문제를 어떻게 처리하는지가 중요합니다. 결제한 뒤 돈이 어디로 가는지, 판매자가 실제로 돈을 언제 받는지, 주문이 잘못되면 어떻게 되는지 알아보세요. 믿을 만한 플랫폼은 가입하기 전에 도움말 페이지나 약관에서 이런 질문에 답해 줍니다. 답을 찾을 수 없다면 그 자체를 경고로 받아들이세요.

예상치 못한 링크로 도착한 페이지에는 카드 정보를 입력하지 말고, 이메일 비밀번호나 카드 사진처럼 결제에 필요하지 않은 정보를 요구하는 결제 화면은 경계하세요.

마켓플레이스에서는 플랫폼과 판매자가 서로 다른 주체이므로 둘 다 판단해야 합니다. 판매자가 판매하기 전에 심사를 받는지, 등록 상품이 검토되는지, 판매자 프로필에 무엇이 표시되는지, 문제가 어떻게 해결되는지 알아보세요. 거래가 자체 시스템 밖으로 빠져나가도록 방치하는 마켓플레이스는 거래가 잘못되었을 때 도움을 청할 곳이 없게 만듭니다.

무엇을 살펴봐야 하는지 보여 주는 예로, rStock이 이 점들을 어떻게 다루는지 소개합니다. rStock은 독립 스토어가 계정 같은 디지털 상품을 판매하는 마켓플레이스이며, 플랫폼은 스토어가 판매하기 전에 승인하고 각 등록 상품이 게시되기 전에 검토합니다. 구매자는 Cryptomus를 통해 암호화폐로 충전한 rStock 잔액으로 결제하며, 대금은 스토어에 바로 지급되지 않고 보류됩니다. 암호화폐 송금은 일단 보내면 일반적으로 되돌릴 수 없으므로, 충전하기 전에 이 규칙들을 읽어 보세요. 상품이 전달된 뒤에는 분쟁을 제기할 수 있는 제한된 기간이 있고, 스토어가 먼저 답변하며, 합의가 이루어지지 않으면 중재자를 호출할 수 있습니다. 스토어 프로필에는 판매 건수, 평점, 그리고 스토어가 플랫폼에 맡겨 두는 자금인 보험 잔액이 표시되며, 광고 게재 항목에는 광고 표시가 붙습니다.

어떤 마켓플레이스를 이용하든 문제가 생긴 뒤가 아니라 첫 주문 전에 그곳의 규칙을 읽고, 계정이나 서비스를 구매하는 브랜드의 이용약관을 지키세요.

어떤 신호는 그 자체만으로 확인을 끝내기에 충분할 만큼 심각합니다. 사이트가 비밀번호, 2단계 인증 코드, 암호화폐 지갑의 복구 문구를 요구하거나, 계속하려면 원격 접속 프로그램이나 브라우저 확장 프로그램을 설치하라고 하거나, 대화와 결제를 개인 메신저로 옮기려 한다면 떠나세요.

그 밖의 위험 신호로는 카운트다운 타이머와 지금 당장 행동하라는 압박, 다른 곳보다 훨씬 낮은 가격, 너무 좋아서 믿기 어려운 약속, 뚜렷한 이유 없이 신분증을 요구하는 가입 양식, 끊어진 링크와 맞춤법 오류가 많거나 아무 데도 연결되지 않는 페이지가 있습니다. 작은 결함 하나가 사기의 증거는 아니지만, 여러 개가 함께 나타난다면 분명한 신호입니다.

이 확인을 통과했다고 해서 위험이 사라지는 것은 아니며, 낮아질 뿐입니다. 비밀번호 관리자가 생성한 고유한 비밀번호를 사용하세요. 덤으로, 비밀번호 관리자는 보통 비슷하게 생긴 도메인에서는 저장된 로그인 정보를 채워 주겠다고 제안하지 않는데, 이는 무언가 이상하다는 유용한 힌트입니다.

사이트가 제공한다면 2단계 인증을 켜고, 서비스에 정말 필요한 정보만 제공하고, 쇼핑과 가입용으로 별도의 이메일 주소나 별칭을 쓰는 것도 고려하세요. 가입한 뒤에는 확인 이메일이 가입한 도메인과 같은 도메인에서 왔는지 확인하고, 모든 것이 제대로 처리되었다고 확신할 때까지 영수증과 주문 확인서를 보관하세요.