이 웹사이트는 사기일까요? 무료로 확인하세요

검사기가 살펴보는 것

• 사기 및 피싱 목록. Web Protection이 Mac에서 사이트를 차단할 때 쓰는 것과 같은 목록입니다. 알려진 피싱, 악성 코드, 가짜 쇼핑몰 도메인 수십만 개가 4시간마다 갱신됩니다.
• 도메인의 나이. 도메인 등록 기관에 이름이 언제 등록되었는지 문의합니다. 대부분의 사기 쇼핑몰과 피싱 페이지는 생긴 지 며칠 또는 몇 주밖에 되지 않았지만, 은행 사이트는 수십 년 되었습니다.
• 도용된 브랜드 이름. apple-id-verify.top, paypa1.com, 키릴 문자 “а”로 쓴 аpple.com은 모두 다른 곳처럼 보이려고 합니다. 주소를 피싱이 가장 많이 베끼는 브랜드와 비교합니다.
• 그 밖의 위험 신호. 실제 주소를 숨기는 단축 링크, 무료 페이지 호스팅, 이름 없는 IP 주소, 사기범이 선호하는 저렴한 도메인 끝자리, 링크 속의 @, 어떤 서버도 가리키지 않는 이름 등입니다.

사이트를 사기로 판정하는 기준

목록은 저희가 직접 관리하고 최신 상태로 유지하는 오픈 소스 프로젝트 GitHub의 Yuix-Networks/blocklists에서 만들어집니다. Tidy My Mac의 Web Protection에 쓰이는 것과 같은 코드입니다. 4시간마다 목록을 내려받아 검사한 뒤 게시하며, 어떤 출처를 어떻게 쓰는지 누구나 확인할 수 있습니다.

• 피싱, 악성 코드, 사기: HaGeZi의 Threat Intelligence Feeds. 피싱 페이지, 악성 코드, 명령·제어 서버, 크립토재킹에 관한 수십 개의 공개 위협 정보를 모은 목록입니다. 35만 개 이상의 도메인.
• 가짜 쇼핑몰과 사기: HaGeZi의 Fake 목록. 가짜 쇼핑몰, 투자·암호화폐 사기, 가짜 기술 지원, 가짜 스트리밍 사이트를 담고 있습니다. 약 1만 9천 개의 도메인.
• 목록에 있는 도메인은 모든 하위 도메인까지 포함합니다. 출처를 받아오지 못하거나 갑자기 절반 미만으로 줄어들면 마지막 정상 사본을 그대로 사용하므로, 다운로드 오류로 보호가 꺼지는 일은 없습니다.

목록에 없는 사이트도 경고를 받을 수 있습니다. 각 신호에는 가중치가 있습니다. 가장 강한 신호는 유명 브랜드의 이름이나 그와 비슷한 이름이 그 브랜드의 것이 아닌 도메인에 쓰인 경우, 그리고 최근 30일 이내에 등록된 도메인입니다. 저렴한 도메인 확장자, 링크 단축기, 무료 페이지 호스팅, 하이픈이 많은 긴 이름은 가중치가 낮습니다. 5년 이상 등록된 도메인이나 잘 알려진 회사의 자체 도메인은 사이트에 유리하게 작용합니다. 저희 목록에 있는 사이트는 항상 '위험'으로 판정되며, 강한 신호가 여러 개인 사이트도 마찬가지입니다.

아직 표시되지 않은 유해 사이트를 발견하셨나요? 여기에서 신고해 주세요. 확인된 사이트는 다음 업데이트 때 Web Protection 목록에 추가됩니다. 사이트가 잘못 등록되었다고 생각되시면 HaGeZi의 목록에 신고하거나 info@tidymymac.com으로 연락해 주세요.

이 검사기와 Tidy My Mac의 탄생 배경이 궁금하신가요? NameOcean 블로그의 글을 읽어 보세요.

결과를 읽는 방법

위험은 사이트가 저희 목록에 있거나, 주소가 자신이 아닌 회사를 분명히 사칭하고 있다는 뜻입니다. 그곳에서 로그인, 결제, 내려받기를 하지 마세요. 의심스러움과 일부 경고 신호는 주소가 사기의 전형적인 특징을 가졌다는 뜻이니, 믿기 전에 누가 운영하는 사이트인지 알아보세요. 위험 신호 없음은 확인한 항목 중 경고 신호가 없다는 뜻이지 사이트가 안전하다는 보장이 아닙니다. 오늘 아침에 만들어진 사기 사이트는 아직 어떤 목록에도 없을 수 있습니다.

구매 전에 쇼핑몰을 확인하세요

1. 쇼핑몰 이름에 “사기”나 “후기”를 붙여 검색하고, 쇼핑몰이 관리하지 않는 사이트에 올라온 다른 사람들의 평가를 읽어 보세요.
2. 쇼핑몰의 법적 고지나 약관에서 실제 주소, 전화번호, 회사 이름을 찾아보고 실제로 존재하는지 확인하세요.
3. 다른 곳보다 가격이 훨씬 낮거나, 카운트다운 타이머가 있거나, 계좌 이체, 기프트 카드, 암호화폐로만 결제하라는 곳은 경계하세요.
4. 돈을 돌려받을 수 있도록 신용카드나 구매자 보호가 있는 서비스로 결제하세요.

이미 무언가를 입력했다면

진짜 사이트에서 입력했던 비밀번호와 같은 비밀번호를 쓰는 모든 곳의 비밀번호를 변경하세요. 카드 정보를 알려 줬다면 은행에 전화해 카드를 정지하세요. 무언가를 내려받았다면 열지 말고 Mac을 검사하세요. Mac이 해킹당했는지 확인하는 방법 가이드에서 모든 단계를 안내합니다.