사용 방법
- 링크를 붙여넣거나 문자·채팅 메시지 전체를 붙여넣으세요. 링크는 자동으로 찾아내요.
- “링크 확인”을 누르세요. 저희 서버가 리디렉션을 대신 따라가서 실제로 열리는 사이트를 보여줘요.
- 아래 신호를 읽어 보세요. 빨간색 “경고”는 각별한 주의가 필요하고, 노란색 “주의”는 한 번 더 살펴볼 만해요.
- “리디렉션”을 열면 중간에 거치는 모든 주소와 상태 코드를 볼 수 있어요.
옵션 설명
- 실제로 열리는 주소
- 최대 10번의 리디렉션을 따라가 도착한 주소예요. 굵게 표시된 부분이 등록 도메인이고, 누구의 사이트인지 알려주는 건 이 부분뿐이에요.
- 도메인 등록 기간
- RDAP 또는 WHOIS에서 가져온 도메인 등록일이에요. 30일 미만은 경고, 6개월 미만은 주의로 표시해요.
- 사칭 검사
- 사칭이 잦은 은행, 결제 서비스, 쇼핑몰, 택배사, SNS의 공식 도메인과 비교해서, 브랜드 이름을 앞에 붙인 경우, 비슷한 글자(o 대신 0, m 대신 rn), 키릴 문자를 찾아내요.
피싱 링크의 흔한 수법
| 수법 | 예시 | 알아보는 법 |
|---|---|---|
| 앞에 브랜드 이름 붙이기 | www.paypal.com.secure-login.top |
끝부분만 읽으세요. 이 사이트는 PayPal이 아니라 secure-login.top이에요 |
| 비슷하게 생긴 글자 | paypa1.com, arnazon.com |
l 대신 숫자 1, m 대신 rn |
| 외국 문자 | 라틴 문자 a 대신 키릴 문자 а | xn--으로 시작하는 코드로 표시되는 경우가 많아요 |
| @ 수법 | https://www.amazon.com@1.2.3.4/login |
@ 앞은 무시되고, 링크는 뒤에 오는 주소를 열어요 |
| 단축 링크 | bit.ly/xxxx, tinyurl.com/xxxx |
어디로 가는지 보이지 않으니 먼저 여기서 펼쳐 보세요 |
| 새 도메인 | 지난주에 등록된 도메인 | 진짜 기관의 사이트는 몇 년씩 운영돼 왔어요 |
공식 주소는 카드 뒷면, 회사의 공식 앱, 내 앱 스토어에서 확인하세요. 각 리디렉션의 전체 응답 헤더는 HTTP 헤더 검사기로, 도메인의 등록 기관과 만료일은 WHOIS 조회로 확인할 수 있어요.
자주 묻는 질문
여기서 링크를 확인해도 안전한가요?
네. 저희 서버가 링크를 방문해서 상태 코드와 리디렉션만 읽어요. 페이지의 스크립트는 실행하지 않고, 내 기기에서는 아무것도 열리지 않아요.
“흔한 위험 신호는 발견되지 않았어요”라고 나오면 안전한 건가요?
꼭 그렇지는 않아요. 이 도구는 주소, 리디렉션, 도메인 등록 기간만 봐요. 페이지 내용은 볼 수 없고 블랙리스트도 쓰지 않아요. 일부 사기 페이지는 해킹된 정상 사이트나 대형 플랫폼 위에 올라가 있기도 해요. 메시지가 비밀번호, 일회용 코드, 카드 정보를 입력하라거나 앱을 설치하라고 하면, 먼저 공식 앱이나 전화번호로 해당 회사에 확인하세요.
새 도메인은 왜 의심스러운가요?
사기 사이트는 금방 신고되어 차단되기 때문에, 보통 며칠 전에 등록한 도메인으로 운영하다가 버리고 옮겨 가요. 진짜 회사는 도메인을 몇 년씩 써 왔어요.
이미 클릭했거나 정보를 입력했어요. 어떻게 하나요?
영향을 받은 비밀번호를 바로 바꾸고, 은행에 전화해서 카드를 정지한 다음, 그 메시지를 경찰이나 우리나라의 공식 사기 신고 기관에 신고하세요.
개인정보 보호
이 도구는 서버가 필요해요. 입력하거나 올린 내용은 HTTPS로 서버에 전송되어 처리된 뒤 바로 폐기되며 저장되지 않아요. 서버 접속 로그에는 IP 주소와 요청 주소가 기록되지만 악용 방지에만 사용해요.