링크를 누르기 전, 피싱을 판별하는 가장 확실한 체크포인트는?

가장 믿을 만한 피싱 확인법은 메시지의 어조나 디자인을 믿는 대신 발신자의 실제 주소와 링크의 실제 도메인을 살펴보는 것입니다. 사기꾼들은 흔히 '1'로 'l'을 대신하는 것처럼 문자를 미묘하게 바꿔치기한 유사 도메인을 등록합니다. 언뜻 보면 놓치기 쉽지만 자세히 보는 순간 가짜라는 게 드러나죠.

완벽한 맞춤법은 이제 아무것도 증명해주지 않습니다. 특히 AI 도구가 순식간에 흠잡을 데 없는 문장을 만들어낼 수 있는 지금은요. 깔끔하고 전문적으로 보이는 로고도 다른 어떤 이미지 못지않게 쉽게 복제되니, 둘 다 정당성의 증거가 되지 못합니다.

가장 안전한 습관은 링크를 살펴보는 게 아니라 애초에 절대 누르지 않는 것입니다. 대신 공식 앱을 열거나 알고 있는 웹사이트 주소를 직접 입력하는 것이 가짜 도메인 문제 자체를 완전히 비켜가는 방법입니다.