가짜 주소 도메인 패턴 철자 바꿔치기 6가지

자주 쓰이는 6가지 패턴

아래 예시는 설명을 위해 만든 가상의 주소다. 실제 사이트와 관계없다.

주소창 표시 방식도 알아두자

요즘 브라우저는 주소창에 도메인만 짧게 보여주는 경우가 많다. 모바일에서는 특히 앞부분만 보이기 때문에 하위 도메인 속이기 패턴에 잘 걸린다.

주소창을 한 번 누르면 전체 주소가 펼쳐진다. 로그인이나 결제 전에는 이렇게 펼쳐서 끝까지 읽는 습관을 들이면 좋다. 긴 주소일수록 앞부분이 아니라 첫 슬래시 앞의 끝부분이 진짜 도메인이다.

자동완성이 오타를 기억한다

주소창 자동완성은 편하지만 한 번 들어간 가짜 주소도 똑같이 기억한다. 어느 날 오타로 비슷한 주소에 들어갔다면, 다음부터는 앞 글자 몇 개만 쳐도 그 가짜 주소가 추천 목록 맨 위에 올라온다. 오타 한 번이 반복되는 방문으로 바뀌는 셈이다.

무심코 엔터를 누르면 같은 가짜 사이트에 또 들어간다. 이번에는 오타를 내지도 않았다. 본인은 제대로 입력했다고 생각하니 의심도 덜 한다. 자동완성은 편의 기능이라 진짜와 가짜를 가려 주지 않는다.

가짜 주소에 한 번이라도 들어갔다면 방문 기록에서 그 주소를 찾아 지운다. 자동완성 추천에서 항목 하나만 삭제할 수 있는 브라우저도 많다. 기록을 지워야 추천에서도 빠진다. 방문 기록 전체를 지울 필요는 없고 그 주소 하나만 골라 지우면 된다.

자동완성 목록에서 주소를 고를 때도 끝까지 읽는 습관이 필요하다. 추천 목록에는 같은 사이트의 여러 주소가 비슷한 모양으로 나란히 뜬다. 맨 위에 있다고 해서 늘 가던 곳이라는 보장은 없다. 비슷한 주소가 두 개 이상 보이면 추천에 기대지 말고 즐겨찾기로 들어간다.

가장 헷갈리는 두 가지

하위 도메인 속이기

주소 앞부분에 공식 이름을 넣고 진짜 도메인은 뒤에 숨긴다. 도메인은 주소에서 첫 번째 슬래시(/) 바로 앞 두 덩어리를 보면 된다.

비슷한 글자 바꾸기

소문자 l과 숫자 1, 알파벳 o와 숫자 0, rn과 m이 대표적이다. 폰트에 따라 거의 구별이 안 된다.

휴대폰 자판에서 생기는 오타

여섯 가지 패턴 말고도 자판 배열을 노린 주소가 있다. 휴대폰 자판에서 바로 옆 글자를 잘못 누르는 오타다. 화면이 작아서 e 대신 r, n 대신 m이 눌리는 일이 잦다. 급하게 칠수록 이런 오타가 늘어난다. 두 글자가 바뀐 줄도 모르고 엔터를 누르게 된다.

이런 오타는 규칙적이라 미리 예측할 수 있다. 유명한 주소의 글자 하나를 옆 자판 글자로 바꾼 도메인을 여러 개 등록해 두면 하루에 몇 명씩은 들어온다. 정교하게 속이기보다 오타 확률에 기대는 방식이다.

휴대폰으로 주소를 입력했다면 이동하기 전에 한 번 확대해서 읽는다. 자주 가는 사이트라면 홈 화면에 바로가기를 만들어 두는 편이 매번 입력하는 것보다 낫다. 바로가기는 한 번 확인한 주소를 그대로 여니까 오타가 끼어들 틈이 없다.

영어 주소를 한글 자판 상태로 치는 실수도 있다. 이 경우 주소창에 한글이 들어가 검색으로 넘어가는데, 검색 결과 맨 위의 광고를 누르면 엉뚱한 곳에 도착하기도 한다. 검색 결과로 넘어갔다면 광고 표시부터 확인한다.

가짜 주소는 어디서 만나게 될까

가짜 주소를 직접 입력해서 들어가는 경우는 드물다. 대부분은 누군가 보여준 링크를 눌러서 들어간다. 검색 광고, 커뮤니티 댓글, 메신저 단체방, 문자 메시지가 주된 경로다.

특히 주소창에 직접 입력할 때 오타가 나는 경우도 노린다. 유명한 사이트 이름에서 한 글자 빠진 주소를 미리 사두고, 실수로 들어온 사람에게 광고나 가짜 로그인 화면을 보여준다. 이런 방식을 타이포스쿼팅이라고 부른다.

그래서 자주 쓰는 사이트일수록 입력보다 즐겨찾기가 안전하다. 매번 타이핑하는 습관은 언젠가 한 번의 오타를 만든다. 그 한 번을 노리는 주소가 이미 등록돼 있을 수 있다.

비슷한 주소가 진짜로 연결되는 경우

비슷한 주소라고 모두 가짜는 아니다. 큰 회사들은 오타로 생길 만한 도메인이나 다른 확장자를 미리 사 둔다. 남이 가져가 악용하지 못하게 막으려는 것이다. 이런 주소로 들어가면 공식 사이트로 자동으로 넘겨준다. 방어 목적으로 등록하는 도메인이다. 공식 사이트로 넘어가는 주소는 이런 목적으로 관리되는 것이다.

여기서 착각이 생긴다. 오타를 냈는데 공식 사이트로 잘 넘어갔던 경험이 있으면, 비슷한 주소는 다 괜찮다고 믿게 된다. 하지만 모든 회사가 이렇게 관리하는 것은 아니다. 오타 주소를 사 두는 쪽이 늘 공식 회사라는 법은 없다.

결국 판단 기준은 마지막에 열린 주소다. 넘어간 뒤 주소창에 공식 도메인이 그대로 보이는지 확인한다. 중간에 거쳐 간 주소가 아니라 최종 도착지가 기준이다. 넘어가는 동안 주소가 여러 번 바뀌었다면 그 과정 자체를 한 번 의심해 볼 만하다.

그래서 오타 주소가 공식 사이트로 넘어갔다고 해서 그 주소를 즐겨찾기에 저장하지는 않는다. 회사가 관리를 멈추면 그 도메인이 풀려 다른 사람 손에 넘어갈 수 있다. 저장은 늘 공식 주소 그대로 한다.

자주 묻는 질문