소셜 프로필 링크가 유사 도메인을 사용함

탭하기 전에 호스트를 문자 그대로 읽으세요

프로필이 링크를 보낼 때는 열고 싶은 충동을 참으세요. 웹 주소를 메모 화면에 복사하거나, 그냥 한 글자씩 읽어 보세요. 가장 중요한 부분은 호스트 이름입니다. 즉 프로토콜 뒤 첫 번째 단일 슬래시 바로 앞의 부분입니다. 이미 사용 중인 공식 도메인과 다른 추가 단어, 하이픈 또는 끝부분이 있는지 확인하세요. 호스트에 추가된 단어나 다른 끝부분이 있다면 미검증으로 간주하고 멈추세요. 이것은 텍스트를 읽기 위한 편집상 안내이며, 어떤 제품에 대한 테스트도 아니고 보낸 사람에 대한 판단도 아닙니다.

• 링크를 일반 텍스트로 복사하고 탭하지 마세요.
• 첫 번째 단일 슬래시 바로 앞의 호스트 이름을 확인하세요.
• 이미 알고 있는 공식 도메인과 한 글자씩 비교하세요.
• 공식 호스트와 다른 점이 있다면 링크를 거절하고 공식 앱을 통해 확인하세요.

링크가 아니라 공식 앱을 독립적으로 여세요

더 안전한 방법은 메시지를 닫고 공식 앱을 실행하거나 공식 웹사이트 주소를 직접 입력하는 것입니다. 피싱 메시지는 민감한 계정 또는 금융 정보를 얻으려 하므로, 서비스 제공자에게는 의심스러운 메시지가 아니라 독립적으로 알려진 웹사이트나 전화번호를 통해 연락해야 합니다. 다중 인증은 계정 보호를 강화합니다. [FTC: 피싱 사기를 인식하고 피하는 방법]

• 클릭하지 말고 채팅이나 메시지를 닫으세요.
• 기기 홈 화면에서 공식 앱을 실행하세요.
• 웹사이트가 필요하다면 공식 주소를 직접 입력하세요.
• 선택할 수 있는 옵션이 있다면 다중 인증을 활성화하는 것을 고려하세요.

링크를 방문하지 않고 도메인 읽기 예시를 사용하세요

가상의 프로필이 “여기서 프로필을 인증하세요: example-verify.example”이라는 메시지를 보냈다고 가정해 봅시다. 링크를 열지 않습니다. 메모에 전체 호스트 example-verify.example을 적고, 이 가상 사례에서 이미 사용 중인 공식 도메인인 example.example과 비교합니다. 한 가지 눈에 띄는 차이가 보입니다. 공식 이름에 하이픈으로 연결된 verify라는 단어가 추가되었습니다. 두 번째 가상 사례에서는 표시된 호스트가 공식 도메인과 다른 마지막 부분으로 끝났다고 상상해 보세요. 그것은 같은 차이가 아니라 별개의 눈에 띄는 차이입니다. 어느 경우든 눈에 띄는 차이는 링크를 거절하고 공식 앱을 독립적으로 사용해 실제 인증 공지가 있는지 확인하기에 충분합니다. 이 예시는 가상의 편집상 예시이며, 제품 테스트나 조사가 아니고, 텍스트의 차이가 나쁜 의도를 입증하지는 않습니다.

• 전체 호스트 이름을 종이나 메모 앱에 적으세요.
• 그 옆에 이미 알고 있는 공식 도메인을 적으세요.
• 단어, 하이픈 또는 끝부분에서 둘이 다른 곳을 표시하세요.
• 그 차이를 링크를 거절하고 공식 앱에서 확인할 이유로 받아들이고, 그 사람에 대한 결론으로 삼지 마세요.

유사 호스트를 위한 세 열 의사결정 표

이 편집상 표를 사용해 호스트 이름 관찰을 간단한 다음 행동으로 바꿔 보세요. 이 표는 의사결정 보조 수단이며, 그 사람에 대한 진단도, 어떤 링크에 대한 보장도, 호스트가 안전한지 확인하는 테스트도 아닙니다. 행동은 행과 이미 한 일에 따라 달라집니다. 모든 행에서 더 안전한 방법은 제공된 링크가 아니라 공식 앱을 통해 플랫폼에 접근하는 것이며, 텍스트를 읽는 것도 프로필을 신고하는 것도 호스트를 운영하는 사람을 확인해 주지 않습니다.

연락을 중단하고, 신고하고, 계정을 보호하세요

프로필이 유사 도메인을 보낸다면 대화를 중단하고 공식 앱을 통해 해당 프로필을 신고하세요. 의심스러운 프로필은 신고하고 의심스러운 연락은 중단해야 합니다. 유사 사이트에 카드 정보를 입력했거나 인식하지 못하는 청구가 보인다면 사기 의심 거래에 대해 카드 발급사나 은행에 즉시 연락하세요. [FBI/IC3: 새로운 인증 사기가 온라인 데이팅 플랫폼 사용자를 노린다] [FTC: 사기를 당했다면 해야 할 일]

• 공식 앱에서 프로필을 신고하세요.
• 보낸 사람에게 답장을 중단하세요.
• 카드 정보를 입력했거나 청구가 낯설게 보인다면 카드 발급사에 즉시 연락하세요.
• 돈을 보냈다면 결제 제공자와 신고를 우선하세요. 추가 프로필 검색으로는 자금을 되찾을 수 없습니다.

호스트 읽기를 위한 편집상 중단 규칙

간단한 편집상 중단 규칙을 사용하세요. 호스트 이름이 이미 알고 있는 공식 도메인과 추가 단어, 하이픈 또는 끝부분에서 눈에 띄게 다르다면 링크를 거절하고 대신 공식 앱을 통해 플랫폼에 접근하세요. 이것은 위험을 줄이기 위한 안내입니다. 권위 있는 테스트가 아니며, 호스트가 안전한지 안전하지 않은지 확인해 주지도 않고, 부정직함의 증거도 아닙니다. 프로필에 링크를 설명해 달라고 요청하지 말고, 페이지를 “테스트”하지 말고, 작동 여부를 확인하려고 자격 증명이나 카드 정보를 입력하지 마세요. 공식 앱을 독립적으로 열어 실제 공지가 있는지 확인하세요. 아무것도 나타나지 않으면 메시지를 무시하고 대화를 닫아 두세요. 정확히 일치하는 호스트도 링크를 탭하기보다 공식 앱을 독립적으로 사용해야 합니다. 텍스트를 읽는 것만으로는 페이지가 무엇을 할지 확인할 수 없기 때문입니다.

• 호스트 이름에 눈에 띄는 차이가 있으면 멈추세요.
• 의심스러운 페이지를 실제 자격 증명으로 테스트하지 마세요.
• 공식 앱을 통해서만 확인하세요.
• 텍스트 일치를 확인이 아니라 앱을 사용할 이유로 받아들이세요.

질문 몇 가지 더