주소만 봐도 보이는 사기 사이트 신호 6가지

사기 사이트는 겉모습만으로는 구별이 어렵습니다. 요즘은 AI로 그럴듯한 화면을 몇 분 만에 만들 수 있고, 대부분 HTTPS 자물쇠 표시도 달려 있습니다. 하지만 주소(도메인)는 쉽게 꾸밀 수 없습니다. 도메인에는 언제, 얼마 동안, 어디서 등록됐는지가 공개 기록으로 남기 때문입니다.

1. 생긴 지 얼마 안 된 도메인

가장 강력한 신호입니다. 사기 사이트는 신고로 차단되면 주소를 버리고 새로 만들기 때문에, 생긴 지 몇 주~몇 달밖에 안 된 경우가 많습니다. 반대로 은행, 대형 쇼핑몰, 포털은 수십 년 된 도메인을 씁니다. 예를 들어 naver.com은 1997년, daum.net은 1996년에 등록됐습니다.

2. 최소 기간(1년)만 등록

도메인은 1년부터 10년까지 등록할 수 있습니다. 오래 운영할 사업자는 여러 해를 미리 등록하는 경우가 많고, 단기 운영 목적이면 최소 기간만 등록합니다. 신생 도메인이면서 1년만 등록됐다면 함께 주의할 신호입니다.

3. 읽을 수 없는 무작위 문자열

정상적인 회사는 브랜드 이름으로 도메인을 삽니다. 반면 ‘qwkzpmlt.cc’처럼 발음도 안 되는 영문자 나열은 기억되기 위한 주소가 아니라 버리기 위한 주소입니다. 링크로만 접속하게 만들기 때문에 주소가 기억하기 어려워도 상관이 없는 것입니다.

4. 악용이 많은 최상위 도메인

.com, .co.kr 외에도 수백 개의 최상위 도메인이 있습니다. 그중 .cc, .top, .xyz, .vip, .shop 등 일부는 등록비가 매우 싸거나 신원 확인이 느슨해 스팸·피싱에 자주 쓰입니다. 이 도메인을 쓰는 정상 사이트도 많기 때문에 단독으로는 판단할 수 없지만, 다른 신호와 겹치면 위험도가 크게 올라갑니다.

5. 유명 브랜드 이름이 들어간 비공식 주소

‘upbit-event.com’, ‘naver-pay-check.xyz’처럼 유명 브랜드 이름을 넣은 주소는 사칭일 가능성이 높습니다. 공식 서비스는 자기 공식 도메인(upbit.com, naver.com)이나 그 하위 주소만 씁니다. 문자나 메신저로 받은 링크라면 특히 주의하세요.

6. 첫 화면에 내용이 없고 로그인만 있음

회사 소개, 사업자 정보, 이용약관 없이 로그인·회원가입 화면만 있는 사이트는 가입과 입금을 유도하는 구조에서 흔합니다. 정상적인 서비스는 가입하지 않은 사람에게도 무엇을 하는 곳인지, 누가 운영하는지 보여줍니다.

직접 확인하는 방법

위 신호들은 사이트 안전도 검사에 주소를 넣으면 한 번에 확인할 수 있습니다. 사기레이더는 국제 도메인 관리 기관(IANA)이 지정한 각 도메인의 공식 등록 정보 조회 서버(RDAP)에 실시간으로 생성일과 만료일을 조회합니다.

주의할 점은 반대 방향입니다. 오래된 도메인이라고 무조건 안전한 것은 아닙니다. 해킹된 정상 사이트나 오래된 도메인을 사들여 악용하는 경우도 있습니다. 입금이나 개인정보를 요구받았다면 점수와 관계없이 멈추는 것이 원칙입니다.