사용 방법
- 문자·카카오톡·메일로 받은 링크를 누르지 말고 길게 눌러 복사한 뒤 붙여넣습니다. 문자 전체를 붙여넣어도 그 안의 링크를 모두 찾아 하나씩 검사합니다.
- 검사 결과에서 진짜 도메인(주소에서 실제로 접속되는 부분)을 먼저 확인하세요. 예:
naver.com.login-check.xyz의 진짜 도메인은login-check.xyz입니다. - 도메인 등록일 확인을 누르면 그 주소가 언제 만들어졌는지 조회합니다. 며칠 전에 만들어진 도메인은 사기일 가능성이 매우 높습니다.
- 위험 신호가 하나라도 있으면 열지 말고, 해당 기관의 공식 앱이나 대표번호로 직접 확인하세요. VirusTotal 등 다른 검사 서비스로도 한 번에 넘어갈 수 있습니다.
스미싱 링크의 흔한 특징
- 비슷한 이름: naver → navcr, kakao → kakaoo, coupang → coupnag처럼 한 글자만 바꿉니다.
- 앞에 진짜 이름:
toss.im.secure-auth.top처럼 진짜 회사명을 앞에 붙여 안심시킵니다. - 단축 URL: 진짜 목적지를 숨깁니다. 택배·청첩장·부고 문자에 자주 쓰입니다.
- 저렴한 도메인: .xyz .top .click .icu 같은 주소가 피싱에 많이 쓰입니다.
- 앱 설치 유도: 링크가 .apk 파일로 연결되면 절대 설치하지 마세요.
이 검사는 주소의 형태만 분석하며, 실제 사이트에 접속하지 않습니다. 결과가 '위험 신호 없음'이어도 안전이 보장되지는 않습니다. 의심되는 문자는 118(한국인터넷진흥원)에 신고하고, 금전 피해가 있었다면 112에 바로 신고하세요.
자주 묻는 질문
이미 링크를 눌렀어요. 어떻게 하죠?
개인정보나 비밀번호를 입력하지 않았다면 창을 닫으세요. 앱(.apk)을 설치했다면 비행기 모드로 전환하고 해당 앱을 삭제한 뒤 118에 상담하세요. 금융 정보를 입력했다면 은행에 지급정지를 요청하세요.
검사할 때 그 사이트에 접속하나요?
아니요. 주소 문자열만 브라우저 안에서 분석하므로 악성 사이트에 접속하지 않습니다.
단축 URL의 진짜 주소는 어떻게 보나요?
단축 서비스마다 미리보기 기능이 있습니다(예: bit.ly 주소 끝에 +를 붙이기). 누르지 않고 확인할 수 있는 방법을 결과 화면에 안내합니다.
안전하다고 나오면 믿어도 되나요?
형태상의 위험 신호가 없다는 뜻일 뿐입니다. 공공기관·택배·은행을 사칭한 문자라면 링크 대신 공식 앱으로 확인하세요.