거래보다 먼저 확인해야 할 보안

1. 주소를 먼저 확인합니다

사칭 사이트는 로고와 화면을 비슷하게 만들 수 있지만 도메인은 다릅니다. 검색광고, 메신저 링크, 단축 URL을 그대로 누르기보다 공식 주소를 직접 확인하고 자주 쓰는 주소는 북마크해두는 편이 안전합니다.

2. 인증정보는 누구에게도 전달하지 않습니다

비밀번호, OTP, 문자 인증번호, 복구코드는 계정에 직접 접근할 수 있는 정보입니다. 고객지원이나 복구를 이유로 이런 정보를 요구받아도 전달하지 않습니다.

3. 급하게 결정하게 만드는 문구를 경계합니다

지금 바로 입금해야 한다거나, 특정 시간 안에 추가 금액을 보내야 복구·출금이 가능하다는 식의 압박은 별도 확인이 필요합니다. 대화창의 안내만 믿지 말고 사이트의 공식 정책과 고객지원 경로를 따로 확인합니다.

4. 피해가 의심될 때 남길 자료

• 접속했던 정확한 URL
• 대화 내용과 상대 계정
• 입금·송금 시간과 거래내역
• 설치한 프로그램이나 앱 목록
• 이메일·문자·인증 알림

5. 계정과 이메일을 함께 보호합니다

거래 계정의 비밀번호만 바꾸고 이메일 계정을 그대로 두면 비밀번호 재설정 경로가 다시 악용될 수 있습니다. 이메일 비밀번호, 2단계 인증, 최근 로그인 세션을 함께 점검합니다.

6. 의심 상황이 생기면 추가 행동보다 증거 보존을 우선합니다

상대방과 계속 대화하면서 추가 정보를 제공하기보다 화면, URL, 거래내역, 연락 수단을 보존하고 공식 지원 경로와 필요한 신고 절차를 확인합니다.