사기꾼들이 만든 가짜 쇼핑몰 웹사이트의 목적은 여러분이 열심히 번 소중한 돈, 비밀번호, 개인정보를 빼앗는 것입니다. 이런 사이트 대부분은 피싱 수법을 이용해 순진한 사용자를 유인하기 위해 만들어집니다. 일부는 독창적인 디자인을 갖추고 있지만, 상당수는 알아볼 수 있는 로고와 도용한 사진, 원본 사이트로 오인하게 만드는 URL을 활용해 정식 쇼핑몰을 흉내냅니다.
이런 가짜 사이트는 육안으로 보기에는 멀쩡해 보이는 경우가 많습니다. 대부분 유명 브랜드의 의류, 주얼리, 전자기기 등 고가의 상품을 훨씬 저렴한 가격에 파는 것처럼 꾸미며, 매력을 더하기 위해 배송비 무료와 익일 배송까지 내세웁니다. 지금부터 사기 사이트를 가려내기 위해 반드시 확인해야 할 요소들을 살펴보겠습니다.
가짜 쇼핑 웹사이트 식별하는 10가지 방법
1. HTTP vs HTTPS
URL에 자물쇠 아이콘과 함께 HTTPS 프로토콜이 표시되어 있는지 확인하는 것이 사이트 보안 여부를 판단하는 가장 빠른 방법입니다. 주소창의 HTTPS는 HTTP보다 강력한 SSL 암호화를 적용했다는 의미로, HTTPS로 암호화된 사이트를 이용하면 웹사이트와 사용자 사이 어느 지점에서도 데이터를 엿볼 수 없습니다.
또한 정식 쇼핑몰의 공식 주소와 비슷하지만 조금씩 다른 URL 역시 가짜 사이트의 전형적인 신호입니다. 브라우저 주소창에 쇼핑몰 주소를 직접 입력하면 가짜 도메인을 피할 수 있습니다. 확실하다고 믿어지는 링크만 클릭하고, 이메일·문자 메시지·DM으로 받은 출처 불명의 링크는 클릭하지 마세요. 순간의 의심은 곧 피해를 막는 가장 좋은 방어책입니다.
2. 불투명한 도메인 등록 이력
가짜 쇼핑몰의 도메인은 대부분 최근에 등록된 것이며, 특히 명절이나 대형 세일 시즌 직전에 등록된 경우가 많습니다. WHOIS 같은 무료 온라인 도구를 이용하면 웹사이트의 운영 기간을 확인할 수 있습니다. 또한 Google의 무료 안전 검색(Safe Browsing) 투명성 조회 서비스를 활용하면 사이트의 신뢰 여부를 점검할 수 있습니다. 검색창에 URL을 입력하면 Google이 해당 사이트를 분석해 결과를 알려줍니다.
- WHOIS
- Google Transparency Report
3. 왜곡된 이미지
가짜 쇼핑몰에 올라온 이미지는 대부분 도용된 것입니다. 보통 구글 검색이나 실제 쇼핑몰 페이지에서 복사해 오기 때문에, 피싱 사이트에 게시된 그래픽은 화질이 낮고 픽셀이 깨져 보이는 경우가 많습니다. 상품 사진이 선명하지 않거나 워터마크 흔적이 남아 있다면 강력한 경고 신호입니다.
4. 문법 오류
정상적인 기업은 웹사이트를 오픈하기 전에 편집자가 카피와 문구를 꼼꼼히 검수합니다. 반면 온라인 사기꾼들은 설득력 있는 판매 문구를 작성할 시간이나 역량이 부족한 경우가 많습니다. 일부는 신뢰할 만한 사이트에서 내용을 통째로 베껴 오지만, 많은 가짜 사이트에서 눈에 띄는 문법·맞춤법 오류가 그대로 드러납니다.
5. 조잡하게 만들어진 웹사이트
사기꾼들은 전문 웹 디자이너를 고용하지 않습니다. Shopify 같은 웹사이트 제작 도구나 온라인 마켓플레이스를 이용하면 몇 단계만으로 자신만의 상점을 만들 수 있기 때문입니다.
하지만 사기꾼들은 가짜 사이트가 언제든 차단·삭제될 수 있다는 사실을 잘 알고 있어 사이트 제작에 오랜 시간을 들이지 않습니다. 그래서 기능이 거의 없는 저렴하고 단순한 템플릿을 선택하는 경우가 많으며, 아이러니하게도 이런 조악한 디자인이 호기심 많은 소비자를 '진짜'로 믿게 만들기에 충분하기도 합니다.
6. 지나치게 저렴한 가격
블랙프라이데이나 광군절 같은 쇼핑 축제의 묘미는 큰 할인율로 좋은 상품을 구매하는 데 있습니다. 하지만 구매하려는 상품의 가격이 다른 사이트에서 본 가격보다 현저히 낮다면, 여러분은 사기를 당하고 있거나 가짜 상품을 사고 있는 것일 수 있습니다.
따라서 할인 상품을 구매하기 전에 해당 상품의 가격 변동 이력을 충분히 조사하고, 비슷한 행사를 진행하는 다른 사이트에서 얼마에 판매되는지도 비교해 보세요. 50% 이상의 초대형 할인을 내세우는 사이트라면 구매 전 반드시 진위 여부를 확인하는 것이 안전합니다.
7. 부족한 연락처 정보
온라인으로 물건을 구매하기 전에 판매자의 실제 주소, 고객지원 이메일, 전화번호를 확인하세요. 상품이나 서비스에 대한 궁금증이 제대로 해결되는지도 점검해야 합니다. 연락 방법이 문의 폼 하나뿐이거나, 고객센터 이메일이 회사 계정이 아닌 임의의 Yahoo나 Gmail 계정이거나, 연락처 정보 자체가 존재하지 않는다면 경계해야 합니다.
8. 복잡하거나 존재하지 않는 환불 정책
평판 좋은 유통 기업은 소비자 보호 관련 법률을 준수하기 위해 반품 및 환불 절차를 명확하게 안내합니다. 반면 사기꾼들은 사이트의 반품 정책에 신경 쓰지 않는 경우가 많습니다. 구매 전에 반드시 온라인 판매자의 환불 정책을 확인하고, 정책이 복잡하거나 의심스럽다면 즉시 그 사이트를 떠나세요.
또한 정상적인 쇼핑몰이라면 배송 정책과 함께 이용약관, 개인정보 처리방침, 데이터 수집 정책 등 기본적인 법적 고지 사항도 갖추고 있어야 합니다. 이런 정보를 찾을 수 없다면 그 사이트는 사기일 가능성이 높습니다.
9. 불투명한 결제 수단
신뢰할 수 있는 브랜드라면 신용카드·체크카드, 착불 결제, 후불 결제 등 안전하고 일반적인 결제 수단을 항상 제공합니다. 반면 가짜 온라인 스토어는 추적이 불가능하고 취소·환불이 어려운 결제 방식으로 결제하도록 유도하는 경우가 많습니다. 대표적으로 계좌이체, 상품권(기프트카드), 암호화폐, PayPal이나 Venmo 같은 간편 송금 앱이 여기에 해당합니다.
10. 부정적인 온라인 평판
소셜 미디어는 상품과 서비스를 홍보하기 가장 좋은 플랫폼 중 하나이기 때문에, 대부분의 정상 기업은 어느 정도의 SNS 활동을 하고 있습니다. 온라인 쇼핑몰이 소셜 미디어에서 활발히 소통하지 않거나, 웹사이트에 달린 SNS 아이콘이 클릭해도 작동하지 않는다면 사기일 위험이 큽니다.
더불어 해당 사이트에 대해 다른 사람들이 남긴 온라인 리뷰도 꼼꼼히 살펴보세요. 사기꾼들은 사이트를 더 믿음직스러워 보이게 하려고 가짜 후기를 만들어 두기도 하지만, 사기 규모가 커진 경우에는 Google이나 Trustpilot에 피해자들의 불만 글이 쏟아지기도 합니다.
추가 정보: Systweak VPN으로 온라인 신원 보호하기
Systweak VPN 사용자는 53개국 200개 도시에 분포한 4,500개 이상의 서버를 이용할 수 있습니다. 53개국 200개 지역에서 IP 주소와 위치를 숨길 수 있으며, Systweak VPN이 최고의 선택인 이유는 다음과 같습니다.
- 해외여행 중에도 지역 제한 콘텐츠를 한곳에서 모두 시청할 수 있습니다.
- 군사급 AES 256비트 암호화로 프라이버시를 철저히 보호합니다.
- VPN 서버에 문제가 발생하면 인터넷 연결이 즉시 차단되어 어떤 데이터도 외부에 노출되지 않도록 보장합니다.
마무리: 가짜 쇼핑 웹사이트 식별 방법
사기꾼들은 할인에 눈이 먼 소비자를 속여 민감한 정보를 입력하게 하거나, 존재하지 않는 상품을 구매하게 하거나, 악성 멀웨어를 다운로드하게 하기 위해 가짜 사이트를 만듭니다. 이런 복제 사이트 대부분은 돈을 훔치거나 개인정보를 수집해 신원 도용이나 금융 사기에 이용하려는 목적을 가지고 있습니다. 드물게는 주문한 상품을 실제로 배송하기도 하지만, 그것 역시 짝퉁일 가능성이 높습니다. 따라서 위에서 소개한 팁들을 활용해 가짜 사이트를 미리 식별하고 교묘한 함정에 빠지지 않도록 하세요.
궁금한 점이나 추가로 알고 싶은 내용이 있다면 댓글로 알려주세요. 성심껏 답변해 드리겠습니다. 저희는 일반적인 IT 관련 문제를 해결하는 팁과 노하우를 꾸준히 소개하고 있습니다. Facebook, Twitter, YouTube, Instagram, Flipboard, Pinterest에서도 만나보실 수 있습니다.