경고 신호
- 다른 코드 위에 스티커: 주차 미터기, 표지판, 메뉴에서. 떼어낼 수 있다면 의심하세요.
- 출처 불명의 단축 URL: 진짜 목적지를 숨깁니다. 진지한 비즈니스는 자체 단축 URL은 쓸 수 있지만, 무작위 단축 URL은 아닙니다.
- 철자가 틀린 도메인:
paypa1.com,banco-seguro-verificacion.com, 브랜드를 흉내 내는 긴 서브도메인. - 조급함과 압박: '계좌가 차단됩니다', '10분 안에 결제하세요', '패키지를 잃지 않으려면 인증하세요'.
- 불가능한 요구: 길거리 QR이 은행 비밀번호나 카드 정보를 요구하는 것.
실제로 확인하는 방법
- URL을 보여주고 자동으로 열지 않는 리더를 사용하세요.
- 도메인을 오른쪽에서 왼쪽으로 읽으세요: 첫 슬래시 앞이 중요합니다.
- 표지판에 있는 것이 아니라, 이미 알고 있는 공식 도메인과 비교하세요.
- 목적지가 로그인을 요구하면, 닫고 주소를 직접 입력해 들어가요.
- 결제가면, 은행 앱을 열고 안에서 수취하세요; '수령'을 위해 보내온 QR을 스캔하지 마세요.
왜 HTTPS만으로는 부족한가
인증서는 연결이 암호화되어 있음을 증명할 뿐, 뒤에 누가 있는지는 증명하지 않습니다. 누구나 새 도메인용 인증서를 얻을 수 있습니다. 올바른 질문은 '자물쇠가 있는가'가 아니라 '이 도메인이 자신이 말한 회사의 것이는가'입니다.
규칙: QR이 공식 스토어 밖에서 앱을 설치하라고 하거나, 화면 접근을 요구하거나, 모르는 수단을 통해 결제하라고 하면, 멈추세요.
이미 스캔했다면
아무것도 입력하지 않고 페이지를 닫으세요. 자격 증명을 썼다면, 앱이나 공식 사이트에서 비밀번호를 바꾸고 2단계 인증을 켜세요. 카드 정보를 주었다면 은행에 전화해 결제 수단을 차단하세요. 모르는 프로필이나 앱을 설치했다면 삭제하고 권한을 확인하세요. 코드와 표지판의 스크린샷을 저장하세요: 신고에 도움이 됩니다.
가짜 QR은 매장에 신고하고, 공공 장소에 있다면 지방 당국이나 시청에 신고하세요. 겹쳐 붙인 코드는 많은 사용자에게 영향을 줍니다.
자주 묻는 질문
HTTPS가 안전하나요?
암호화하지만, 신원을 증명하지는 않습니다.
목적지를 어떻게 보나요?
열기 전에 URL을 보여주는 리더로.
이미 스캔했다면요?
닫고, 비밀번호를 바꾸고, 결제 정보를 주었다면 은행에 알리세요.
길거리 QR은요?
네, 겹쳐 붙은 스티커가 없는지 확인하세요.