home / domain-forgery

주소 위조 유형과 도메인을 읽는 순서

SUMMARY

주소를 눈으로 훑고 지나가면 위조는 거의 걸러지지 않습니다. 읽는 순서를 바꾸면 같은 시간으로도 판별이 됩니다.

도메인은 뒤에서부터 읽는다

주소에서 실제 주인을 가리키는 부분은 최상위 도메인과 그 바로 앞 이름입니다. 그 앞에 붙는 것들은 도메인을 가진 쪽이 얼마든지 만들 수 있는 자리이고, 슬래시 뒤 경로도 마찬가지입니다. 그래서 익숙한 이름이 주소 어딘가에 들어 있다는 사실만으로는 아무것도 확인되지 않습니다.

읽는 순서를 바꾸면 판별이 쉬워집니다. 마지막 점을 찾고 그 앞 두 덩어리를 먼저 읽는 것입니다. 이 두 덩어리가 내가 알고 있는 이름과 일치하는지만 보면 됩니다. 나머지는 그다음에 봐도 늦지 않습니다. 토토사이트 관련 위조 주소는 대부분 이 단계에서 걸러집니다.

자주 쓰이는 위조 유형

글자 치환영문과 숫자를 바꿔 넣거나 비슷한 모양의 글자로 교체해 눈으로는 구분이 어렵게 만듭니다.
글자 누락한 글자를 빼거나 하나 더 넣습니다. 짧은 이름일수록 알아채기 어렵습니다.
하위 도메인 위장익숙한 이름을 앞쪽에 붙이고 실제 도메인 주인은 뒤쪽에 둡니다.
경로 위장슬래시 뒤 경로에 잘 알려진 단어를 넣어 공식 페이지처럼 보이게 합니다.
하이픈 삽입원래 이름 사이에 하이픈을 끼워 넣어 읽는 느낌만 비슷하게 만듭니다.
단축 주소실제 도착지를 가린 채 링크만 전달해 확인 단계를 건너뛰게 합니다.

모바일에서 특히 놓치기 쉬운 부분

휴대전화 브라우저는 주소창을 짧게 줄여 보여 주기 때문에 뒷부분이 잘립니다. 하위 도메인 위장 방식이 모바일에서 효과가 큰 이유가 여기에 있습니다. 앞쪽에 익숙한 이름이 보이고 뒷부분이 가려지면 확인할 방법이 사라집니다. 주소창을 눌러 전체 주소를 펼친 다음 읽는 습관을 들이는 편이 좋습니다.

문자나 메신저로 받은 링크는 한 단계가 더 있습니다. 단축 주소로 감싸여 있으면 누르기 전에는 도착지를 알 수 없기 때문에, 눌러 들어간 뒤 실제 도착한 주소를 다시 확인해야 합니다. 도착지가 예상과 다르면 그 자리에서 닫고, 필요한 내용은 평소 쓰던 경로로 들어가 확인합니다.

즐겨찾기를 쓰는 것이 왜 효과적인가

가장 확실한 방법은 확인 횟수를 줄이는 것입니다. 처음 한 번 주소를 꼼꼼히 확인한 뒤 즐겨찾기에 등록해 두면, 이후에는 그 항목을 눌러 들어가면 됩니다. 검색 결과 상단의 광고 영역이나 전달받은 링크를 거치지 않게 되므로 위조 주소에 닿을 기회 자체가 줄어듭니다.

검색으로 들어가는 습관은 생각보다 위험합니다. 검색 결과 상단에는 광고 자리가 있고, 그 자리는 돈을 낸 쪽이 차지합니다. 이름이 비슷한 페이지가 상단에 올라와 있으면 구별하기 어렵습니다. 토토사이트 관련 검색어는 이런 경쟁이 특히 심한 영역이라 더욱 그렇습니다.

ADDRESS RULES

  • 마지막 점 앞 두 덩어리를 먼저 읽어 실제 도메인 주인을 확인합니다.
  • 모바일에서는 주소창을 눌러 전체 주소를 펼친 뒤 확인합니다.
  • 단축 주소는 도착한 뒤 전체 주소를 다시 확인합니다.
  • 한 번 확인한 주소는 즐겨찾기에 등록해 이후 확인 부담을 줄입니다.
  • 주소가 자주 바뀐다는 안내 자체를 운영 성격을 알려 주는 신호로 봅니다.

RELATED DOCS

토토사이트 보안 점검 항목 정리 문서로 돌아가기