그 반값 세일이 '미끼'인지 5분 만에 가려내는 법 — 가짜 쇼핑몰 판별 8단계 체크리스트

이미지 출처: general

지난주에 지인이 인스타그램 광고를 보고 유명 브랜드 패딩을 70퍼센트 할인가에 샀다가 카드사에서 먼저 전화를 받았답니다. "해외 결제 승인이 여러 건 시도됐다"는 내용이었죠. 물건은 오지 않았고, 사이트는 며칠 뒤 흔적도 없이 사라졌다고 해요. 이런 가짜 쇼핑몰은 진짜처럼 보이도록 점점 정교해지고 있어서, 이제는 "딱 봐도 이상한 사이트"만 조심해서는 부족한 것이 사실입니다.

핵심 요약

• 가짜 쇼핑몰은 '비정상적으로 싼 가격'과 '급하게 결제를 재촉하는 구조'라는 두 가지 공통 신호를 남깁니다.
• 구매 전 사업자정보·도메인 나이·결제수단 세 가지만 확인해도 대부분 걸러낼 수 있어요.
• 이미 결제했다면 30분 안에 카드사 정지와 사이버범죄 신고까지 순서대로 진행하는 것이 피해를 줄이는 길이랍니다.

왜 '싸다'는 게 위험 신호일까요?

정상적인 판매자는 원가와 마진이 있기 때문에 정품을 상시 반값 이하로 팔 수가 없습니다. 그래서 사기 사이트는 '지금 아니면 못 산다'는 조급함을 만들어 판단할 시간을 뺏는 방식으로 접근해요. 재고가 딱 두 개 남았다거나, 타이머가 5분 남았다거나, 계좌이체를 하면 추가 할인을 준다거나 하는 식으로 말입니다. 방어자 입장에서 기억할 원칙은 하나예요. 가격이 비상식적으로 싸고 결제를 재촉하면, 일단 멈춘다.

구매 전에 확인하는 8단계 체크리스트

• 사업자정보를 대조합니다. 사이트 맨 아래에 있는 사업자등록번호와 통신판매업 신고번호를 '공정거래위원회 통신판매사업자 조회'에 넣어보세요. 번호가 없거나, 조회한 상호와 사이트 이름이 다르면 위험합니다.
• 도메인 나이를 봅니다. 'who.is' 같은 후이즈 조회에서 도메인 등록일이 며칠~몇 주밖에 안 됐다면 조심하세요. 사기 사이트는 짧게 쓰고 버리는 경우가 많거든요.
• 주소창의 자물쇠만 믿지 않습니다. https 자물쇠는 '통신이 암호화됐다'는 뜻일 뿐, '판매자가 정직하다'는 보증이 아니에요. 요즘은 가짜 사이트도 대부분 https를 씁니다.
• 연락처가 실재하는지 확인합니다. 전화번호가 없고 카카오톡·이메일만 있거나, 전화를 걸었을 때 계속 받지 않으면 신호입니다.
• 결제수단을 확인합니다. 정상 쇼핑몰은 카드결제와 에스크로(안전거래)를 제공합니다. '계좌이체만 가능', '현금 결제 시 할인'을 유도하면 거의 확실한 함정이에요. 계좌이체는 되돌려 받기가 어렵기 때문이죠.
• URL 철자를 뜯어봅니다. 유명 브랜드 이름에 하이픈이나 숫자를 슬쩍 끼워 넣거나(brand-outlet-kr 같은), .com이 아니라 낯선 국가 도메인을 쓰는 경우가 흔합니다.
• 이미지와 후기를 역추적합니다. 상품 사진을 구글 이미지로 역검색하면 다른 사이트에서 퍼온 도용 이미지인지 알 수 있어요. 후기가 전부 같은 날짜에 몰려 있거나 어색한 번역투면 가짜일 확률이 높습니다.
• 더치트에서 계좌·연락처를 조회합니다. 사기 이력 공유 서비스인 '더치트'에 판매자 계좌번호나 전화번호를 넣어 신고 이력이 있는지 확인해보세요.

광고·문자로 유입될 때의 추가 주의점

요즘은 SNS 광고나 문자 링크를 통해 가짜 쇼핑몰로 넘어가는 경우가 가장 많답니다. 특히 '주문하신 상품 배송 조회', '결제 오류로 재결제 필요' 같은 문자 속 링크는 절대 바로 누르지 마세요. 앱 설치를 요구하거나 카드번호·주민번호를 다시 입력하라고 하면 그건 물건이 아니라 개인정보를 노리는 것입니다. 궁금하면 링크를 누르지 말고, 해당 쇼핑몰을 검색창에서 직접 찾아 들어가 주문 내역을 확인하는 습관이 안전해요.

이미 결제했다면, 30분 안에 이 순서로

• 카드로 결제했다면 즉시 카드사 고객센터에 전화해 결제 취소와 지급정지를 요청합니다. 해외 결제였다면 이 단계가 특히 중요해요.
• 계좌이체를 했다면 내 거래은행에 '사기 의심 계좌'로 지급정지를 신청합니다. 빠를수록 자금이 인출되기 전에 묶을 가능성이 커집니다.
• 경찰청 '사이버범죄 신고시스템(ECRM)'이나 112에 신고하고, 결제 화면·대화 내용·계좌번호를 캡처해 증거로 남깁니다.
• 같은 비밀번호를 여러 곳에 썼다면 주요 계정의 비밀번호를 바꾸고 2단계 인증을 켜두세요. 개인정보가 함께 넘어갔을 수 있으니 말입니다.

마무리

가짜 쇼핑몰을 피하는 핵심은 대단한 기술이 아니라 '결제 버튼 누르기 전 5분'이에요. 사업자정보, 도메인 나이, 결제수단 이 세 가지만 습관처럼 확인해도 대부분의 함정은 걸러진답니다. 개인적으로는 처음 보는 쇼핑몰이라면 소액 카드결제로만 시작하는 걸 추천해요. 오늘 알려드린 체크리스트를 즐겨찾기 해두고, 주변에 온라인 쇼핑 자주 하시는 분들께도 꼭 공유해 주세요. 혹시 여러분만의 '이건 가짜다' 판별 노하우가 있다면 댓글로 같이 나눠 보아요.