가짜 웹하드 구분하는 법 — 결제하기 전에 30초만
웹하드는 이름이 비슷한 곳이 워낙 많아서, 진짜와 흉내 낸 사이트를 구분하기 어렵습니다. 결제 전에 확인할 것을 순서대로 정리했습니다. 30초면 됩니다.
1. 도메인부터 — 가장 확실한 판별법
가짜 사이트는 진짜와 한 글자만 다른 주소를 씁니다.
| 수법 | 예 |
|---|---|
| 글자 하나 바꾸기 | filecast → fiIecast (소문자 L 대신 대문자 i) |
| 하이픈 끼워 넣기 | applefile → apple-file |
| 다른 최상위 도메인 | example.com → example.net |
| 서브도메인으로 위장 | ssadafile.com.xx-pay.net |
마지막 수법이 특히 헷갈립니다. 실제 도메인은 맨 마지막 점 두 개 사이입니다. ssadafile.com.xx-pay.net의 진짜 주소는 xx-pay.net이지 싸다파일이 아닙니다.
이 사이트의 각 업체 상세 페이지에는 공식 도메인을 그대로 적어두었고, 연결되는 링크도 제휴 링크가 아니라 공식 주소로 바로 이어집니다. 주소창과 대조해보세요.
2. 사업자 정보 확인 — 30초
정상 운영 업체는 홈페이지 맨 아래에 이 세 가지를 표기합니다.
- 부가통신사업자 등록번호 (예: 제3-01-24-0063)
- 사업자등록번호
- 통신판매업 신고번호
웹하드는 부가통신사업자 신고가 법적 의무라, 이 표기가 없으면 정상 업체가 아닐 가능성이 높습니다. 표기가 있어도 도용일 수 있으니, 의심스러우면 국세청 사업자등록 상태 조회에서 번호를 넣어보면 됩니다.
3. 결제창이 이상할 때
가장 피해가 큰 지점입니다. 정상 결제창은 카드사·PG사 도메인으로 열립니다.
즉시 중단해야 하는 신호
- 보안카드 번호를 여러 개 한꺼번에 요구
- 계좌 비밀번호를 물어봄
- 카드 비밀번호 전체(뒤 2자리가 아니라 4자리)를 요구
- 결제창이 팝업이 아니라 사이트 안에 그대로 박혀 있음
- 주소창에 자물쇠 표시가 없음(http)
정상 결제는 이런 정보를 요구하지 않습니다. 하나라도 해당하면 창을 닫고, 이미 입력했다면 바로 카드사·은행에 신고하세요.
4. 겉모습으로 걸러지는 것들
- 문법이 어색하거나 번역투인 문구
- 고객센터 전화번호·주소가 없음
- 이용약관·개인정보처리방침 페이지가 없거나 링크가 죽어 있음
- "오늘만", "선착순 100명" 같은 과도한 조급함 유도
- 검색해도 후기가 전혀 없거나, 반대로 똑같은 문장의 후기만 잔뜩
5. 무료 다운로드를 미끼로 프로그램 설치를 요구할 때
"이 파일을 받으려면 전용 프로그램을 설치하세요"는 정상 웹하드에도 있는 안내입니다. 다만 결제나 가입 전에 실행 파일 설치부터 요구한다면 의심하세요.
정상 업체는 회원가입과 결제까지는 브라우저에서 처리됩니다. 확장자 위장 파일에 대해서는 웹하드 안전하게 쓰는 법에 자세히 정리했습니다.
피해가 생겼다면
- 카드사·은행에 즉시 연락 — 결제 취소 및 카드 정지
- 경찰청 사이버범죄 신고시스템(ECRM) 에 신고
- 금융감독원(1332) — 계좌 지급정지 상담
- 같은 비밀번호를 쓰는 다른 사이트의 비밀번호 변경
4번을 놓치는 경우가 많습니다. 웹하드 계정 정보가 새면 같은 비밀번호를 쓰는 계정이 연쇄로 뚫립니다.
정리
주소창 → 사업자 정보 → 결제창. 이 세 가지만 보면 대부분 걸러집니다.
각 업체의 공식 도메인은 웹하드 순위의 상세 페이지에서 확인할 수 있습니다. 결제 전에 주소창과 한 번만 대조해보세요.