로블록스 관련 커뮤니티를 이용하다 보면 무료 아이템, 이벤트 당첨, 거래 확인, 그룹 초대 같은 이유로 링크를 받는 일이 있습니다. 대부분 정상적인 공유일 수 있지만, 로그인 정보를 빼내려는 가짜 페이지도 비슷한 문구를 사용합니다. 중요한 건 링크를 받았다는 사실 자체보다 “왜 지금 로그인이 필요한지”와 “어디에 정보를 입력하고 있는지”를 확인하는 습관입니다.
1. 급하게 로그인하라고 재촉하면 한 번 더 확인하기
“5분 안에 받아야 한다”, “지금 인증하지 않으면 아이템이 사라진다”처럼 판단 시간을 줄이는 문구는 의심해볼 필요가 있습니다. 정상적인 이벤트라 하더라도 계정 비밀번호나 인증번호를 다른 사람에게 보내야 할 이유는 없습니다. 급할수록 링크를 바로 누르지 말고 공식 사이트나 앱에서 같은 내용을 직접 찾아보세요.
2. 주소창의 도메인을 직접 확인하기
페이지 디자인은 얼마든지 비슷하게 복사할 수 있습니다. 로고와 로그인 화면이 익숙해 보여도 주소가 이상하면 정보를 입력하지 마세요. 글자 하나를 바꾸거나 긴 서브도메인 뒤에 익숙한 단어를 넣어 진짜처럼 보이게 만드는 경우도 있으므로 화면 안의 로고보다 브라우저 주소창을 먼저 보는 습관이 좋습니다.
3. 이미 로그인했는데 다시 비밀번호를 요구하는 이유 생각하기
평소 사용하던 환경에서 정상적으로 로그인되어 있는데 외부 링크를 누른 직후 갑자기 계정 비밀번호를 다시 입력하라고 한다면 주의하세요. 반드시 가짜라는 뜻은 아니지만, 왜 재인증이 필요한지 확인하기 전까지는 입력을 멈추는 편이 안전합니다.
4. 비밀번호·인증번호·쿠키를 다른 사람에게 보내지 않기
운영자, 거래 상대, 친구라고 해도 비밀번호나 일회용 인증번호를 전달할 필요는 없습니다. 브라우저 쿠키나 세션 정보 역시 계정 접근에 악용될 수 있으므로 공유하면 안 됩니다. “오류 확인을 위해 필요하다”는 설명을 들어도 계정 비밀 정보는 보내지 않는 것이 원칙입니다.
5. 파일 다운로드를 요구하면 목적을 먼저 확인하기
거래 확인이나 아이템 수령과 상관없이 프로그램, 확장 프로그램, 실행 파일 설치를 요구한다면 더 조심해야 합니다. 단순히 게임에 들어가거나 프로필을 확인하는 데 별도 프로그램이 필요한지 생각해보세요. 출처를 모르는 파일은 실행하지 않는 편이 좋습니다.
6. 링크 대신 직접 검색해서 들어가기
상대가 보낸 링크가 찜찜하다면 브라우저 즐겨찾기나 직접 입력한 공식 주소, 공식 앱을 통해 같은 페이지를 찾아보세요. 그룹 이름이나 게임 이름을 직접 검색하면 링크를 우회하면서도 필요한 정보는 확인할 수 있습니다. 거래나 초대 여부도 공식 서비스 안에서 다시 확인하는 습관이 안전합니다.
7. 이미 입력했다면 빠르게 조치하기
수상한 페이지에 비밀번호을 입력했다고 생각되면 가능한 빨리 공식 계정 설정에서 비밀번호를 변경하고 로그인 상태와 보안 설정을 확인하세요. 같은 비밀번호를 다른 서비스에서도 사용했다면 그쪽도 변경하는 편이 좋습니다. 계정에 이상한 변경이나 결제가 보이면 공식 지원 경로를 이용해 추가 조치를 확인하세요.
8. 커뮤니티에 공유할 때 개인정보를 가리기
피싱 여부를 물어보려고 스크린샷을 올릴 때 이메일, 실명, 인증번호, 결제 정보, 세션 정보가 보이지 않는지 확인하세요. 문제를 해결하려다가 또 다른 민감한 정보를 공개하면 안 됩니다. 링크도 다른 사람이 실수로 누르지 않도록 텍스트로 안전하게 설명하는 편이 좋습니다.
한 줄 기준: 좋은 제안처럼 보여도 계정 비밀 정보를 요구하는 순간 멈추세요. 로고보다 주소를 보고, 상대의 설명보다 공식 앱과 사이트에서 직접 확인하는 습관이 가장 강력한 예방 방법입니다.