The interesting blog 4982

도메인 스푸핑은 브랜드와 사용자의 신뢰를 교란하는 가장 손쉬운 사기 수법 중 하나다. 사이트의 실제 주소 한 글자를 바꾸거나, 국제화 도메인 이름을 이용해 비슷하게 보이도록 만들고, 검색 광고나 메시지 앱에 링크를 뿌려 사용자를 유도한다. 로그인 창을 흉내 내서 계정을 탈취하거나, 결제…

식스틴토토와 같은 서비스는 도메인과 주소 체계가 안정적으로 유지될 때 신뢰가 쌓인다. 그런데 주소가 바뀌거나 접속이 원활하지 않을 때, 고객센터에는 짧은 시간에 유사한 문의가 폭발적으로 몰린다. 상황은 단순한 접속 장애일 수도 있고, 검색 결과에 떠오른 유사 도메인이 실제와 다른 피싱일…

온라인 서비스는 도메인 하나에 모든 신뢰를 건다. 특히 브랜드를 흉내 낸 미러 사이트, 짝퉁 로그인 페이지, 짧은 기간만 열렸다 닫히는 주소가 난립하는 영역에서는 더 그렇다. 식스틴토토처럼 이름이 널리 알려진 서비스일수록 피싱이 기승을 부린다. 사용자는 식스틴토토 도메인과 식스틴토토 주…

도메인 하나만 제대로 구분해도 손해를 절반 이상 줄인다. 온라인 서비스가 도메인을 수시로 바꾸거나 유사 주소를 두는 환경에서는 더 그렇다. 식스틴토토처럼 이름이 널리 알려진 서비스도 예외가 아니다. 누군가가 유사한 철자, 비슷한 발음, 하위 도메인 꼼수로 만든 페이지를 걸어두면 사용자는…

식스틴토토 같은 회피성 도메인은 주소가 자주 바뀐다. 접근 경로가 불안정할수록 공격자는 그 틈을 파고든다. 정상 접속처럼 보이는 화면 뒤에서 악성 리다이렉트가 작동하고, 사용자는 몇 번의 화면 전환만에 광고 네트워크, 피싱 페이지, 가짜 보안 경고, 심지어는 악성 앱 다운로드 페이지로 …