피싱사이트란?
ifram과 피싱 사이트
피싱(Phishing)은 개인정보(Private Data)와 낚시(Fishing)의 합성어로 기술적 은닉기법을 이용해서 민감한 개인 정보, 금융계정 정보를 절도하는 신종 금융사기 수법이고 이 피싱 기법은 이후 파밍(Pharming)이란 진보적 사기수법으로 발전했죠.
참고:http://terms.naver.com/entry.nhn?docId=3432525&cid=58445&categoryId=58445
이 피싱 사이트의한 사기를 당했다는 뉴스나 기사를 보면 이게 마치 일방적인 사기범과 피해자만의 사건으로만 보는데 피싱 사이트 사기는 피싱의 미끼에 해당되는 사이트가 있어야 범죄가 가능해집니다. 보통 유명사이트들이 카피되거나 변조되어 좋은 미끼로 사용되는데 이 미끼가 되는 유명사이트들이 간접 2차 피해자처럼 생각되시겠지만 오히려 범죄에 도움을 준 사이트라고 봐도 무방합니다.
글을 쓰려고 보니 그냥 예제로 보여주는 것이 글도 짧아지고 이해도 쉽겠다 싶어 예제로 대신합니다. 단순한 ifram, a link로만 구성하여 유사 피싱사이트를 만들어 보았습니다. 로그인 빨간 버튼을 누르시면 폼이 실행됩니다.( 빨간버튼)
그냥 순수 html임.
* ifram으로 불러지는 유명 사이트로 위장 -> 사용자 로그인시 아이디 비번 탈취 및 키보드 보안 프로그램(ActiveX)으로 위장한 키보드 녹화 프로그램 설치 -> 낼름!
피싱 예제 사이트 피해 스토리는 대략 이렇습니다.
--------------------------------------------------------------
자신의 사이트를 통해 현금 및 개인 보안을 다루는 컨텐츠가 활발하다면 ifram 이것 먼저 막기 바랍니다. 아래 3곳의 은행은 피싱하기 좋은 환경을 제공해주고 있더군요.
신한, 국민, 농협은 양호.
--------------------------------------------------------------------------
아래 두 사이트는 X-Frame-Options과 clickjacking에 관련된 사이트이니 잘 읽어보시고(번역기로도 충분함) 우리 호갱님들 눈에서 피눈물 나는 일 없게 예방 바랍니다.
https://www.owasp.org/index.php/Testing_for_Clickjacking_(OTG-CLIENT-009)
https://www.contextis.com/resources/white-papers/next-generation-clickjacking
댓글 16개
[http://sir.kr/data/editor/1712/3e9a0ce80600f739f6eaaaf911cff325_1513562936_9234.gif]
[http://sir.kr/data/editor/1712/f0133f485030dadeb66a885c5c4e4f3f_1513564136_0666.gif]
좋은 게시물인데 저 때문에 심심풀이 땅콩이 되는 것 같군요. 자제하겠습니다람쥐~
[http://sir.kr/data/editor/1712/1ab1c3ff3716f58641bd16dc57cd0775_1513564857_1546.jpg]
다람쥐만 드립니다.
게시판 목록
자유게시판
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 공지 |
 thisgun |
2주 전 | 47 | |
| 199718 |
thisgun |
2주 전 | 29 | |
| 199717 | 1개월 전 | 27 | ||
| 199716 |
느긋한카키쿠키
|
1개월 전 | 19 | |
| 199715 |
현대적인무질서한까마귀
|
1개월 전 | 20 | |
| 199714 | 1개월 전 | 30 | ||
| 199713 | 1개월 전 | 38 | ||
| 199712 | 1개월 전 | 299 | ||
| 199711 |
안졸리니졸리니
|
1개월 전 | 147 | |
| 199710 |
 glitter0gim |
1개월 전 | 161 | |
| 199709 |
glitter0gim |
1개월 전 | 94 | |
| 199708 | 1개월 전 | 108 | ||
| 199707 | 1개월 전 | 244 | ||
| 199706 | 1개월 전 | 45 | ||
| 199705 | 1개월 전 | 29 | ||
| 199704 | 1개월 전 | 51 | ||
| 199703 | 2개월 전 | 58 | ||
| 199702 | 2개월 전 | 102 | ||
| 199701 | 2개월 전 | 112 | ||
| 199700 | 2개월 전 | 84 | ||
| 199699 | 2개월 전 | 89 | ||
| 199698 | 2개월 전 | 137 | ||
| 199697 | 2개월 전 | 100 | ||
| 199696 |
 Gothrock |
2개월 전 | 249 | |
| 199695 | 2개월 전 | 92 | ||
| 199694 | 2개월 전 | 121 | ||
| 199693 | 2개월 전 | 189 | ||
| 199692 | 2개월 전 | 202 | ||
| 199691 |
 샬롬이아빠 |
2개월 전 | 174 | |
| 199690 | 2개월 전 | 263 | ||
| 199689 | 2개월 전 | 164 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기