오늘 QAOS.com에 혹시 www.checkpics.com 아시나요?라는 글이 올라왔다. 필자 역시 처음 보는 사이트라 구글
에서 checkpics.com이라는 사이트를 검색
해 봤다. 일단 검색한 결과 내린 결론은 다음과 같다.
- www.checkpics.com 사이트로 연결을 유도하는 스팸 댓글을 각종 사이트에 올림
- checkpics.com로 접속한 사람이 MSN 메신저와 비슷한 디자인을 보고 MSN ID와 암호로 로그인 하면 ID와 암호를 서버에 저장
- 이렇게 입수한 MSN ID와 PW로 로그인 한 뒤 친구 목록에 있는 사람들에게 다시 http://친구ID.checkpics.com/와 같은 주소를 보냄.
- 친구가 보낸 메시지로 알고 이 사이트에 접속한 뒤 다시 로그인하는 방법을 통해 다수의 MSN ID와 암호를 확보
진행되는 절차를 보면 나름대로 보안에 신경을 쓰고 있는 저라고 해도 이런 메시지를 받았다고 하면 속았을 정도로 교묘합니다. 일단 이 스팸이 급속도로 퍼질 가능성이 있어서 메신저 스팸 주의보를 먼저 뛰웁니다. 혹 checkpics.com 주소로 오는 메시지는 절대 로그인하시지 마시기 바랍니다.
![[당신의 한마디가 세상을 아름답게 만듭니다]](/image/logo/Logo_b1.png)
RSS







다음
