"가짜 KB국민은행 인터넷뱅킹 피싱(kbqpv.com)사이트" 를 이용한 개인정보 유출 주의 (2012-05-08)

최근 가짜 KB국민은행 홈페이지 피싱사이트가 성행하고 있다.
주위에 피싱을 당하신분이 계셔서 많은 분들에게 빠르게 전달되었으면 하는 마음에 이 글을 쓴다.

가짜 KB국민은행을 사칭하는 보이스피싱 및 문자메시지(SMS)은 다음과 같이 온다고 한다.

[KB] 국민은행

개인정보유출로 보안승급귀 이용해주세요.

www.kbqpv.com

그럼 간단하게  KB국민은행을 사칭하는 가짜  KB국민은행 홈페이지를 살펴봅시다.
(모습은 예전 사이트와 동일하기 때문에 자세한 설명을 하지 않겠다.)

• "가짜 KB국민은행 피싱사이트" 를 이용한 개인정보 유출 주의(2012-03-21)

요기에서 재미있는 부분이 있었다.
국민은행 계좌번호는 기본적으로 14자리를 갖추고 있기 때문에, 우리같이 테스트를 위해서 임의의 숫자를 넣거나
계좌번호를 틀렸을 시, 팝업창을 알려준다...;; 꼼꼼한놈들 ㅋㅋㅋㅋ 

사용자가 해당 사이트에 정보를 적었다면 특정서버(205.209.139.226)로 전송을 시작하게 되며,
현재 이 서버는 미국쪽에 존재하는 것으로 보여진다.

사용 된 도메인은 아래와 같으며, 현재는 Kisa에 의해 접속차단이 되지 않은 상태이다!!

hxxp://www.kbqpv.com

hxxp://www.kbqpv.com/reg.php

hxxp://www.kbqpv.com/bbs/write.php?bo_table=board

hxxp://www.kbqpv.com/bbs/write_update.php

하지만 언제 또 다른 IP와 도메인을 가지고 다시 나타날지 모른다. 
항상 기억해야 한다.

국내의 어떤 은행과 공공기관에서는 유선상으로 계좌번호와 비밀번호를 입력하라는 행위를 하지 않으므로, 

자신이 그러한 전화를 받고 있다면 전화를 바로 중단해야한다.

금융권이나 공공기관 홈페이지로 유인하는 전화가 올 시에는 바로 끊는것이 피싱을 피할 수 있는 방법이다.

이 글을 통해 조심했으면 하는 바램뿐이다...!!