정부24 사칭 피싱 문자 메세지

 

오랜만에 피싱 문자를 받아서 신나요

 

URL: hxxp://han.gl/s0qDA

 

 

약간 성의가 없지 않나요?

개인 010 번호 + 딱 봐도 이상한 URL 주소

 

가구나 캐리어 같은 큰 물건이 폐기물로 분류되어 버려지니

폐기물 관련 과태료 관련 내용으로도 피싱 문자를 보내는 것 같습니다

 

 

 

링크를 클릭하면 정부24처럼 보이는 홈페이지 출력

URL: hxxps://flj.eroii.today

 

 

 

 

 

전화번호(010-XXXX-XXXX)를 입력하면 정부24 로그인을 위한 화면 출력

URL: hxxps://flj.eroii.today/index/in?tel=010XXXXXXXX

 

카카오톡, PASS 등을 이용한 간편인증 로그인은 아예 불가능하게 되어있고

어떤 로그인이든 성명, 주민번호, 휴대폰번호를 입력하는 칸이 무조건 있었다 (허술하단 뜻)

 

와중에 킹받는 긍융인증서 오타

 

 

말 안되는 가짜 정보를 입력하고 확인을 누르면 인증이 완료되었다고

정부24 어플을 다운받으라고 한다

 

 

 

 

 

스크립트 확인해보니 전화번호가 입력되면 post하는 코드가 있었다

URL: hxxps://flj.eroii.today/index/yanzheng

 

입력 데이터에 따라 URL로 이동

URL: hxxps://flj.eroii.today/index/down?tel=010XXXXXXXX 혹은 hxxps://flj.eroii.today/index/in?tel=010XXXXXXXX

 

 

 

 

공식 정부24에 들어가보니 관련 게시물이 공지사항에 올라와있다