인증서 로그에서 찾은 피싱 사이트(가짜 사이트)

• 33,059개 이름 탐지브랜드와 피싱 단어가 함께 들어 있는 새 인증서의 이름
• 19,291개 사이트 검토같은 사이트의 이름을 합친 뒤의 수
• 3,981개는 이미 다른 목록에 있음우리가 쓰는 외부 목록에 이미 있어 다시 추가하지 않았습니다
• 5,725개 피싱 사이트 확인규칙 5,964개로 자체 목록에 추가

• 호스트가 피싱으로 중단시킴4,829

  사이트의 호스트가 피싱으로 판단했으며, 방문자에게는 페이지 대신 경고가 표시됩니다.

• 가짜 로그인 페이지27

  직접 페이지를 열어 확인했습니다. 브랜드의 로그인 화면을 흉내 내고 비밀번호 입력란이 있습니다.

• 사기 페이지101

  직접 페이지를 열어 확인했습니다. 비밀번호는 요구하지 않지만, 가짜 보상이나 고객센터 번호, 결제 안내로 돈과 개인정보를 빼내거나 파일을 내려받게 만듭니다.

• 위장된 페이지21

  검사 도구에는 비어 있거나 무해한 페이지로 보이지만, 이미 만들어진 피싱 키트의 흔적이 있습니다.

• 주차된 브랜드 사칭747

  브랜드를 흉내 낸 이름으로, 지금은 주차 페이지에서 대기 중입니다. 사용되기 전에 목록에 올렸습니다.

• 가짜 암호화폐 지갑과 거래소

  사이트 3,330개

  하드웨어 지갑이나 거래소의 로그인 페이지처럼 꾸미고, 복구 문구(시드)나 로그인 정보를 입력하게 만듭니다.

  이름 예시

  • itrustcapital-sign-us-app-in[.]pages[.]dev가짜 로그인 화면
  • wallet-io-ledgre[.]pages[.]dev사기 페이지
  • auths-netcoins[.]pages[.]dev사기 페이지
  • support-blockfii-logix[.]pages[.]dev사기 페이지
  • robinhood-logiin-web[.]pages[.]dev사기 페이지
  • login-ndaxx-us[.]pages[.]dev사기 페이지

  진짜 지갑은 복구 문구를 웹 페이지에 입력하라고 요구하지 않습니다.

• SNS 계정 복구와 ‘인증’ 함정

  사이트 932개

  “계정이 비활성화됩니다”라고 겁을 주거나 ‘인증 배지’, ‘광고 계정 이의 신청’을 내세워 비밀번호와 인증 코드를 요구합니다.

  이름 예시

  • youtubepremium[.]sbs가짜 로그인 화면
  • insta-claim[.]com가짜 로그인 화면
  • nid-naver-mail-nidlogin-login1-rweopxqbpznjzhmuffoiraef[.]pages[.]dev사기 페이지
  • kakao-online[.]site사기 페이지
  • appeal-youtube[.]com사기 페이지
  • instagram-support-policy[.]pages[.]dev호스트가 중단

  경고는 메시지 속 링크가 아니라 앱 자체의 알림에서 확인하세요.

• 가짜 은행과 결제 서비스

  사이트 213개

  은행이나 결제 앱의 로그인 화면을 똑같이 베껴 카드 정보와 일회용 코드를 요구합니다.

  이름 예시

  • usbankverify[.]com가짜 로그인 화면
  • hdfcbanknetbanking[.]com사기 페이지
  • onlinesbi-yono-login[.]xin사기 페이지
  • al-meezan-invest[.]pro사기 페이지
  • aktivasi-kuponundian-brimo[.]pages[.]dev호스트가 중단
  • usbank-online[.]workers[.]dev호스트가 중단

  은행은 공식 앱으로 열거나 주소를 직접 입력해서 접속하세요.

• 가짜 이메일과 클라우드 계정

  사이트 104개

  이메일, 클라우드 저장소, 전자 서명 서비스의 로그인 화면을 베껴 “공유된 문서 보기”를 구실로 비밀번호를 요구합니다.

  이름 예시

  • roadrunner-email-login-gmail[.]pages[.]dev가짜 로그인 화면
  • statement-viewonce-givesusquotes-sharepoint[.]pages[.]dev사기 페이지
  • cuentahotmail[.]org사기 페이지
  • wsignin-msonline-verify-docusign[.]workers[.]dev호스트가 중단
  • apple-icloud-lawsuit-claim[.]pages[.]dev호스트가 중단
  • api-cobrandid-docusign-msonline[.]workers[.]dev호스트가 중단

  공유받은 문서는 메시지 속 링크가 아니라 해당 서비스의 공식 앱에서 여세요.

• 가짜 쇼핑과 구독 페이지

  사이트 54개

  쇼핑몰이나 음악, 결제 서비스처럼 꾸며 “주문 확인”이나 “프리미엄 활성화”를 구실로 카드 정보를 요구합니다.

  이름 예시

  • tiket-tokopedia[.]com가짜 로그인 화면
  • sspotifypremium[.]com[.]in가짜 로그인 화면
  • spotifypremiumapk[.]cam가짜 로그인 화면
  • oresundbron[.]com사기 페이지
  • spotify-podcast-login[.]pages[.]dev사기 페이지
  • aktivasi-akun-shopee[.]pages[.]dev호스트가 중단

  주문과 구독은 해당 스토어의 공식 앱이나 휴대폰 설정에서 확인하세요.

• 어린이를 노린 Robux와 기프트 카드 페이지

  사이트 20개

  게임 재화나 기프트 카드를 준다며 아이가 계정 정보를 입력하거나, 가짜 “인증” 절차를 따르거나, 파일을 내려받도록 유도합니다.

  이름 예시

  • roblox-reward-hub[.]pages[.]dev가짜 로그인 화면
  • free-robux-with-no-verification-at-all[.]pages[.]dev사기 페이지
  • free-robux-no-verification-real[.]pages[.]dev사기 페이지
  • gift-card-in-roblox-free[.]pages[.]dev사기 페이지
  • mediafire-zip-fortnite[.]pages[.]dev호스트가 중단
  • roblox-toy-codes-generator-no-human-verification[.]pages[.]dev호스트가 중단

  게임 비밀번호는 게임 자체 화면에서만 입력하도록 아이와 이야기해 보세요.

• 가짜 세금, 과태료, 정부 포털

  사이트 19개

  세금 환급, 미납 과태료, 공식 안내문인 척하며 신분 정보와 카드 정보를 모읍니다.

  이름 예시

  • mieru-incometax-mobile[.]pages[.]dev가짜 로그인 화면
  • elster-online-finanzamt[.]sbs사기 페이지
  • www-8-receita-simples-fazenda[.]digital호스트가 중단
  • www8-receita-fazendagerador[.]site호스트가 중단

  공식 안내는 이미 알고 있는 기관의 주소를 직접 열어서 확인하세요.

• 가짜 택배와 배송 알림

  사이트 11개

  “택배가 도착했습니다, 소액의 수수료를 내 주세요”라는 메시지로 카드 정보를 모읍니다.

  이름 예시

  • royalmail-redelivery[.]com호스트가 중단
  • concoursdelaposte[.]pages[.]dev호스트가 중단

  운송장 번호는 택배사의 공식 사이트나 앱에 직접 입력해서 확인하세요.

나머지 1,042개 사이트는 비교적 드문 유형에 속합니다.