#스팸 단축도메인 #스팸문자 #단축도메인 #URL #해킹 #피싱 #피싱문자 #차단 #차단문구​며칠 전, 스팸차단필터링를 뚫고 들어온 문자 한통 때문에 이런 링크는 도대체 뭘까 궁금해서 알아보고 쓰는 글이다.​문자의 내용 양식은 아래와 같다.​보유 금액전액 출금 요망날짜 소멸 예정ID : 전화번호 (개인정보를 털어서 알아낸 휴대폰 번호)PW : 의미없음URL 링크​이렇게 구성되는데, 신경쓰지 않으면 한번 확인해보려고 들어가게 단축도메인 될 것 같다.​오늘은 이 URL 링크는 무엇인지 써본다.지금까지 내가 받아온 링크 유도 피싱문자는 2가지 유형이 있다.​하나는, 카카오 사칭 링크 (Opcn-kakako, kakao, kakaotalk 등 카카오톡으로 착각하기 쉬운 피싱 링크) 이고,​이 링크들이 뭔가 해서 봤더니정체는 단축 도메인 Url 이었다. ​단축 도메인은 원래의 도메인 주소를 축소하여 제공하는 서비스인데 원래는 좋은 목적으로 단축도메인 만들어졌다.보통 URL 링크는 긴데 이를 짧게 해주기 때문에 외우기 쉽고 가끔 링크에 엄청 복잡한 문자 배열로 길어지는 경우가 있는데 이를 간단하게 해서 보낼 수 있다.​이 때문에 간편하다는 장점이 있는데, 이를 악용해서 피싱에 사용한 것이다.​단축 도메인의 단점은 단축 주소만으로는 어디에 연결되는지 전혀 알 방법이 없다는 점이다. 그래서, 이 URL에 단축도메인 잘못 들어가면 악성 사이트(또는 악성 광고)로 연결되거나, 핸드폰으로 접속하면 악성 앱이 다운로드 될 수도 있다. 또 광고형 단축 도메인 서비스로 인해 랜섬웨어 피해가 발생할 수 있는 문제가 있다.​참... 짜증스럽다.​어쨌든, 단축 도메인 URL로 피싱 문자가 자꾸 오니까 어떤 종류가 있는지 알아보고 내가 받아본 링크 종류를 빨간색으로 표시해봤다.​​출처 : 나무위키1. 단축도메인 개요 원래의 도메인 주소를 축소하여 제공하는 서비스. '축약 도메인'또는 '도메인 축약 서비스'라고도 한다. 영어로 URL shortening 또는 URL shortener이다. 2. 장점 특히 원래의 도메인 주소를 짧게 해주기 때문에 외우기 쉽고 스마트폰의 메시지 같은 채팅 앱에서 링크를 걸 때 이걸 쓰면 글에 갑자기 복잡한 문자 배열 를 나타내지 않을 단축도메인 수 있다. 단문 문자 메시지의 80자 제한이나 트위터의 140자 등 글자제한이 있어 긴 주소를 못 보낼 때, 이를 사용할 수 있다. 3. 단점 단축 주소만으로는 그게 어디에...namu.wiki​국내abit.ly - AB180 Inc.[E]fw.sg - 넷짱닷컴han.gl - 한글플레이iur.lu - KHPLUSjuso.space - jusoserviceljl.at - slisomlnl.me - 김태형na.to[주의바람] - ㅇㅣ 흐ㅣ 용safeds.tk - Seeun 단축도메인 Devshcard.io - 신한카드[직원]shic.co - 신한투자증권[직원]url.sg - URL Smart Generatorvo.la - 투링크vvd.bz - 비볼디wo.to - 우뜨넷zxcv.be - Qroffle Inc.​​국외bit.ly - bitly Inc. / 전 세계적으로 가장 많이 사용되고 있는 단축 도메인이다. 로그인시 단축 URL 수정, 숨기기, 삭제 등이 가능하다. 계정 가입이 필수이며, 무료 계정의 경우 월 10개까지 생성할 수 단축도메인 있다.t.ly - t.ly / 유료 단축 도메인 사이트. 가입시 5일간 무료 체험이 가능하다.t.me - 텔레그램의 단축 도메인.t.co - Twitter Inc. / 트위터에서 트윗에 링크를 추가하면 자동으로 t.co 단축 도메인이 생긴다.gg.gg - URL Shortener service gg.gg​​받아본 단축 URL 링크가 생각보다 제법 된다.앞으로 지속 업데이트 해봐야겠다.​위 링크들로 피싱 문자가 올 단축도메인 가능성이 높으니 조심해야할 것 같다.​