superroot's life hack

Facebook, Instagram 피싱 예방법 모르는 기기로부터 로그인이 되었다는 이메일을 한 번쯤 받아보셨지요? 메일에 안내된 URL을 클릭하고 로그인을 하고, 로그인 기록을 살펴봐도 특이한 기록은 보이지 않습니다. 메일에 포함된 URL이 피싱 링크인지 모르고 클릭, 로그인 정보를 입력하여 아이디/비밀번호가 노출되는 상황입니다. 피싱 로그인 사이트 (복제된 가짜 로그인 양식) Facebook, Instagram, Twitter 등 대부분의 사이트를 복제하여 사용자의 로그인 ID/Password를 탈취할 수 있습니다. 설명드리기 위해 Twitter 모의 피싱 서버를 잠깐 실행시켰습니다. 로그인 창에 입력한 정보가 서버로 고스란히 전달되는 것을 확인할 수 있습니다. Facebook, Instagram 피..