스미싱 의심 URL 확인

IT정보 2015. 4. 14. 19:07
728x90
반응형

요즘 스마트폰이 많이 보급되다 보니

 

보이스 피싱을 넘어서 스미싱(SMS + Fishing)이 유행입니다.

 

잘 못 URL 클릭하면 난리가 나지요.

 

그럴 경우 확인 방법 알려 드립니다.

 

 

 

사실상 고발장을 저렇게 문자 보내 줄 리 없습니다.

 

그리고 발신자 번호가 저렇게 보이는 것도 이상하고요.

 

진짜 이 사람은 스마트폰에서 직접 보낸 것 같네요.

 

heo.poswego.com 이 맞는 지 확인해봅니다.

 

PC 인터넷익스플로러 10 버전에서 입력하니 아래와 같이 정상처럼 보여집니다.

 

 

 

도메인 등록 업무를 하는 후이즈에 가서 도메인 정보를 확인해봅니다.

 

http://domain.whois.co.kr/

 

http://domain.whois.co.kr/whois/?domain=www.poswego.com&type=domain

 

 

그러니 hosting.kr 에서 등록된 도메인입니다.

 

 

 

heo.poswego.com 의 IP를 확인해봅니다.

 

윈도우즈라면 CMD 창에서 쉽게 확인됩니다.

 

C:\Users\Administrator>tracert heo.poswego.com

최대 30홉 이상의 heo.poswego.com [126.12.228.137](으)로 가는 경로 추적:


  3     1 ms    <1 ms    <1 ms  10.50.43.53
  4     1 ms    <1 ms    <1 ms  1.208.20.105
  5     1 ms     1 ms     1 ms  1.213.20.237
  6     3 ms     5 ms     3 ms  1.208.150.25
  7    17 ms    15 ms    17 ms  1.208.150.77
  8     3 ms     2 ms     3 ms  1.213.148.245
  9     3 ms     3 ms     2 ms  210.120.102.242
 10    45 ms    47 ms    47 ms  stors-03-pos0-3-1-3.gw.odn.ad.jp [210.142.164.93]
 11    46 ms    43 ms    47 ms  143.90.204.65
 12    43 ms    47 ms    47 ms  234.210252167.odn.ne.jp [210.252.167.234]
 13     *        *        *     요청 시간이 만료되었습니다.
 14    41 ms    41 ms    44 ms  softbank219188212246.bbtec.net [219.188.212.246]
 15    45 ms    47 ms    44 ms  softbank219188212164.bbtec.net [219.188.212.164]
 16    65 ms    61 ms    62 ms  softbank126012228137.bbtec.net [126.12.228.137]


추적을 완료했습니다.

 

마지막 IP를 보니 126.12.228.137입니다.

 

http://www.findip.kr/where.php?ip=126.12.228.137

 

조회해보니 일본입니다.

 

국내 고발장이라고 했는데 정보를 보여주는 곳이 일본이라니, 스미싱 가능성 100%입니다.

 

 

 

728x90
반응형