15660808.co.kr에서 원격제어요청으로 들어가게되면 rsup.net으로 들어가면서ActiveX를 설치하게 됩니다.

상식적으로 nProtect의 제품을 제거하는 사이트라면 당연히 nProtect.com으로 들어가서 제거해야하는게 맞지 않나요? 처음에 봤을 때는,15660808.co.kr이 피싱사이트인 줄 알았습니다. -_-;;;
어떻게, 고객상담 전화번호를 도메인으로 사용해서 nProtect 프로그램 제거하는 사이트를 원격으로 실행할 생각을 했는지 참 납득이 되지 않네요.

만약, 피싱을 계획(?)하고 있으신 분은 다음의 정보가 유용할 지 모르겠습니다.
nProtect의 대표전화인 6220-8000에 해당하는 62208000.co.kr이 아직 남아있습니다.
빨리 구매하신 다음에 원격제어하면 상당히 효과(?)적일 것으로 생각되네요.
댓글 없음:
댓글 쓰기