2007년 9월 10일 월요일

비상식적인 nProtect...

Hiyen님의 블로그에 들어가게 되었다가 nProtect를 제거하는 사이트인 15660808.co.kr을 알게되었습니다.
15660808.co.kr에서 원격제어요청으로 들어가게되면 rsup.net으로 들어가면서ActiveX를 설치하게 됩니다.
사용자 삽입 이미지

상식적으로 nProtect의 제품을 제거하는 사이트라면 당연히 nProtect.com으로 들어가서 제거해야하는게 맞지 않나요? 처음에 봤을 때는,15660808.co.kr이 피싱사이트인 줄 알았습니다. -_-;;;

어떻게, 고객상담 전화번호를 도메인으로 사용해서 nProtect 프로그램 제거하는 사이트를 원격으로 실행할 생각을 했는지 참 납득이 되지 않네요.

사용자 삽입 이미지

만약, 피싱을 계획(?)하고 있으신 분은 다음의 정보가 유용할 지 모르겠습니다.
nProtect의 대표전화인 6220-8000에 해당하는 62208000.co.kr이 아직 남아있습니다.
빨리 구매하신 다음에 원격제어하면 상당히 효과(?)적일 것으로 생각되네요.

댓글 없음:

댓글 쓰기