Undentory.com

인터넷은 의심하지 않는 사용자를 속이는 기만적인 수법으로 가득합니다. 피싱 페이지부터 악성 웹사이트에 이르기까지 이러한 위협은 개인 정보를 침해하고, 재정적 손실을 초래하며, 심지어 시스템 감염으로 이어질 수도 있습니다. 이러한 위험한 사이트 중 하나는 Undentory.com으로, 방문자를 조종하여 악성 브라우저 알림을 활성화하고 유해한 콘텐츠에 접근하도록 유도하는 페이지입니다.

Undentory.com이란 무엇인가요?

Undentory.com은 브라우저 알림 스팸을 조장하고 사용자를 잠재적으로 안전하지 않은 페이지로 리디렉션하는 것으로 알려진 악성 웹사이트입니다. 이 사이트는 일반적으로 사용자가 불법적인 광고 네트워크에 의존하는 사이트로 리디렉션된 후 나타납니다. 이러한 네트워크는 종종 사기 페이지, 피싱 사이트 또는 악성 코드가 포함된 도메인으로 연결되는 유해한 트래픽 패턴을 배포합니다.

Undentory.com에서 제공하는 콘텐츠는 동적이므로 방문자의 IP 주소나 위치에 따라 달라질 수 있습니다. 하지만 근본적인 목표는 사용자를 속여 알림 권한을 부여하는 것입니다.

속임수가 작동하는 방식

Undentory.com을 방문하면 사용자들은 종종 반복되는 버퍼링 애니메이션이나 비디오가 표시되는 배경 위에 가짜 CAPTCHA 확인 메시지를 보게 됩니다. 이 페이지에는 일반적으로 다음과 같은 지침이 표시됩니다.
'로봇이 아님을 확인하려면 허용을 클릭하세요.'

이러한 허황된 긴박감은 방문자들이 브라우저 알림을 활성화하도록 유도하는데, 이는 정당한 확인 절차라고 생각하기 때문입니다. 하지만 이렇게 하면 수많은 침입형 광고가 쏟아져 나오며, 이러한 광고는 사기성 서비스, 가짜 경품, 피싱 페이지, 심지어 악성 소프트웨어 설치 프로그램으로 이어집니다.

가짜 CAPTCHA 시도의 경고 신호

사이버 범죄자들은 피해자를 유인하기 위해 CAPTCHA 유사 코드를 자주 사용합니다. CAPTCHA가 가짜임을 나타내는 일반적인 위험 신호는 다음과 같습니다.

특이한 요청 : 실제 CAPTCHA에서는 알림을 허용하거나 확인을 위해 "허용"을 클릭할 필요가 없습니다.

의심스러운 문구 : '계속하려면 허용을 클릭하세요' 또는 '당신이 인간임을 증명하려면 허용을 누르세요'와 같은 문구는 전형적인 사기입니다.

일관되지 않은 디자인 : Google reCAPTCHA와 같은 합법적 공급업체의 브랜드가 부족하고 형식이 잘못되었거나 일반적인 CAPTCHA 그래픽입니다.

리디렉션 체인 : CAPTCHA를 풀거나 버튼을 클릭했을 때 여러 번 리디렉션되는 경우 사기일 가능성이 높습니다.

이러한 지표를 알고 있으면 사용자가 알림 기반 공격의 희생자가 되는 것을 피하는 데 도움이 될 수 있습니다.

알림 스팸이 위험한 이유

권한이 부여되면 Undentory.com은 브라우저의 알림 기능을 이용하여 사용자에게 오해의 소지가 있는 광고와 유해한 콘텐츠를 대량으로 게재합니다. 이러한 광고는 다음과 같은 내용을 홍보할 수 있습니다.

• 은행이나 이메일 계정의 로그인 페이지로 위장한 피싱 사이트.
• 가짜 기술 지원 알림 및 가짜 경품 제공을 포함한 사기성 서비스 및 사기 행위.
• 합법적인 소프트웨어 업데이트로 가장한 맬웨어 설치 프로그램.

광고된 제품 중 일부가 진짜처럼 보이더라도, 사기꾼이 제휴 프로그램을 남용하여 불법 수수료를 챙기는 제휴 사기와 관련된 경우가 많습니다.

현실 세계의 위험

이런 계략에 빠지면 다음과 같은 심각한 결과를 초래할 수 있습니다.

• 피싱 전술을 통한 데이터 도난 및 개인정보 침해.
• 사기 거래나 사기로 인한 재정적 손실.
• 악성코드 감염으로 인해 시스템에 랜섬웨어나 스파이웨어가 발생합니다.

마지막 생각

Undentory.com은 웹 알림을 악용하여 사기 및 악성코드를 유포하는 악성 페이지가 증가하고 있는 사례 중 하나입니다. 사용자는 알림 활성화를 요청하는 메시지, 특히 CAPTCHA 확인과 같은 의심스러운 지시가 함께 표시될 때 항상 주의해야 합니다.

주의하세요 : 합법적인 웹사이트는 사용자 신원 확인을 위해 알림 권한을 요구하지 않습니다. 이러한 온라인 위협에 맞서기 위해서는 항상 최신 정보를 숙지하고 경계하는 것이 최선의 방어책입니다.