꿈을꾸는 파랑새

오늘은 빅로브(BIGLOBE, ビッグローブ)는 일본의 주요 인터넷 서비스 제공업체(ISP) 및 통신 기업 사용자를 노린 피싱(Phishing) 사이트인 votingonline(.)co(.)in 에 대해서 분석을 해 보겠습니다.
피싱(Phishing) 사이트 분석
피싱 사이트 내용
本日は 2026年7月28日(火)です。 現在の時刻は 21時 24分 43秒 です。
お知らせ
・iOS18へのアップデートにともなう、BIGLOBEメールの動作不具合についてNew!
・BIGLOBEメール、メールサービスのメンテナンス情報はこちらをご確認ください。
・Webメールにログインが出来ない場合はこちらをご確認ください。
・BIGLOBEを騙るフィッシングサイト
・フィッシングメールにご注意ください
推奨環境 ヘルプ よくあるお問い合わせ 必ずお読みください 

BIGLOBE 피싱 사이트
BIGLOBE 피싱 사이트

한국어 번역
오늘은 2026년 7월 28일(화)입니다. 현재 시각은 21시 24분 43초입니다.
공지
・iOS18에의 업데이트에 따른, BIGLOBE 메일의 동작 불량에 대해서 New!
・BIGLOBE 메일, 메일 서비스의 유지 정보는 이쪽을 확인해 주세요.
·Web 메일에 로그인할 수 없는 경우는 여기를 확인하십시오.
・BIGLOBE를 속이는 피싱 사이트 ・피싱 메일에 주의해 주세요.
권장 환경 도움말 자주 묻는 문의 반드시 읽으십시오.
으로 돼 있습니다.
일단 실제 BIGLOBE 사이트하고 비교하면 너무 쓸데없어져 있는 것이 특징입니다.
일단 도메인은 인도로 돼 있으며 인도에서 일본인을 상대로 피싱 공격을 했는지 알 수는 없음
JavaScript는 기본 폼 제출을 중단하고 FormData를 이용해 사용자가 피싱 사이트에서 입력한 정보 전송

진짜 BIGLOBE ID 로그인 사이트
진짜 BIGLOBE ID 로그인 사이트

BIGLOBE 이메일 주소, 사용자 ID
BIGLOBE 비밀번호
체크박스를 선택한 경우:save_id
체크박스를 선택한 경우:save_login

BIGLOBE 피싱 사이트 웹소스
BIGLOBE 피싱 사이트 웹소스


입력한 정보는 호스팅된 동일 서버의 /send(.)php 로 이동을 하게 만들어져 있습니다. 그리고 피싱 당한 사용자가 정상적으로 계정 정보를 입력했다고 하면 SMTP認証に失敗しました。는 SMTP 인증에 실패했습니다라는 메시지를 출력하게 돼 있습니다.

HTTP Debugger Pro 본 개인정보 전송 경로
HTTP Debugger Pro 본 개인정보 전송 경로

피싱 사이트가 정상적으로 동작하게 되면 폼을 리셋 처리하고 나서 정상적인  BI GLOBE 영어 사이트로 이동합니다.
hxxps://www(.)biglobe(.)co(.)jp/en/biglobe_profile(.)pdf
해당 주소를 보면 영어인 것을 확인할 수가 있는데…. 일본분들이 영어를 볼 이유가 없고 인터넷 주소만 보아도 해당 부분이 피싱 사이트 인 것을 쉽게 확인 가능합니다. 이런 방법이 한국에서 일어나지 않는다고 보장이 없으므로 항상 조심을 하는 것을 권장합니다.

공유하기

facebook twitter kakaoTalk kakaostory naver band