보이스피싱·스미싱 랜딩 페이지 증거 수집법
"[국민건강보험] 건강검진 결과 확인" — 이런 문자를 받고 링크를 눌러본 적 있으신가요?
"[국민건강보험] 건강검진 결과 확인" — 이런 문자를 받고 링크를 눌러본 적 있으신가요? 보이스피싱·스미싱 범죄자들이 만든 가짜 사이트(랜딩 페이지)는 평균 24~48시간 후 사라집니다.
경찰에 신고하려면 "어떤 사이트에서 어떤 정보를 입력하게 유도했는지"를 증명해야 하는데, 사이트가 이미 없으면 수사가 어려워집니다.
피싱 사이트는 왜 빨리 사라질까?
수명: 24~72시간 호스팅 업체 신고로 차단되거나, 범죄자가 스스로 삭제
도메인 순환 매일 새 도메인으로 이동, 이전 URL은 접속 불가
해외 서버 국내 수사기관의 압수수색 영장이 미치지 않는 곳에 호스팅
IP 은닉 CDN, 프록시 등으로 실제 서버 위치 숨김
주의: 안전하게 캡처하는 방법
절대 개인정보를 입력하지 마세요! TrueSnap 브라우저로 페이지를 열기만 하면 됩니다. 아이디, 비밀번호, 주민번호 등을 입력하지 않아도 페이지의 모든 내용이 캡처됩니다.
Step 1. 스미싱 문자의 URL을 복사 (클릭하지 마세요)
Step 2. TrueSnap 전용 브라우저 주소창에 URL 붙여넣기
Step 3. 페이지가 로드되면 캡처 버튼 클릭 — 정보 입력 금지!
Step 4. 스크린샷 + HTML + HAR(서버 IP, TLS 인증서) 자동 수집
Step 5. 포렌식 인증서와 함께 경찰 사이버수사대에 제출
HAR 네트워크 로그가 수사에 주는 정보
| HAR에 기록되는 것 | 수사 활용 |
|---|---|
| 서버 IP 주소 | 실제 호스팅 서버 위치 추적 |
| TLS 인증서 정보 | 인증서 발급자·도메인 연결 관계 |
| 리다이렉트 경로 | 여러 중간 도메인 거치는 경로 전체 기록 |
| 응답 본문 | 피싱 페이지의 전체 소스코드 |
| 외부 요청 목록 | 수집된 정보가 전송되는 목적지 서버 |
TrueSnap = 수사기관의 든든한 증거 • 사이트가 삭제되어도 캡처 데이터는 영구 보존 • 블록체인 타임스탬프로 "이 시점에 이 피싱 사이트가 존재했음" 증명 • 5중 위변조 방지로 증거 신뢰성 확보 • DevTools 차단으로 "피해자가 페이지를 조작" 의혹 차단
피싱 사이트, 사라지기 전에 캡처하세요 무료 5회 캡처 — 경찰 신고용 증거 확보 TrueSnap 시작하기 →