GetFish - 실시간 피싱 및 사칭 사이트 차단 Chrome extension security report

🎣 GetFish: 온라인 결제 피싱 및 사칭 사이트 완벽 차단 솔루션 "안전한 결제의 시작, 1초 전에 만들어진 가짜 사이트까지 낚아채다!" 🔥 왜 사용자는 'GetFish'를 반드시 설치해야 할까요? (4대 핵심 이유) 1. 🛡️ 기존 백신이 잡지 못하는 '신종 오타 도메인(Zero-Day)' 완벽 차단! 문제점: 일반 백신이나 브라우저 기본 필터링은 이미 신고되어 블랙리스트에 등록된 과거의 사이트만 막을 수 있습니다. 하지만 해커들은 1분 전에 새로 만든 오타 도메인(navr-pay.com, toss-pay-auth.kr, c0upang-sale.kr)으로 유혹하여 기존 보안망을 쉽게 뚫어냅니다. GetFish의 해결책: GetFish는 단순 DB 조회를 넘어, 문자열 유사도 알고리즘(Levenshtein)과 브랜드 키워드 사칭 분석 엔진을 통해 DB에 등록되지 않은 신종 사칭 도메인까지 접속 후 0.1초 만에 실시간으로 잡아냅니다. 2. ⚡️ 금융 사기의 마지막 마지노선, '0.001초 킬스위치 (Kill-Switch)'! 문제점: 가장 치명적인 피해는 사용자가 깜빡 속아 결제창에 비밀번호나 개인정보를 입력할 때 발생합니다. GetFish의 해결책: 정상적인 네이버페이, 토스, PG사 결제창에서는 절대 요구하지 않는 **'주민등록번호 전체'나 '카드 비밀번호 4자리 전체'**를 요구하는 텍스트 상자(Input 폼)가 화면에 감지되는 순간, 가짜 결제창을 강제로 마비(Kill-Switch)시키고 입력을 원천 봉쇄합니다. 3. 🔄 단순 차단을 넘어, '진짜 공식 메인 사이트로 안심 안내 (Safe Redirect)'! 문제점: 위험 사이트를 차단하기만 하면 사용자는 "그럼 내 주문이나 결제는 어떻게 확인하지?" 하고 불안에 빠집니다. GetFish의 해결책: GetFish는 사칭당한 대상 브랜드(예: 네이버페이, 쿠팡, 토스)를 자동 식별하여, 브라우저 창을 **"해당 브랜드의 진짜 안전한 공식 홈페이지(https://pay.naver.com 등)"**로 리다이렉트해 줍니다. 사용자는 안전한 공식 포털에서 본인의 실제 내역을 확인하고 안심할 수 있습니다. 4. 👥 부모님과 취약계층을 보호하는 '크라우드 소싱 집단 방호 생태계' 복잡한 설정 없이 크롬에 추가하기만 하면 즉시 작동합니다! 의심스러운 사이트 발견 시 팝업에서 [🚨 의심 사이트 제보하기] 버튼을 누르면, 백엔드 클라우드 감시 서버(getfish.onrender.com)에 실시간 등록됩니다. 관리자 검수를 거쳐 전 세계 모든 GetFish 사용자의 브라우저에 실시간 전역 차단이 동기화되는 사용자 참여형 방호 생태계를 제공합니다. 🛠️ GetFish의 5대 핵심 기능 (Key Features) 🚨 4단계 하이브리드 탐지 엔진 (Hybrid Detection Engine) ① 초고속 화이트리스트 검증 ➔ ② 실시간 블랙리스트 차단 ➔ ③ 오타 도메인(Typosquatting) 유사도 분석 ➔ ④ 브랜드 키워드 사칭 및 결제 폼 전송 경로(Form Action) 이상 감지 분석. 🛡️ DOM 기반 민감 정보 킬스위치 (Sensitive Data Kill-Switch) 웹페이지 내의 <input>, <label> 태그를 실시간 감시하여 불법적인 금융/개인정보 요구 시 0.001초 만에 차단 경고 모달 발동. 🎨 차세대 사이버 보안 글래스모피즘 차단 모달 (Security Overlay UI) 위험 감지 시 브라우저 화면 전체에 딥 옵시디언 글래스모피즘과 레이더 파동 애니메이션이 적용된 강력한 경고 오버레이를 주입하여 사용자 경각심 극대화. 🟢 활성 탭 1:1 실시간 상태바 (Active Tab Sync Dashboard) 확장 프로그램 아이콘 클릭 시 현재 보고 있는 탭의 안전 상태(🟢 안전 / 🟡 검증 중 / 🔴 위험)와 누적 피싱 차단 통계를 한눈에 확인 가능. 📡 실시간 클라우드 제보 파이프라인 (Crowd-Sourcing API) 사용자의 1초 제보가 Render 클라우드 서버의 영구 대기열(reports.json)로 즉시 전송되는 실무형 SecOps(보안 운영) 파이프라인 탑재.