스팸 댓글 링크를 따라가 봤다

배포 스크립트 글에 첫 댓글이 달렸는데 스팸이었다. "프로필 여기 있어요"라는 문구와 링크 하나. 브라우저로는 열지 않고 curl로만 따라가 봤다.

도메인은 등록된 지 두 달도 안 됐고, 첫 페이지는 내용 없는 Redirect 페이지였다. 접속한 IP, 도시, 통신사를 바로 수집한 뒤 세션 ID를 붙여 다음 페이지로 넘긴다. curl로 끝까지 따라가면 결국 google.com이 나온다. 봇이나 검사기에는 무해한 곳을 보여주고 실제 사람에게만 진짜 페이지를 보여주는 클로킹이다.

댓글 폼에 아무 방어가 없었으니 당연한 결과다. 링크가 들어간 댓글은 막는 쪽으로 손볼 생각이다. 혹시 비슷한 댓글을 받았다면 링크는 누르지 말자.