계정 비밀번호가 오래된 이메일 사기입니다

사기꾼들은 의심하지 않는 사용자들을 속여 민감한 정보를 빼내기 위해 계속해서 사기성 이메일 캠페인을 벌이고 있습니다. 현재 유포되고 있는 그러한 사기 중 하나는 '긴급 보안 알림' 이메일 사기로, 특히 '계정 비밀번호가 오래되었습니다'라는 제목의 메시지를 가장하고 있습니다. 언뜻 보기에는 합법적인 것처럼 보이지만, 이러한 이메일은 사기성이 있으며 디지털 개인 정보 보호 및 보안에 심각한 위협을 가합니다. 이러한 사기의 작동 방식과 잠재적인 결과로부터 자신을 보호하는 방법을 이해하는 것이 중요합니다.

실제 결과를 초래하는 가짜 경고

이 사기 이메일은 수신자의 이메일 계정 비밀번호가 만료일이 지났으며 곧 만료될 것이라고 주장합니다. 일반적으로 가짜 마감일을 표시하고 사용자에게 '현재 비밀번호 업데이트 및 유지' 버튼을 클릭하도록 유도합니다. 이러한 행동 촉구는 실제 로그인 페이지로 위장한 피싱 사이트로 연결되며, 일반적으로 널리 사용되는 이메일 제공업체를 모방합니다.

중요한 점은 이러한 메시지는 어떠한 합법적인 회사, 서비스 제공업체 또는 조직과도 제휴 관계가 없다는 것입니다. 이 메시지의 유일한 목적은 수신자가 계정 정보를 자발적으로 공개하도록 조종하는 것입니다.

피해자가 정보를 입력하면, 해당 정보는 즉시 수집되어 해당 캠페인의 배후에 있는 사기꾼에게 전송됩니다. 이를 통해 계정 도용 및 유출된 신원 정보의 추가적인 악용이 가능해집니다.

사기꾼이 도난당한 계정으로 무엇을 하는가

침해된 계정은 여러 가지 해로운 방식으로 악용될 수 있습니다. 사기꾼은 접근 권한을 훔치는 데 그치지 않고, 금전적 이득을 취하고 사기 행위를 확대하기 위해 이를 악용합니다. 발생할 수 있는 결과는 다음과 같습니다.

신원 도용 및 사칭 :
사기꾼은 피해자를 사칭하여 친구, 동료 또는 팔로워에게 연락하여 돈을 요청하거나 추가 사기 행위를 조장할 수 있습니다.

연결된 플랫폼에 대한 무단 액세스 :
침해된 이메일이 다른 서비스(소셜 미디어, 뱅킹, 쇼핑, 클라우드 스토리지)에 연결되어 있는 경우 이러한 계정도 해킹될 수 있습니다.

금융 사기 :
범죄자는 승인되지 않은 거래를 수행하거나, 디지털 지갑을 비우거나, 피해자의 이름으로 구매를 할 수도 있습니다.

악성코드 배포 :
해킹된 계정은 감염된 링크나 파일을 연락처로 전송하여 맬웨어를 배포하는 데 사용될 수 있습니다.

위협 인식: 이러한 이메일에서 사용된 전술

일부 피싱 메시지는 철자 및 문법 오류가 가득하지만, 매우 설득력 있고 전문적으로 작성된 메시지도 있습니다. '긴급 보안 알림' 사기에는 신뢰할 수 있는 회사에서 사용하는 로고, 서식 및 언어와 매우 유사한 내용이 포함될 수 있습니다. 이는 의심하지 않는 수신자가 요청을 수락할 가능성을 높입니다.

이와 같은 피싱 사기의 일반적인 특징은 다음과 같습니다.

• 긴급한 언어 또는 두려움을 조장하는 전술('비밀번호가 곧 만료됩니다!')
• 합법적 기관(이메일 서비스, 은행, 기술 회사)의 모방
• 신임장 정보 수집 사이트로 연결되는 가짜 링크
• 계정 정지 또는 접근 제한에 대한 허위 주장

스팸 캠페인에 숨겨진 다른 위험

피싱 외에도 스팸 이메일은 악성 코드가 포함된 첨부 파일과 악성 다운로드 링크를 전달하는 수단입니다. PDF, DOCX, XLSX, EXE 또는 아카이브 파일(ZIP, RAR)과 같은 형식의 첨부 파일은 트로이 목마, 랜섬웨어 또는 스파이웨어를 포함할 수 있습니다. Microsoft Office 문서와 같은 일부 파일 형식은 악성 코드 감염을 시작하기 위해 매크로 활성화와 같은 사용자 상호 작용이 필요합니다. OneNote 파일은 종종 사용자를 속여 내장된 악성 코드를 클릭하게 만듭니다.

스팸 캠페인에 일반적으로 사용되는 악성 첨부 파일 유형:

• 매크로 스크립트가 포함된 Microsoft Office 문서
• 내장된 익스플로잇이 있는 Adobe PDF 파일
• 압축된 아카이브의 JavaScript 파일
• 이중 확장자로 위장된 실행 파일
• 링크나 파일 트리거가 포함된 OneNote 문서

이러한 파일은 일단 작동하면 시스템을 조용히 감염시키고, 데이터를 손상시키고, 심지어 공격자에게 원격 액세스 권한을 부여할 수도 있습니다.

속았다면: 다음에 무엇을 해야 할까요?

'계정 비밀번호가 오래되었습니다'와 같은 피싱 이메일을 받고 자격 증명을 입력한 경우 즉각적인 조치가 중요합니다.

• 영향을 받은 계정과 동일하거나 유사한 자격 증명을 사용하는 다른 계정의 비밀번호를 변경하세요.
• 가능한 경우 2단계 인증을 활성화하세요.

마무리 생각: 경계하고 안전을 유지하세요

'긴급 보안 알림' 사기는 피싱 캠페인이 얼마나 교묘해졌는지를 여실히 보여줍니다. 이러한 이메일은 사용자에게 공포와 긴박감을 조성하여 생각 없이 행동하게 만듭니다. 이들의 수법을 파악하고 보안 관련 알림의 진위 여부를 확인하면 피해자가 될 위험을 크게 줄일 수 있습니다. 요청이 진짜인지 확신할 수 없다면 의심스러운 링크를 클릭하거나 자격 증명을 제공하지 마십시오. 잠시라도 주의를 기울이면 심각한 개인 또는 재정적 보안 침해를 예방할 수 있습니다.