아마존 - 주문하신 상품이 배송 완료되었다는 이메일 사기

오늘날과 같은 위협 환경에서는 예상치 못한 이메일을 접할 때 경계를 늦추지 않는 것이 매우 중요합니다. 사이버 범죄자들은 유명 브랜드를 사칭하여 사용자들이 악성 링크를 클릭하거나 유해한 파일을 다운로드하도록 유도하는 수법을 흔히 사용합니다. 'Amazon - Your Package Was Delivered'와 같은 이메일은 이러한 수법의 대표적인 예입니다. 이러한 이메일은 어떠한 합법적인 회사, 기관 또는 단체와도 관련이 없으며, 이러한 이메일을 클릭하거나 응대할 경우 심각한 보안 위험에 노출될 수 있습니다.

'아마존 - 주문하신 상품이 배송되었습니다' 사기 개요

해당 이메일을 분석한 정보 보안 전문가들은 이메일이 사기임을 확인했습니다. 이메일은 배송 알림으로 위장하여 수신자가 신뢰할 수 없는 웹사이트로 연결되는 링크를 클릭하도록 유도합니다. 최종 목표는 사용자가 악성 소프트웨어를 다운로드하도록 속이는 것입니다.
해당 이메일들은 실제 배송 정보를 제공하는 대신, 친숙한 브랜드 이름을 이용해 수신자의 신뢰를 악용하도록 설계되었습니다. 수신자는 이러한 메시지를 무시하고 즉시 삭제하는 것이 좋습니다.

사기 메시지의 구조는 다음과 같습니다.

사기성 이메일은 대개 아마존 택배가 거주자에게 직접 배송되었다고 주장합니다. 이메일에는 'TOSY 자석 피라미드 스톤'과 같이 특정 제품을 명시하고, 여러 조각과 다양한 모양의 구성품이 포함되어 있다고 설명하여 마치 진짜처럼 보이게 합니다.
신뢰도를 높이기 위해 이메일에는 수신자에게 다음과 같은 내용을 요청할 수 있습니다.

• 배송 정보를 확인하세요.
• 상품을 반품 또는 교환하세요.
• 배송에 대한 의견을 남겨주세요.

이러한 모든 옵션은 클릭 가능한 작업으로 표시되어 수신자를 악성 링크로 유도합니다.

링크를 클릭하면 어떤 일이 발생하나요?

'배송 보기' 버튼을 클릭하면 사용자가 사기성 웹사이트로 이동합니다. 연구원들은 이 사이트가 자바 파일 다운로드를 유도하며, 여러 보안 업체에서 악성 사이트로 분류되었다는 사실을 발견했습니다.
이러한 행태는 해당 사기가 악성 소프트웨어를 유포하는 데 이용되고 있음을 강력하게 시사합니다. 해당 파일은 합법적인 배송 문서나 영수증이 아니며, 잠재적인 감염 경로입니다.

이번 캠페인과 관련된 악성코드 유형

이러한 이메일을 보낸 사이버 범죄자들은 다음과 같은 다양한 형태의 악성 소프트웨어를 유포하는 데 사용할 수 있습니다.

• 스파이웨어는 사용자의 활동을 은밀하게 감시하는 프로그램입니다.

이러한 위협들은 개인정보 침해부터 시스템 전체의 마비에 이르기까지 심각한 결과를 초래할 수 있습니다.

피해자에게 미칠 수 있는 잠재적 결과

이러한 사기에 속으면 신원 도용, 금전적 손실, 계정 탈취, 데이터 암호화 또는 개인이나 기업 기기에 대한 장기간 무단 접근 등의 피해를 입을 수 있습니다. 악성 소프트웨어가 설치되면 공격자는 민감한 정보를 수집하거나, 운영을 방해하거나, 손상된 시스템을 이용하여 추가 공격을 감행할 수 있습니다.

이러한 이유로 이메일은 항상 신뢰할 수 없는 것으로 간주해야 합니다.

악성 이메일에 사용되는 일반적인 기법

이러한 사기 캠페인은 주로 두 가지 감염 방법을 사용합니다.

• 워드 또는 엑셀 문서, PDF 파일, 실행 파일, 압축 파일(ZIP 또는 RAR), 스크립트 또는 ISO 이미지로 위장한 악성 첨부 파일
• 악성 링크를 클릭하면 악성 프로그램이 자동으로 다운로드되거나 사용자가 수동으로 실행하도록 유도하는 웹사이트로 연결됩니다.

대부분의 경우 감염은 수신자가 링크나 첨부 파일을 클릭한 후에 발생하므로, 신중한 행동이 얼마나 중요한지 알 수 있습니다.

최종 보안 권고

'Amazon - Your Package Was Delivered' 이메일은 배송 알림으로 위장하여 수신자를 속여 악성 소프트웨어를 다운로드하도록 유도하는 명백한 시도입니다. 이러한 이메일은 어떠한 합법적인 서비스와도 관련이 없으므로, 가장 안전한 대응 방법은 무시하고 링크를 클릭하지 않으며 즉시 삭제하는 것입니다. 스팸 메일에 대한 경계심을 유지하고 의심하는 것이 이메일 기반 사이버 위협에 대한 가장 효과적인 방어책 중 하나입니다.