발신자가 인증되지 않아 이메일이 차단되었습니다. 사기

가장 최근의 피싱 수법 중 하나는 '발신자가 인증되지 않아 이메일이 차단되었습니다'라는 사기 수법으로, 설득력 있지만 사기성 있는 경고를 통해 수신자의 계정 자격 증명을 노출시키려고 시도합니다.

이 사기 이메일의 모습

'발신자가 인증되지 않아 이메일이 차단되었습니다'라는 제목의 이 메시지는 기술적 알림을 사칭하는 스팸의 한 형태입니다. 수신자의 도메인을 인증할 수 없어 발신 메시지가 스팸으로 표시되었다고 주장합니다. 또한, 사기 행각을 그럴듯하게 보이도록 조작된 오류 코드 '550 5.7.26 인증되지 않은 발신자 오류'를 언급합니다.

제목은 다를 수 있지만, 대개 '[수신자_이메일_주소]님께: (귀하의 이메일이 차단되었습니다)'와 같은 형식을 취합니다. 본문에는 피해자들에게 '오류 해결' 버튼을 눌러 문제를 해결하라는 내용이 담겨 있습니다. 하지만 이 모든 정보는 거짓입니다. 해당 이메일은 정식 이메일 서비스 제공업체와 연결되어 있지 않으며, 소위 '해결책'은 절도로 이어지는 관문일 뿐입니다.

함정: 피싱 웹사이트

'오류 수정' 버튼을 클릭하면 실제 이메일 로그인 포털을 모방하도록 정교하게 설계된 피싱 페이지로 리디렉션됩니다. 피해자가 자격 증명을 입력하면 이 데이터가 수집되어 공격자에게 바로 전달됩니다. 이렇게 손상된 이메일 계정은 다양한 방식으로 악용될 수 있습니다.

범죄자들이 접근 권한을 획득하면 소셜 미디어, 파일 공유 플랫폼, 온라인 뱅킹 등 관련 서비스를 탈취하려 시도할 수 있습니다. 이러한 위험은 개인 정보 보호에만 국한되지 않습니다. 사기꾼은 피해자를 사칭하여 돈을 요구하거나, 악성 파일을 배포하거나, 사기 계획을 조장할 수 있습니다. 금융 관련 계좌는 공격자가 무단 거래 및 구매를 시작할 수 있기 때문에 특히 수익성이 높습니다.

이 사기가 위험한 이유

'발신자가 인증되지 않아 이메일이 차단되었습니다'와 같은 이메일을 신뢰하는 것은 광범위한 결과를 초래할 수 있습니다. 피해자는 신원 도용, 중요 서비스 이용 중단, 그리고 심각한 재정적 피해를 입을 위험이 있습니다. 단순히 사기를 광고하는 스팸 메시지와 달리, 피싱 이메일은 계정을 탈취하여 더 광범위한 범죄 활동에 악용하려고 시도합니다.

해당 사이트에 이미 로그인 정보를 입력한 사람은 노출된 계정과 연결된 모든 계정의 비밀번호를 즉시 변경해야 합니다. 또한, 추가 악용을 방지하기 위해 해당 서비스의 공식 지원팀에 알리는 것이 좋습니다.

주의해야 할 다른 피싱 캠페인

이 사기는 훨씬 더 큰 피싱 생태계의 일부입니다. ' UPS 배송 알림 ', ' 관리 부서 요청 ', 'DHL - 소포가 배송되었습니다'와 같은 캠페인은 유사한 패턴을 따릅니다. 이들은 긴급성과 익숙함을 악용하여 수신자가 악성 링크를 클릭하거나 유해한 파일을 다운로드하도록 유도합니다.

많은 사람들이 여전히 피싱을 어색한 문법과 명백한 오류로 여기지만, 최신 공격은 고도로 정교하게 제작되어 기업이나 서비스 제공업체의 합법적인 커뮤니케이션과 매우 유사합니다. 이로 인해 탐지가 더 어렵고 훨씬 더 위험해집니다.

스팸 이메일이 맬웨어를 확산하는 방식

피싱 메시지는 정보 탈취뿐만 아니라 악성코드 유포에도 자주 사용됩니다. 첨부 파일이나 링크를 통해 문서, 실행 파일, 아카이브 또는 스크립트로 위장한 파일이 전송될 수 있습니다. 이러한 파일을 열면 감염 과정이 시작될 수 있습니다. 경우에 따라 사용자가 매크로를 활성화하거나 내장된 개체를 클릭해야 하므로 공격자가 시스템에 침투하는 데 더욱 도움이 됩니다.

맬웨어는 일단 설치되면 데이터 도난부터 랜섬웨어 배포까지 다양한 악의적인 행위를 수행하여 개인과 조직 모두에 영구적인 피해를 입힙니다.

피싱 및 맬웨어로부터 안전하게 보호하기

'발신자가 인증되지 않아 이메일이 차단되었습니다'와 같은 사기 위협에 대한 최선의 방어책은 신중함입니다. 예상치 못한 이메일, 메시지, 그리고 메시지, 특히 즉각적인 조치를 촉구하는 메시지는 의심의 눈초리로 살펴보세요. 출처가 확실하지 않은 링크는 클릭하거나 첨부 파일을 열지 마세요.

사용자는 악성코드가 이메일을 통해서만 유포되는 것이 아니라는 점을 기억해야 합니다. 의심스러운 웹사이트, 타사 소프트웨어 다운로드, 가짜 업데이트 또한 주요 감염 경로입니다. 위험을 줄이고 합법적인 도구를 통해 시스템을 최신 상태로 유지하려면 항상 공식 채널을 통해 소프트웨어를 다운로드하세요. 불법 복제 소프트웨어나 소위 크래킹 도구는 악성코드를 숨기는 경우가 많으므로 피해야 합니다.

사용자는 원치 않는 디지털 커뮤니케이션에 대해 경계심을 유지하고 건전한 회의주의를 취함으로써 개인 정보와 재정적 안정을 위협하는 사기로부터 자신을 보호할 수 있습니다.