Interactive Brokers - 계좌 검토 확인 사기

사이버 범죄자들은 소셜 엔지니어링 수법을 계속해서 정교화하고 있으며, '인터랙티브 브로커스 - 계정 검토 확인' 사기는 수신자를 속여 민감한 정보를 제공하도록 유도하기 위해 고안된 최근 사례입니다. 이러한 메시지는 인터랙티브 브로커스에서 보낸 것처럼 보이지만, 합법적인 회사, 조직 또는 서비스 제공업체와 관련이 없습니다. 이들의 유일한 목적은 사기를 통해 개인 및 계정 정보를 수집하는 것입니다.

거짓된 긴박감

이러한 피싱 이메일은 연례 계좌 검토에 대한 공식 공지처럼 위장하고 있습니다. 수신자는 규제 당국에서 요구하는 것처럼 의무적인 신원 확인을 완료해야 한다고 주장합니다. 메시지에는 개인 정보 확인, 주소 및 신원 정보의 정확성 확인, 그리고 세무 거주 상태가 변경되지 않았음을 확인하는 내용이 포함되어 있습니다. 또한, 이메일은 압박감을 주기 위해 조치를 취하지 않을 경우 거래, 입금, 출금 또는 배당금 처리에 일시적으로 제한이 있을 수 있다고 경고합니다.

피해자가 조종되는 방식

이 이메일은 수신자를 위조된 Interactive Brokers 웹사이트로 연결되는 링크로 유도합니다. 이 사이트는 W-8BEN 양식이 누락되어 IRS에서 과도한 원천징수율을 부과한다고 주장합니다. 사기꾼들은 세금 관련 결과를 언급함으로써 피해자의 불안감을 고조시키고 신속하게 답변하도록 유도합니다. 눈에 잘 띄는 버튼은 사용자에게 양식을 '확인'하고 검토를 완료하도록 유도합니다.

클릭하면 사이트는 방문자에게 사용자 이름과 비밀번호를 입력하도록 요청합니다. 제출된 모든 데이터는 즉시 공격자에게 전송됩니다. 이러한 자격 증명을 통해 사이버 범죄자는 중개 계좌에 무단으로 접근하여 자금을 이체하거나, 거래를 시작하거나, 더욱 정교한 사기 행위를 위해 추가적인 개인 정보를 수집할 수 있습니다.

도난당한 자격 증명의 잠재적 결과

로그인 정보가 유출되면 피해는 대상 증권 계좌를 훨씬 넘어설 수 있습니다. 사기꾼들은 종종 다른 플랫폼에서도 훔친 자격 증명을 테스트하여 피해자가 여러 서비스에서 동일한 비밀번호를 재사용하기를 기대합니다. 이로 인해 소셜 미디어, 이메일, 은행, 게임 및 기타 온라인 계정이 탈취 시도에 노출됩니다. 일단 계정이 탈취되면 범죄자들은 새로운 사기성 메시지를 유포하거나, 피해자를 사칭하거나, 금융 절도 및 신원 사기를 저지를 수 있습니다.

주의해야 할 경고 신호

이러한 유형의 피싱 작업과 관련된 일반적인 위험 신호는 다음과 같습니다.

• 의무적 계정 검토 주장이 긴급 규제 요구 사항으로 제시됨
• 거래 제한, 배당 제한 또는 세금 결과와 관련된 압력 전술

피싱을 넘어 위협이 확대되는 이유

이러한 유형의 사기 수법 중 일부는 악성코드 유포 경로로도 사용됩니다. 사기성 이메일에는 Office 문서, PDF, 보관 파일, 실행 파일 또는 스크립트로 위장한 악성 첨부 파일이 포함될 수 있습니다. 감염된 파일을 열거나 매크로와 같은 특정 기능을 활성화하면 페이로드가 활성화됩니다. 또한, 내장된 링크를 통해 악성코드가 유포되는 사이트로 이동하여 드라이브바이 다운로드를 실행하거나 사용자를 속여 악성 소프트웨어를 수동으로 실행하도록 유도하기도 합니다.

자신을 보호하는 방법

이러한 사기에 걸리지 않으려면 다음 사이버 보안 관행을 염두에 두십시오.

• 원치 않는 금융 메시지의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요.
• 알려진 북마크된 URL이나 공식 애플리케이션을 통해서만 중개 계좌에 접근하세요.
• 모든 온라인 계정을 모니터링하여 의심스러운 활동을 방지하세요. 특히 비밀번호가 유출된 것으로 의심되는 경우에는 더욱 그렇습니다.
• 가능하면 강력하고 고유한 비밀번호를 사용하고 다중 요소 인증을 활성화하세요.
• 악성 소프트웨어 위협에 대한 노출을 줄이려면 보안 소프트웨어와 운영 체제를 업데이트하세요.

예상치 못한 계좌 관련 이메일에 대해 의심하는 것은 개인 및 금융 정보를 보호하는 데 필수적입니다. '인터랙티브 브로커스 - 계좌 검토 확인' 사기는 긴급성과 모방을 이용하지만, 그 수법을 파악하면 피해가 발생하기 전에 위협을 무력화하는 데 도움이 됩니다.