청구서가 발송되고 있다는 이메일 사기

예상치 못한 이메일은 단순한 불편함을 넘어 심각한 사이버 공격의 첫 단계가 될 수 있습니다. 피싱 공격이 점점 더 정교해지고 설득력을 높여감에 따라, 특히 청구서, 결제 또는 계정 접근과 관련된 즉각적인 조치를 요구하는 메시지를 받을 때는 항상 경계하고 의심해야 합니다. 최근 유행하는 위협 중 하나는 '청구서가 발송됩니다'라는 이메일 사기입니다.

'청구서가 발송되었습니다'라는 이메일 사기란 무엇인가요?

'청구서가 발행되었습니다'라는 이메일은 사이버 보안 연구원들이 신뢰할 수 없는 것으로 확인한 사기성 스팸 메시지입니다. 이러한 이메일은 일반적으로 수신자에게 새로운 청구서가 발행되었으며 소위 고객 포털을 통해 확인할 수 있다고 알립니다. 하지만 실제로는 청구서가 존재하지 않으며, 해당 메시지는 어떠한 합법적인 회사나 서비스와도 관련이 없습니다.

이 캠페인의 주요 목표는 수신자가 이메일 로그인 자격 증명을 훔치도록 설계된 사기성 웹사이트로 연결되는 링크를 클릭하도록 유도하는 것입니다.

사기 수법

이 사기는 긴급성과 호기심을 이용합니다. 이메일은 청구서가 이미 '발행'되었으며 보호되어 있다고 주장하며, 사용자가 빨리 접속하도록 유도합니다. 제공된 링크를 클릭하면 피해자는 합법적인 이메일 로그인 페이지와 매우 유사한 피싱 웹페이지로 이동하게 됩니다.

이 가짜 페이지에 입력하는 모든 자격 증명은 몰래 캡처되어 사이버 범죄자에게 전송되며, 이로써 범죄자는 피해자의 이메일 계정에 대한 완전한 접근 권한을 얻게 됩니다.

도난당한 이메일 계정이 그토록 위험한 이유

해킹당한 이메일 계정은 사이버 범죄자들에게 황금광산과 같습니다. 이메일에는 민감한 개인 정보, 금융 정보, 업무 관련 정보가 포함되어 있는 경우가 많습니다. 일단 접근 권한을 확보하면 공격자는 다음과 같은 시도를 할 수 있습니다.

• 소셜 미디어, 클라우드 스토리지, 뱅킹, 전자상거래 계정 등 연동된 서비스를 관리하세요.
• 피해자를 사칭하여 지인들에게 대출, 기부 또는 개인 정보를 요구합니다.
• 악성 링크와 첨부 파일을 전송하여 추가적인 사기 또는 악성 프로그램을 유포하십시오.
• 기업 환경을 표적으로 삼아 업무용 이메일 계정을 악용하여 랜섬웨어 또는 트로이 목마를 배포합니다.
• 금융 관련 계좌를 이용하여 사기 거래를 자행하십시오.

요컨대, 이메일 계정 하나가 도난당하면 보안 침해의 연쇄 반응이 일어날 수 있습니다.

피해자에게 미칠 수 있는 잠재적 결과

'청구서가 발행되었습니다'라는 사기에 속으면 심각한 결과를 초래할 수 있습니다. 피해자는 다음과 같은 피해를 입을 수 있습니다.

• 신분 도용 및 신분 사칭
• 심각한 개인정보 침해
• 재정적 손실 및 무단 구매
• 시스템 손상 또는 대규모 악성코드 감염

이러한 위험성은 단 한 번의 부주의한 클릭조차도 영구적인 피해를 초래할 수 있음을 분명히 보여줍니다.

피싱 공격을 당했을 때 해야 할 일

피싱 사이트에 로그인 정보를 입력했을 가능성이 있다면 즉시 조치를 취하세요. 특히 이메일, 은행 계좌, 클라우드 서비스 등 영향을 받았을 가능성이 있는 모든 계정의 비밀번호를 변경하십시오. 또한 해당 플랫폼의 공식 고객 지원팀에 연락하여 계정 보안 강화 및 의심스러운 활동 감시를 요청하세요.

피싱은 스팸 위협의 한 부분일 뿐입니다.

사기꾼들은 로그인 자격 증명을 주요 목표로 삼지만, 개인 식별 정보와 금융 정보도 노립니다. 스팸 캠페인은 환불 사기, 선불 사기, 성착취, 가짜 기술 지원 제안 등 다른 사기 행위를 홍보하는 데에도 자주 사용됩니다.

스팸 이메일은 악성 소프트웨어를 유포하는 일반적인 방법이기도 합니다. 이러한 메시지에는 PDF, 오피스 문서, 원노트 파일, 압축 파일, 실행 파일 또는 자바스크립트 파일과 같은 감염된 파일이 포함되거나 링크될 수 있습니다.

이메일을 통한 악성코드 유포 방식

어떤 경우에는 악성 첨부 파일을 여는 것만으로도 감염이 시작될 수 있습니다. 또 다른 경우에는 사용자의 상호 작용이 필요합니다. 예를 들어 Microsoft Office 문서에서 매크로를 활성화하거나 OneNote 파일에 포함된 콘텐츠를 클릭하는 경우입니다. 이러한 작업을 통해 악성 프로그램이 사용자 모르게 시스템에 다운로드 및 설치될 수 있습니다.

경계를 늦추지 말고 자신을 보호하세요

스팸 이메일이 널리 퍼지고 매우 정교해진 만큼, 사이버 보안 전문가들은 이메일, 개인 메시지, 문자 메시지, 다이렉트 메시지 등 모든 종류의 스팸 메일에 각별히 주의해야 한다고 강력히 권고합니다. 발신자를 반드시 확인하고, 링크를 꼼꼼히 검토하며, 출처를 알 수 없거나 예상치 못한 곳에서 온 첨부 파일은 열지 마십시오.