새로운 기기에서 로그인 이메일 사기

사이버 범죄자들은 사용자를 속여 민감한 정보를 공개하도록 하는 기술을 끊임없이 개선하고 있습니다. 가장 널리 퍼져 있고 사기성이 강한 피싱 전술 중 하나는 '새로운 기기에서 로그인' 이메일 사기입니다. 이 사기 계획은 긴급감을 조성하여 수신자가 이메일 계정에 익숙하지 않은 기기에서 액세스했다고 믿게 속이도록 설계되었습니다. 이 전술의 메커니즘과 식별 방법을 이해하는 것은 온라인 사기꾼으로부터 개인 정보를 보호하는 데 중요합니다.

전술의 기만적인 본질

사기성 이메일은 일반적으로 '새로운 기기에서 로그인 시도(참조: -6611335)'와 유사한 제목줄과 함께 도착하지만 참조 번호와 문구는 다를 수 있습니다. 이 메시지는 누군가가 새로운 기기에서 수신자의 이메일 계정에 액세스했다고 거짓으로 주장하며, 종종 운영 체제와 브라우저를 지정하여 경고가 더 합법적인 것처럼 보이게 합니다. 긴급성을 높이기 위해 이메일은 수신자가 로그인 시도를 인식하지 못하는 경우 제공된 링크를 클릭하여 액세스를 비활성화해야 한다고 경고합니다. 속임수에 더해, 이 메시지는 종종 링크가 10분과 같은 짧은 기간 동안만 유효하다고 말하여 수신자에게 비판적으로 생각하지 않고 즉시 행동하도록 압력을 가합니다.

피싱 함정: 가짜 로그인 페이지

사기성 이메일에 포함된 링크는 합법적인 이메일 로그인 포털을 모방하도록 설계된 피싱 페이지로 연결됩니다. 자격 증명을 입력한 의심하지 않는 피해자는 모르게 사기꾼에게 넘깁니다. 이러한 사기성 웹사이트는 실제 이메일 제공자와 똑같이 보이도록 제작되어 훈련되지 않은 눈으로는 진짜 로그인 페이지와 구별하기 어렵습니다.

자격 증명을 제출하면 사기꾼은 피해자의 이메일 계정에 접근할 수 있습니다. 거기서 그들은 추가 피싱 이메일을 보내고, 사기를 저지르고, 심지어 합법적인 소유자를 자신의 이메일에서 잠그는 것을 포함하여 다양한 방법으로 계정을 악용할 수 있습니다.

전술에 빠지는 결과

부적절하게 사용된 이메일 자격 증명은 사이버 범죄자들이 다양한 악의적인 활동을 위해 손상된 계정을 악용함에 따라 광범위한 결과를 초래할 수 있습니다. 여기에는 다음이 포함됩니다.

• 신원 도용 및 사기 – 사이버 범죄자는 도난한 이메일 계정을 사용하여 피해자를 사칭하고 은행 서비스, 온라인 쇼핑 플랫폼, 심지어 소셜 미디어 프로필과 같은 연결된 계정에 액세스할 수 있습니다.
• 재정적 손실 – 피해자의 이메일이 온라인 뱅킹이나 지불 서비스와 연관되어 있을 경우, 범죄자는 승인되지 않은 거래를 시도하거나, 자금을 인출하거나, 사기성 구매를 할 수 있습니다.
• 협박 및 강탈 – 이메일에 저장된 민감한 정보를 이용해 피해자를 협박해 개인 데이터를 비밀로 유지하는 대가로 돈을 요구할 수 있습니다.

• 추가 피싱 및 전술 – 사이버 범죄자는 해킹한 이메일을 이용해 피해자의 연락처를 표적으로 삼아 추가 피싱 시도를 퍼뜨리거나 명목으로 돈을 요청할 수 있습니다.

자격 증명 그 이상: 민감한 데이터 검색

피싱 전술은 주로 로그인 자격 증명을 훔치도록 설계되었지만, 사이버 범죄자는 종종 한 걸음 더 나아가 이름, 주소, 전화번호, 재무 세부 정보와 같은 개인 식별 정보(PII)를 추출하려고 시도합니다. 이 데이터는 다크 웹에서 판매되거나 신원 사기를 저지르는 데 사용될 수 있습니다.

또한, 이러한 스팸 이메일은 때때로 맬웨어를 배포하는 데 사용됩니다. 피싱 페이지로 연결하는 대신 일부 사기 이메일에는 사기성 첨부 파일이 포함되거나 사용자에게 유해한 파일을 다운로드하도록 지시합니다. 이러한 파일은 종종 PDF, Microsoft Office 문서 또는 압축 아카이브로 위장되어 피해자의 기기에 키로거, 랜섬웨어 또는 원격 액세스 트로이 목마(RAT)와 같은 위험한 위협을 설치할 수 있습니다.

이 전술을 인식하고 피하는 방법

일부 피싱 이메일은 문법적 오류와 불일치로 가득하지만, 다른 이메일은 매우 정교하여 평판 좋은 회사의 공식 메시지와 거의 동일하게 보입니다. 그러나 몇 가지 주요 경고 신호는 사기성 이메일을 식별하는 데 도움이 될 수 있습니다.

• 예상치 못한 로그인 알림 – 활성화하지 않은 로그인 알림을 받은 경우, 메시지의 링크를 클릭하는 대신 이메일 제공업체의 공식 웹사이트를 통해 직접 클레임을 확인하세요.
• 긴급성과 위협 – 사기꾼은 이메일의 합법성을 확인하기 전에 사용자에게 신속하게 행동하도록 압력을 가하여 공황 상태를 조성하는 데 의존합니다. 즉각적인 조치를 촉구하는 메시지에는 조심하세요.
• 의심스러운 링크 – 이메일의 모든 링크 위에 마우스를 올려놓고(클릭하지 않고) 대상 URL을 확인하세요. 사기성 사이트는 종종 약간의 철자 오류나 비정상적인 도메인 구조를 가지고 있습니다.
• 일반적 인사말과 정보 요청 – 공식 서비스 제공자는 일반적으로 사용자를 이름으로 부르며 이메일을 통해 로그인 자격 증명을 요청하지 않습니다.

마지막 생각

'새로운 기기에서 로그인' 이메일 사기에 걸리면 심각한 결과를 초래할 수 있지만, 인식하는 것이 최선의 방어책입니다. 항상 이메일 제공자를 통해 직접 로그인 알림을 확인하고, 의심스러운 링크를 클릭하지 말고, 알 수 없는 웹사이트를 통해 로그인 자격 증명을 제공하지 마십시오. 이미 피싱 페이지에 세부 정보를 입력한 경우 즉시 비밀번호를 변경하고 연결된 모든 계정을 보호하십시오.