메시지 전달 승인 필요 사기

사이버 범죄자들은 수신자를 속여 민감한 정보를 빼내기 위해 믿을 만한 이메일 미끼를 계속해서 사용합니다. 최근 사례 중 하나는 메시지 배달 승인 필요 사기(Message Delivery Authorization Required Scam)입니다. 이는 일상적인 받은 편지함 알림을 모방하여 사용자 계정 정보를 제공하도록 유도하는 수법입니다. 이러한 메시지는 전문적인 것처럼 보일 수 있지만, 합법적인 회사, 조직 또는 서비스 제공업체와는 아무런 관련이 없습니다.

일상적인 이메일 관리로 위장한 기만적인 전제

사기성 이메일은 수신자가 승인을 기다리는 19개의 보류 메시지를 가지고 있다고 주장합니다. 알림을 더욱 긴급하게 보이도록, 이 사기성 이메일은 그중 6개의 메시지를 송장, 주문, 또는 견적 요청으로 위장하여 정보를 표시합니다. 이는 모두 사실이 아니며, 수신자가 사기꾼의 피싱 페이지에 접속하도록 유도하기 위해 조작된 것입니다.

피해자가 메시지를 '공개'하거나 '승인'하려고 시도하면, 수신자의 실제 이메일 로그인 페이지를 모방하도록 제작된 가짜 로그인 포털로 리디렉션됩니다. 이 복제본에 입력된 모든 자격 증명은 수집되어 공격자에게 직접 전송됩니다.

이 메시지가 왜 그렇게 설득력이 있는가

피싱 시도가 더 이상 항상 오류로 가득 차 있는 것은 아닙니다. 사이버 범죄자들은 실제 비즈니스 서신과 일관성이 있는 것처럼 보이는 콘텐츠를 제작하는 데 능숙해졌습니다. 이로 인해 사용자, 특히 업무용 받은 편지함을 관리하는 사용자가 알림을 신뢰하고 요청된 단계를 완료할 가능성이 높아집니다.

업무용 이메일 계정은 매우 바람직한 공격 대상입니다. 이를 통해 클라우드 서비스, 파일 공유 환경, 프로젝트 관리 도구 등 다양한 연동 플랫폼에 접근할 수 있기 때문입니다. 공격자는 이를 통해 악성코드를 유포하거나 기업 네트워크 깊숙이 침투하려고 시도할 수 있습니다.

단일 손상된 계정으로 인해 발생하는 위협

사기꾼이 계정에 접근하면 광범위한 악의적인 활동이 가능해집니다. 무단 접근은 신원 도용, 사기, 그리고 동료나 개인 지인에 대한 2차 공격으로 이어질 수 있습니다. 또한, 침해된 계정은 지인들에게 돈을 요구하거나, 사기 광고를 하거나, 악성 코드에 감염된 파일과 링크를 전송하는 데 사용될 수도 있습니다.

금융 관련 계좌는 특히 위험에 노출되어 있습니다. 공격자가 승인되지 않은 거래나 온라인 구매를 시도할 수 있기 때문입니다. 기업 환경에서는 위험이 더욱 커집니다. 침투된 계정은 트로이 목마, 랜섬웨어 또는 기타 네트워크를 위협하는 악성코드를 유포하는 데 악용될 수 있습니다.

이러한 이메일 사기에서 발견되는 일반적인 위험 신호

• 승인이 필요한 '보류 메시지'에 대한 갑작스러운 알림.

맬웨어 배포에서 맬웨어 스팸의 역할

이 사기는 광범위한 악성 이메일 기반 공격 생태계의 일부입니다. 멀스팸은 사용자 행동을 직접적으로 표적으로 삼기 때문에 여전히 만연한 수법입니다. 메시지에는 열면 악성코드를 설치하는 첨부 파일이나 링크가 포함될 수 있습니다. 이러한 페이로드는 실행 파일, 아카이브, 문서, JavaScript 파일 등 다양한 형식으로 제공됩니다.

특정 형식은 감염되기 전에 추가적인 사용자 작업이 필요합니다. 예를 들어, Office 문서는 매크로 활성화를 요구하고, OneNote 파일은 사용자에게 내장된 항목을 클릭하도록 유도할 수 있습니다. 공격자는 이러한 동작을 적극적으로 악용하여 악성 페이로드를 성공적으로 배포합니다.

피해자가 되는 것의 잠재적 결과

• 손상된 이메일과 연결된 계정.
• 허가받지 않은 금융 활동.
• 기업 보안 침해와 내부 악성 소프트웨어 확산.
• 민감한 정보의 손실.
• 본격적인 신원 도용.
• 장기적인 개인정보 보호 및 보안 문제.

이미 자격 증명을 입력한 경우 수행할 작업

이러한 피싱 페이지에 로그인 정보를 제출한 사람은 즉시 조치를 취해야 합니다. 영향을 받았을 가능성이 있는 모든 계정의 비밀번호를 변경하고 관련 공식 지원팀에 문의하여 추가 지원을 받으세요. 조치를 미루면 계정 오용 및 데이터 노출 위험이 커집니다.

앞으로 안전하게 나아가기

사기꾼들은 계속해서 수법을 정교화하고 있으며, 정교하게 다듬어진 악성 이메일이 이제 흔해졌습니다. 메시지 승인, 이메일 공개, 또는 계정 정보 확인에 대한 원치 않는 요청은 의심스러운 것으로 간주하십시오. 이메일에 포함된 링크가 아닌 검증된 채널을 통해 이러한 알림의 진위 여부를 항상 확인하십시오.

특히 사기성 이메일 캠페인이 점점 더 정교해지고 실제 세계에 상당한 피해를 입힐 수 있으므로 항상 신중을 기하는 것이 중요합니다.