새로운 웹메일 2.0 이메일 사기

피싱, 스팸년에 Mezo 년까지

번역 :

인터넷은 위협으로 넘쳐나고, 사이버 범죄자들은 끊임없이 사용자를 속일 새로운 수법을 찾고 있습니다. 가장 흔한 공격 방법 중 하나는 피싱으로, 사기꾼이 신뢰할 수 있는 기관을 사칭하여 사람들을 속여 민감한 정보를 공개하게 합니다. 'New Webmail 2.0' 이메일 사기로 알려진 새로운 피싱 캠페인이 현재 유포되고 있으며, 징후를 인식하고 이에 속지 않는 것이 중요합니다. 이 사기성 사기는 가짜 알림을 사용하여 로그인 자격 증명과 개인 데이터를 훔치면서 사용자의 이메일 서비스에 대한 신뢰를 노립니다.

'새로운 웹메일 2.0' 사기 이해하기

사이버 보안 연구원들은 '새로운 웹메일 2.0' 피싱 이메일을 분석한 결과, 합법적인 알림으로 위장한 사기성 메시지라는 것을 발견했습니다. 이 이메일은 수신자에게 이메일 계정 문제로 인해 전달되지 못한 보류 중인 메시지가 11개 있다고 거짓으로 주장합니다. 그들은 이 문제가 사용자가 가정된 '최신 웹메일 v2.0 시스템'에 로그인하지 않았기 때문에 발생한다고 말합니다.

이 문제를 해결하기 위해 이메일은 수신자에게 '웹메일 2.0 - 로그인'이라는 라벨이 붙은 버튼을 클릭하여 계정을 재인증하라고 촉구합니다. 엄격한 마감일이 자주 언급되며, 조치를 취하지 않으면 이메일 접근 권한이 상실된다고 경고합니다. 이는 고전적인 피싱 기법으로, 비판적으로 생각하지 않고 사용자에게 조치를 취하도록 압력을 가하는 긴박감을 조성합니다.

링크를 클릭하면 어떻게 되나요?

제공된 버튼을 클릭해도 사용자는 합법적인 이메일 서비스로 이동하지 않습니다. 대신 실제 웹메일 로그인 포털을 모방한 사기성 로그인 페이지로 연결됩니다. 이 페이지는 진짜처럼 보이도록 신중하게 설계되어 의심하지 않는 사용자가 이 전술을 인식하기 어렵게 만듭니다.

사용자가 이 가짜 사이트에 이메일 자격 증명을 입력하면, 그 정보는 사이버 범죄자에게 즉시 캡처됩니다. 이메일 계정에 접근하면 사기꾼은 다음을 할 수 있습니다.

이메일에 저장된 개인 정보를 수집합니다.
계정을 해킹하여 연락처에 피싱 이메일을 보내 전략을 더욱 확산시킵니다.
은행 업무, 소셜 미디어, 직장 플랫폼 등 이메일에 연결된 다른 계정의 비밀번호를 재설정하세요.
수집된 다크웹의 로그인 인증 정보를 다른 사이버범죄자에게 판매합니다.

피싱을 넘어서는 위험

'새로운 웹메일 2.0' 사기의 주요 목표는 로그인 자격 증명을 수집하는 것이지만, 이러한 유형의 피싱 이메일에는 추가적인 위험을 초래할 수 있는 숨겨진 위협이 포함되어 있는 경우가 많습니다.

악성 소프트웨어 배포 : 일부 피싱 이메일에는 안전하지 않은 첨부 파일(예: PDF, Office 문서, ZIP 파일)이 포함되어 있는데, 이를 열면 피해자의 시스템이 스파이웨어, 랜섬웨어 또는 기타 유해한 프로그램에 감염됩니다.

사기성 링크 : 사기성 로그인 페이지는 맬웨어 다운로드를 유발하거나 전화번호 및 보안 질문에 대한 답변과 같은 추가적인 개인 정보를 수집하려고 시도할 수도 있습니다.

비즈니스 이메일 침해(BEC) : 사기꾼이 회사 이메일 계정에 접근하면 직원이나 임원을 사칭하여 사기를 저지르고, 지불을 요청하거나, 회사 데이터를 훔칠 수 있습니다.

피싱 이메일을 식별하고 피하는 방법

피싱 시도를 인정하는 것은 온라인 보안을 보호하는 데 중요합니다. 이메일이 사기일 수 있음을 나타내는 몇 가지 위험 신호는 다음과 같습니다.

일반적 인사말 : 피싱 이메일은 사용자의 이름을 부르는 대신 '사용자님께'와 같이 모호한 인사말을 사용하는 경우가 많습니다.
긴급한 내용 : 즉시 조치를 취하지 않으면 계정에 접속할 수 없게 될 수 있다는 내용의 메시지는 전략일 가능성이 큽니다.
의심스러운 링크 : 링크 위에 마우스를 올려놓으면(클릭하지 않고) 실제 URL을 볼 수 있습니다. 주소가 생소하거나 공식 웹사이트와 일치하지 않으면 사기일 가능성이 큽니다.
예상치 못한 이메일 : 예상치 못한 계정 문제에 대한 이메일을 받았다면, 주의하고 이메일 제공자에게 직접 확인하세요.
문법 및 철자 오류 : 피싱 이메일에는 문법 오류, 어색한 표현, 형식 오류가 포함된 경우가 많습니다.

이러한 오해의 소지가 있는 이메일을 받았을 경우 어떻게 해야 합니까?

이메일이 '새로운 웹메일 2.0' 사기에 해당하는 것으로 의심되는 경우, 다음 단계를 따르세요.

어떤 링크에도 접속하지 말고 첨부파일도 다운로드하지 마세요.
이메일을 스팸 또는 피싱으로 표시하세요. 피싱 시도를 보고하면 이메일 제공자가 필터를 개선하는 데 도움이 됩니다.
이메일 제공자에게 확인하세요. 확실하지 않으면 해당 웹사이트를 통해 이메일 서비스의 공식 지원팀에 문의하세요.
비밀번호를 즉시 변경하세요. 가짜 사이트에 실수로 자격 증명을 입력한 경우 비밀번호를 업데이트하고 2단계 인증(2FA)을 활성화하여 보안을 강화하세요.

계정을 모니터링하세요. 이메일, 은행 거래 내역서, 소셜 미디어 계정을 주시하여 의심스러운 활동이 있는지 확인하세요.

마지막 생각: 경계하고 안전을 유지하세요

사이버 범죄자들은 항상 사용자를 악용하기 위한 새로운 수법을 고안하고 있으며, 피싱은 여전히 개인 정보를 훔치는 가장 효과적인 방법 중 하나입니다. '새로운 웹메일 2.0' 이메일 사기는 사람들이 민감한 데이터를 제공하도록 조종하는 데 사용되는 수많은 기만적인 전술 중 하나일 뿐입니다.

경계를 유지하고, 피싱 위험 신호를 인식하고, 사이버 보안 모범 사례를 따르면 자신과 다른 사람들이 이러한 전술의 희생자가 되는 것을 방지할 수 있습니다. 예상치 못한 이메일은 항상 의심하고, 클릭하기 전에 링크를 확인하고, 익숙하지 않은 웹사이트에 자격 증명을 입력하지 마십시오. 사이버 위협에 대한 가장 좋은 방어책은 인식입니다.