"송장 연체" 이메일 사기

컴퓨터 보안 전문가의 철저한 조사 결과, "연체 송장" 이메일은 교묘하게 위장한 스팸 형태에 불과한 것으로 확인되었습니다. 이 통신은 합법적인 비즈니스 상호 작용으로 가장하여 연체된 청구서를 해결하도록 수령인에게 촉구합니다. 그러나 자세히 살펴보면 그 진정한 악의적인 의도가 드러납니다.

허위 주장 및 피싱 전술

이메일은 미지급 청구서가 존재함을 주장하고 즉시 지불을 통해 긍정적인 직업적 관계를 유지하는 것이 중요함을 강조합니다. 자세한 내용은 수신자가 첨부 파일을 참조하도록 권장합니다. 그러나 "Overdue Invoice.shtml"이라는 이름의 이 첨부 파일은 실제로는 피싱 파일입니다. 유일한 목적은 수신자를 속여 이메일 계정 로그인 자격 증명을 공개하도록 하는 것입니다.

피싱 파일의 위험성

피해자가 이러한 사기의 희생양이 되면 피싱 파일은 사이버 범죄자가 온라인 PDF 문서에 무단으로 액세스할 수 있는 관문 역할을 합니다. 이는 다양한 사악한 활동의 문을 열어줍니다.

훔친 정보는 다양한 악의적인 방법으로 악용될 수 있습니다. 소셜 미디어 계정, 이메일, 메시징 플랫폼이 손상되어 대출, 기부 요청 또는 사기 조장으로 이어질 수 있습니다. 또한, 금융 관련 계좌 도용으로 인해 사기 거래 및 온라인 구매가 발생할 수 있습니다.

“연체 송장” 이메일을 신뢰한다는 의미

이 이메일을 신뢰하는 사람은 심각한 개인정보 침해, 심각한 재정적 손실, 심지어 신원 도용을 겪을 위험이 있습니다. 이미 로그인 자격 증명을 공개한 경우 신속하게 조치를 취하는 것이 중요합니다.

"연체 송장"은 더 광범위한 현상의 한 예일 뿐입니다. 피싱 스팸 캠페인의 더 넓은 환경과 다양한 전술을 살펴보겠습니다.

"연체 송장" 이메일은 다음과 같습니다.

제목: 긴급: 법적 조치를 방지하기 위해 송장 정산

안녕하세요 -,

이 이메일이 당신에게 도움이 되리라 믿습니다. 귀하의 파트너십에 감사드리며, 기한이 2023년 9월 1일인 연체된 인보이스에 관한 미해결 문제에 대해 알려드리고자 합니다.

오늘 현재 청구서는 미지급 상태로 남아 있으며 연체되었습니다. 귀하의 계정이 양호한 상태로 유지될 수 있도록 이 문제에 즉시 주의를 기울여 주시기 바랍니다.

이 이메일에는 참조용 청구서 사본이 첨부되어 있습니다. 첨부된 서류를 검토하신 후 빠른 시일 내에 결제를 진행해 주시기 바랍니다.

귀하의 편의를 위해 당사가 선호하는 결제 방법과 은행 정보가 청구서에 포함되어 있습니다. 이미 결제를 시작하셨다면 이 알림을 무시해 주시기 바랍니다.

우리는 귀하의 비즈니스를 소중히 여기며 긍정적인 업무 관계를 유지하고 싶습니다. 이 문제에 대한 귀하의 신속한 관심에 진심으로 감사드립니다.

감사합니다,
마지트 배크만
상업용-CMB Srl
비아 메디니, 14
44122 페라라 (FE)
전화/팩스: 0532.64482
모바일 333.1352073

스팸 캠페인의 다양한 전술과 대상

피싱 이메일은 다양한 위장을 할 수 있으며 종종 적법한 기관을 사칭합니다. 이들은 트로이 목마, 랜섬웨어, 크립토마이너 등의 맬웨어를 배포하는 수단 역할을 합니다. 수신 이메일, DM, PM, SMS 및 기타 메시지를 처리할 때는 경계가 가장 중요합니다.

맬웨어는 이메일이나 메시지에 첨부되거나 링크될 수 있는 감염성 파일을 통한 스팸 캠페인을 통해 배포됩니다. 이러한 파일은 문서, 아카이브, 실행 파일, JavaScript 등과 같은 다양한 형식을 취할 수 있습니다.

악성코드 설치 방지

맬웨어로부터 보호하려면 수신 메시지에 주의를 기울이고 의심스러운 첨부 파일이나 링크를 열지 마십시오. 매크로 명령의 자동 실행을 방지하기 위해 "제한된 보기" 모드를 제공하는 2010년 이후 Microsoft Office 버전을 활용하십시오.

사기성 온라인 콘텐츠는 믿을 수 없을 만큼 진짜처럼 보일 수 있으므로 탐색하는 동안 주의를 기울이십시오. 공식적이고 검증된 소스에서만 다운로드하고 불법 활성화 도구나 타사 업데이트 프로그램을 사용하지 마세요.

업데이트되고 안정적인 맬웨어 방지 소프트웨어를 유지하는 것이 가장 중요합니다. 정기적인 시스템 검사에 활용하여 감지된 위협을 식별하고 제거하여 안전한 온라인 경험을 보장해야 합니다.