'제품 가용성 확인' 이메일 사기
사이버 보안 연구원은 '제품 가용성 확인' 이메일을 조사한 후 메시지가 피싱 캠페인의 일부로 유포되고 있음을 확인했습니다. 문제의 이메일은 발신자의 긴급 구매 요청처럼 보이도록 설계되었지만, 그들이 전달하는 주장은 사기꾼이 악용한 미끼 전술일 뿐입니다. 악의적인 이메일에 제공된 링크에는 사용자를 속여 이메일 계정 암호를 제공하도록 속인 다음 사기꾼이 암호를 기록하고 훔치는 가짜 SharePoint 사이트에 대한 링크가 포함되어 있습니다. 이러한 유형의 이메일에 주의하고 개인 정보를 제공하기 전에 항상 링크 또는 요청의 적법성을 확인하는 것이 중요합니다.
사용자는 '제품 가용성 확인' 이메일 사기의 거짓말을 믿어서는 안 됩니다.
'New Product Requirement'라는 제목의 이메일 사기가 유포되고 있으며 일반적으로 발신자가 이전 고객 중 한 명이 수신자를 소개했다고 주장합니다. 이 메시지는 받는 사람이 제품의 가용성을 확인하고 가능한 한 빨리 견적을 제공할 것을 촉구합니다.
하지만 이 메일은 완전히 거짓이며 수신자가 메일에 포함된 '제품 확인' 버튼을 클릭하면 피싱 사이트로 이동하게 됩니다. 이 가짜 웹 페이지는 Microsoft Office가 포함된 SharePoint 웹 기반 협업 플랫폼으로 보입니다.
가짜 페이지에는 파일이 민감하고 무단 액세스로부터 보호된다는 메시지가 표시됩니다. 그런 다음 페이지는 사용자에게 이메일 주소 및 암호와 같은 이메일 계정 자격 증명을 제공하도록 요청합니다. 사용자는 웹사이트가 보안 IMAP 채널을 통해 이메일 공급자에 연결하여 다운로드를 승인할 수 있도록 이 정보를 입력해야 한다는 메시지를 받습니다.
이 피싱 캠페인 배후의 사기꾼은 사용자가 입력한 이메일 계정 자격 증명을 기록하고 훔칠 수 있습니다. 그런 다음 이러한 사람들은 도난당한 이메일 자격 증명을 사용하여 금융 계정 세부 정보, 전자 상거래, 디지털 지갑 등과 같은 민감한 정보를 훔칠 수 있습니다.
또한 사용자의 소셜 미디어 계정을 사칭하고 연락처, 친구 또는 팔로워에게 대출 또는 기부를 요청하고 사기를 조장하며 악성 코드를 퍼뜨릴 수 있는 악성 파일 또는 링크를 공유할 수 있습니다. 따라서 피싱 수법의 희생양이 되지 않도록 의심스러운 이메일을 처리할 때 주의를 기울이고 추가 예방 조치를 취해야 합니다.
'제품 가용성 확인' 이메일 사기와 같은 피싱 전술을 나타내는 일반적인 징후에 유의하십시오.
오해의 소지가 있거나 피싱 이메일을 식별하려면 사용자는 이러한 공격의 희생양이 되지 않도록 하는 데 도움이 되는 특정 경고 신호를 살펴봐야 합니다. 이러한 징후 중 일부는 다음과 같습니다.
- 의심스러운 발신자 : 발신자의 이메일 주소가 발신자의 이름과 일치하지 않거나 알 수 없거나 의심스러운 도메인에서 온 것일 수 있습니다.
- 긴급성 : 이메일이 긴박감을 유발하고 사용자가 즉각적인 조치를 취하도록 압력을 가할 수 있습니다.
- 민감한 정보 요청 : 사기꾼은 비밀번호, 신용카드 번호, 주민등록번호 또는 기타 개인 식별 정보와 같은 민감한 정보를 요청할 수 있습니다.
- 잘못된 문법 또는 철자 : 이메일에 문법 오류, 철자가 틀린 단어 또는 적절하지 않은 비정상적인 문구가 포함되어 있을 수 있습니다.
- 생소한 링크 또는 첨부파일 : 이메일에는 사용자가 인지하지 못하는 악의적이거나 바이러스가 포함된 링크 또는 첨부파일이 포함되어 있을 수 있습니다.
- 원치 않는 이메일 : 사용자가 알 수 없는 발신자로부터 이메일을 받았거나 뉴스레터에 가입하지 않은 경우 사기 또는 피싱 이메일일 수 있습니다.
- 사실이라기엔 너무 좋은 제안 : 이메일에서 거액의 돈이나 무료 제품과 같이 사실이라고 하기에는 너무 좋은 것을 제공하는 경우 사기일 가능성이 높습니다.
전반적으로 사용자는 이메일을 열 때 특히 알 수 없는 발신자나 내용이 의심스러운 이메일을 열 때 주의해야 합니다. 의심스러운 경우 항상 주의를 기울이고 이메일을 삭제하거나 스팸으로 신고하는 것이 좋습니다.
