보호된 메시지 이메일 사기
사이버 보안 전문가들은 '보호된 메시지' 이메일을 철저하게 조사한 결과 이러한 통신을 신뢰하지 말라고 분명히 조언했습니다. 스팸이라는 단순한 성가신 수준을 넘어, 이러한 이메일은 위험한 피싱 전략 내에서 기만적인 미끼 역할을 합니다. 수신자는 암호화로 보호된 것으로 추정되는 메시지가 전송되었다는 알림을 받으며 사용자를 속여 사기성 피싱 웹사이트에서 로그인 자격 증명을 공개하도록 설계된 시나리오를 만듭니다. 사용자는 개인 정보를 보호하고 피싱 공격과 관련된 위험을 줄이기 위해 극도의 주의를 기울여야 하며 그러한 메시지에 응답하거나 상호 작용하는 것을 삼가해야 합니다.
민감한 사용자 세부 정보를 손상시키려는 보호된 메시지 이메일 사기
자세한 내용은 다를 수 있지만 '강지현이 오늘 2024년 2월 7일 오전 6시 19분 26초에 보낸 새 메시지가 있습니다'라는 제목의 스팸 메일은 우려의 원인이 됩니다. 이메일은 수신자가 추가 보호를 위해 암호화된 메시지를 받았다고 거짓 주장을 합니다. 특히 이러한 스팸 메시지에서는 정당성을 확보하기 위해 Microsoft를 구체적으로 언급합니다.
이러한 이메일에 제공된 정보는 완전히 조작되었으며 해당 서신은 어떤 방식으로든 Microsoft의 정품 제품, 서비스 또는 기타 합법적인 개체와 연관되지 않는다는 점을 강조하는 것이 중요합니다.
이러한 이메일에 포함된 '메시지 읽기' 버튼을 클릭하면 사용자는 이메일 로그인 페이지로 위장한 피싱 웹사이트로 리디렉션됩니다. 수신자가 모르는 사이에 이 사기 사이트에 입력된 비밀번호를 포함한 모든 로그인 자격 증명은 기록되어 사이버 범죄자에게 직접 전송됩니다. 중요한 것은 이러한 수단을 통해 이메일 계정에 액세스하면 연결된 다른 계정 및 플랫폼이 손상될 수 있는 문이 열린다는 것입니다.
이 피싱 사기의 피해자가 될 경우 발생할 수 있는 결과는 단순한 계정 손상 그 이상입니다. 사이버 범죄자는 탈취된 소셜 계정을 악용하여 소유자를 사칭하고, 연락처로부터 대출이나 기부를 요청하고, 사기를 조장하고, 공유된 악성 링크나 파일을 통해 악성 코드를 유포할 수 있습니다.
더욱이 온라인 뱅킹, 전자상거래, 디지털 지갑 등 금융 관련 계좌가 훼손되면 무단 거래와 사기 구매에 취약해집니다. 또한 데이터 저장 플랫폼에서 발견된 민감하거나 손상적인 콘텐츠는 협박이나 기타 안전하지 않은 활동과 같은 목적으로 무기화될 수 있습니다. 사용자는 개인 정보 및 금융 정보를 보호하기 위해 주의를 기울이고, 그러한 이메일과의 상호 작용을 자제하며, 피싱 위협에 대한 인식을 높여야 합니다.
전술 또는 피싱 이메일을 나타낼 수 있는 중요한 경고 신호
잠재적인 전술이나 피싱 이메일을 식별하려면 경고 신호를 인식하는 것이 필수적입니다. 다음은 이메일이 사기성임을 시사할 수 있는 중요한 지표입니다.
항상 경계하고 이러한 위험 신호를 인지하면 개인이 전술이나 피싱 시도의 피해자가 되는 것을 방지하는 데 도움이 될 수 있습니다. 의심스러운 경우 조치를 취하기 전에 공식 채널을 통해 이메일의 진위 여부를 독립적으로 확인하는 것이 좋습니다.