견적 및 기술 세부 정보 이메일 사기

사이버 범죄자들은 사기성 이메일이 진짜처럼 보이도록 끊임없이 수법을 발전시키고 있습니다. 따라서 예상치 못한 메시지가 수신함에 도착할 때는 항상 경계심을 가져야 합니다. 전문적이고 비즈니스 관련처럼 보이는 이메일조차도 민감한 정보를 빼내기 위해 정교하게 만들어진 사기일 수 있습니다. '견적 및 기술 세부 정보' 이메일 캠페인이 바로 그러한 위협 중 하나입니다. 이 메시지는 Bayerische Industrie GmbH에서 발송된 것처럼 위장하고 있지만, 어떠한 합법적인 회사, 조직 또는 단체와도 관련이 없습니다. 오히려 이메일 계정 정보를 탈취하기 위해 만들어진 피싱 공격의 일부입니다.

겉보기와는 다른 비즈니스 문의

'견적 및 기술 세부 정보' 사기는 실제 사업 문의로 위장한 피싱 공격입니다. 수신자는 '사업 문의 - 기술 사양 요청'이라는 제목의 이메일을 받게 되는데, 이 이메일은 Bayerische Industrie GmbH의 사업 관계 담당자라고 사칭하는 Felix Wagner라는 사람이 보낸 것처럼 위장되어 있습니다.

이러한 메시지는 일반적으로 발신자가 수신자의 회사를 온라인에서 발견했으며 가격 정보, 납기, 기술 사양 및 제품 카탈로그를 얻고 싶다고 주장합니다. 사기범들은 일상적인 상업적 요청을 모방하여 의심을 줄이고 수신자가 이메일에 응답하도록 유도합니다.

사기가 어떻게 거짓된 정당성을 만들어내는가

신뢰도를 높이기 위해 이메일에는 기술 문서 참조 링크와 '첨부 문서 검토' 버튼이 포함됩니다. 또한 PDF 사양 파일이 언급되어 중요한 비즈니스 문서를 검토할 수 있는 것처럼 보이게 할 수도 있습니다.

하지만 제공된 링크는 정상적인 첨부 파일로 연결되지 않습니다. 대신, 구글 클라우드 스토리지 인프라를 통해 호스팅되는 피싱 페이지로 사용자를 리디렉션합니다. 평판이 좋은 클라우드 플랫폼을 이용하면 사기 페이지가 더 신뢰할 만해 보이고, 사용자가 해당 페이지와 계속 상호 작용하도록 유도할 수 있습니다.

중요한 점은 Bayerische Industrie GmbH는 이러한 이메일과 아무런 관련이 없다는 것입니다. 위협 행위자들은 단순히 회사의 이름과 명성을 악용하여 사기 행각이 진짜처럼 보이도록 하고 있습니다.

가짜 문서 포털 함정

피해자가 링크를 클릭하면 구글 드라이브 파일 공유 페이지와 유사하게 설계된 사기 웹사이트로 이동하게 됩니다. 해당 페이지에는 구매 주문서, 사양서, 계약서와 같은 합법적인 사업 문서처럼 보이는 자료가 표시될 수 있습니다.

사용자가 이러한 파일 중 하나를 열려고 하면 '보안 문서 보기'라는 제목의 팝업 창이 나타납니다. 이 대화 상자는 문서에 대한 접근 권한을 제공하는 대신 방문자의 이메일 주소와 비밀번호를 요구합니다.

이 요청이 사기의 핵심입니다. 표시된 문서는 파일을 보기 전에 인증이 필요하다는 것을 사용자에게 납득시키기 위한 미끼일 뿐입니다.

도난당한 자격 증명은 어떻게 되나요?

가짜 포털에 입력된 로그인 정보는 공격자에게 직접 전송됩니다. 사이버 범죄자들이 이메일 계정에 접근 권한을 얻게 되면, 그 여파는 단순히 하나의 사서함이 해킹당하는 것을 넘어 훨씬 더 광범위하게 미칠 수 있습니다.

잠재적 위험 요소는 다음과 같습니다.

• 기밀 업무 또는 개인 서신을 읽는 행위.
• 연결된 온라인 서비스의 비밀번호를 재설정하는 방법입니다.
• 해킹당한 이메일 주소와 연결된 추가 계정들을 장악했습니다.
• 신분 도용 행위를 저지르고 있습니다.
• 금융 사기 또는 비즈니스 이메일 침해 공격을 수행하는 행위.

이메일 계정은 비밀번호 복구 및 계정 관리의 중심 허브 역할을 하는 경우가 많기 때문에 무단 접근은 더 광범위한 보안 사고로 빠르게 이어질 수 있습니다.

유사한 캠페인과 관련된 악성코드 위험

'견적 및 기술 세부 정보' 사기의 주된 목적은 계정 정보 탈취이지만, 이러한 유형의 캠페인은 악성 소프트웨어를 유포하는 데에도 사용되는 경우가 있습니다.

공격자들은 스팸 이메일을 악용하여 첨부 파일이나 포함된 링크를 통해 악성 소프트웨어를 유포하는 경우가 많습니다. 악성 콘텐츠는 실행 프로그램, 압축 파일, PDF 문서, Microsoft Office 파일, 스크립트 파일 등 다양한 파일 형식으로 위장될 수 있습니다. 대부분의 경우, 수신자가 파일을 열거나, 매크로를 활성화하거나, 콘텐츠를 다운로드하거나, 악성 웹페이지에 제시된 지침을 따른 후에야 감염됩니다.

일부 피싱 링크는 사용자를 자동으로 다운로드를 시작하는 웹사이트로 리디렉션하는 반면, 다른 링크는 방문자가 파일을 수동으로 실행하도록 유도합니다. 어떤 방식이든 악성코드가 시스템에서 활성화되려면 사용자 상호 작용이 필요한 경우가 많습니다.

의심을 불러일으킬 만한 경고 신호

피싱 이메일은 계속해서 진화하고 있지만, 몇 가지 지표를 통해 이와 같은 캠페인을 식별할 수 있습니다.

• 알 수 없는 연락처로부터 견적서, 기술 정보 또는 사업 관련 서류를 예기치 않게 요청받는 경우.

링크나 첨부 파일을 클릭하기 전에 요청을 신중하게 확인하면 보안 침해 위험을 크게 줄일 수 있습니다.

견적 및 기술 세부 정보 사기로부터 보호하기

이러한 이메일을 수신한 사람은 링크를 클릭하거나 개인 정보를 제공하지 않아야 합니다. 이미 이메일을 열어본 경우, 포함된 링크는 무시하고 조직의 보안 절차에 따라 이메일을 삭제하거나 신고해야 합니다.

사기성 페이지에 자격 증명을 입력한 사람은 즉시 해당 비밀번호를 변경하고, 동일한 자격 증명을 재사용하는 모든 계정의 비밀번호를 업데이트하고, 가능한 경우 다단계 인증을 활성화하고, 계정 활동을 검토하여 무단 접근 흔적이 있는지 확인해야 합니다.

마지막으로

'견적 및 기술 세부 정보' 이메일은 합법적인 사업 문의로 위장한 피싱 사기입니다. 공격자는 Bayerische Industrie GmbH를 사칭하고 가짜 기술 문서를 제시하여 수신자를 이메일 계정 정보를 탈취하는 사기 웹사이트로 유인합니다. 이 사기 행위는 어떠한 합법적인 기관과도 관련이 없으므로 가장 안전한 대응 방법은 이메일을 무시하고 링크를 클릭하지 않으며, 문서 접근이나 계정 정보 확인을 요구하는 불필요한 요청에 주의하는 것입니다.