SafariBookings 사기

사이버 범죄자들이 SafariBookings 사기라는 피싱 캠페인을 통해 여행 업계를 악용하고 있습니다. 이러한 이메일은 합법적인 회사, 조직 또는 서비스 제공업체와 연결되어 있지 않습니다. 여행 예약 서비스의 공식 메시지처럼 보이도록 설계되었지만, 그 유일한 목적은 수신자를 속여 민감한 개인 정보를 유출시키는 것입니다. 이러한 메시지에 감염되면 계정 도용, 금전적 손실, 신원 도용 등의 피해를 입을 수 있습니다.

사기의 작동 방식

사기 이메일은 캐나다 출신 발로흐(Balogh)와 같은 가명을 사용하는 고객이 사파리 투어 견적을 요청했다고 주장합니다. 메시지에는 성인 10명을 위한 8일 사파리 투어, 9,200달러(약 1,000만 원) 상당의 상품 등의 구체적인 정보가 담겨 있습니다. 이메일 수신자에게 3영업일 이내에 요청을 수락하거나 거절하도록 요구하며, 그렇지 않으면 견적이 다른 업체에 배정될 것이라고 경고합니다.

수신자는 '견적 요청 보기'라고 표시된 링크를 클릭하도록 유도되는데, 이 링크는 사기성 웹사이트로 연결됩니다. 이 사이트는 합법적인 문서처럼 보이도록 위장하여 수신자의 이메일 주소와 비밀번호를 입력하도록 요구합니다. 이러한 자격 증명이 제공되면 사기꾼은 이메일, 소셜 미디어, 게임 플랫폼 등 개인 계정에 접근할 수 있으며, 이를 다양한 악의적인 목적으로 악용할 수 있습니다.

사기에 걸릴 위험

이 사기에 연루되면 발생하는 피해는 단순히 이메일 비밀번호를 잃어버리는 것 이상의 심각한 결과를 초래합니다. 공격자는 다음과 같은 피해를 입을 수 있습니다.

• 도난당한 자격 증명을 사용하여 추가적인 사기와 피싱 캠페인을 확산시킵니다.
• 장치와 네트워크를 손상시키기 위해 악성 소프트웨어를 설치하거나 배포합니다.
• 돈, 민감한 개인 정보 또는 신원을 훔칩니다.
• 악용은 사기나 사칭을 의미합니다.

또한 일부 이메일에는 Word 또는 Excel 문서, PDF, 스크립트, 실행 파일 또는 ZIP이나 RAR과 같은 압축 파일로 위장한 악성 첨부 파일이 포함되어 있을 수 있습니다. 이러한 파일은 열거나 수신자가 매크로를 활성화하거나 다른 작업을 수행하면 자동으로 악성코드가 활성화될 수 있습니다. 마찬가지로, 이메일에 포함된 링크는 자동으로 악성코드를 다운로드하거나 사용자를 속여 유해한 프로그램을 실행하도록 하는 웹사이트로 연결될 수 있습니다.

SafariBookings 피싱을 식별하기 위한 위험 신호

• 긴급 여행 요청을 주장하는 예상치 못한 이메일이 왔습니다.
• '문서'나 견적을 보려면 로그인 자격 증명을 요청합니다.

사기에 대한 보호 조치

• 원치 않는 이메일의 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요.
• 공식 웹사이트나 알려진 연락처를 통해 직접 요청을 확인하세요.
• 모든 기기에 최신 보안 소프트웨어를 설치하세요.
• 의심스러운 이메일은 신고하고 즉시 삭제하세요.

최종 경고

SafariBookings 사기는 합법적인 것처럼 보이도록 정교하게 설계되었지만, 신원 정보를 훔치고 계정을 침해하려는 의도를 가지고 있습니다. 경계는 필수입니다. 원치 않는 이메일에 응답하여 개인 정보를 제공하지 말고, 조치를 취하기 전에 모든 여행 요청의 진위 여부를 항상 다시 한번 확인하십시오. 주의를 기울이면 재정적 손실, 악성 코드 감염, 신원 도용을 예방할 수 있습니다.