'SecureMailBox - 계정 재확인' 이메일 사기
'SecureMailBox - 계정 재확인' 이메일을 자세히 분석한 결과, 이 이메일이 피싱 사기의 핵심 구성 요소로 의심하지 않는 사용자에게 배포되고 있다는 사실이 드러났습니다. 이러한 이메일은 특히 이메일 로그인 자격 증명을 도용하는 것을 목표로 하는 피싱 사기를 저지르도록 설계된 광범위한 캠페인의 중요한 요소입니다.
이 캠페인에 포함된 사기성 이메일은 공식 통신으로 가장하여 수신자가 즉시 계정 삭제를 방지하려면 계정을 즉시 재확인해야 한다고 주장합니다. 그러나 이 주장은 완전히 거짓이며, 이러한 이메일의 진정한 의도는 개인을 속여 사용자 이름 및 비밀번호와 같은 민감한 로그인 정보를 공개하도록 하는 것입니다.
이러한 유형의 피싱 공격은 기만적일 뿐만 아니라 매우 악의적입니다. 이러한 캠페인을 벌이는 사이버 범죄자는 합법적인 것처럼 보이는 이메일에 대한 개인의 신뢰를 악용하여 개인 계정에 액세스합니다. 이로 인해 무단 액세스, 데이터 침해, 신원 도용 및 기타 심각한 결과가 발생할 수 있습니다.
'SecureMailBox - 계정 재확인'과 같은 사기 피해자는 심각한 결과를 초래할 수 있습니다.
'조치 필요!'라는 제목의 사기 이메일입니다. 우편함 폐쇄'는 수신자를 속이려는 사기 행위의 일부입니다. 해당 이메일은 코로나19 팬데믹으로 인해 수신자가 계정 재확인에 관한 알림에 응답하지 않았다는 허위 주장을 하고 있습니다. 더욱이, 수신자의 사서함이 가상의 신원 정보를 사용하여 등록된 것으로 추정되기 때문에 공급자의 정책을 위반했다고 주장합니다. 이메일에서는 이러한 문제가 제한된 기간 내에 해결되어야 하며, 실패하면 계정이 삭제될 것이라고 주장합니다.
본 이메일에 포함된 모든 주장은 전적으로 허구이며 본 서신은 합법적인 서비스 제공업체와 아무런 관련이 없다는 점을 강조하는 것이 중요합니다. 이메일은 의심하지 않는 수신자를 조작하기 위해 사이버 범죄자가 사용하는 기만적인 계략입니다.
이메일에 제공된 링크를 클릭하면 수신자는 합법적인 이메일 로그인 페이지로 위장한 피싱 웹사이트로 리디렉션됩니다. 그러나 이 웹페이지는 사기성이며 사기꾼에 의해 운영되고 있다는 점을 인식하는 것이 중요합니다. 사용자가 이 위조 사이트를 통해 로그인을 시도하면 자신도 모르게 자신의 이메일 계정이 악의적인 행위자에게 노출됩니다.
그러한 행동의 결과는 심각합니다. 사이버 범죄자는 수신자의 이메일 계정에 액세스하여 민감한 정보와 이메일에 저장된 콘텐츠를 잠재적으로 손상시킬 수 있습니다. 여기에는 개인 및 기밀 데이터가 포함될 수 있으며, 잘못된 손에 들어가면 다양한 해로운 결과를 초래할 수 있습니다.
잠재적인 오용 가능성을 더 자세히 조사하기 위해 사기꾼은 하이재킹된 이메일 계정을 사용하여 이메일, 소셜 네트워킹, 메시징 앱 및 채팅을 포함한 소셜 플랫폼에서 계정 소유자를 사칭할 수 있습니다. 이들은 계정 연락처로부터 대출이나 기부를 요청하고, 다양한 사기를 조장하고, 악성 파일이나 링크를 공유하여 악성 코드를 유포할 수 있습니다.
더욱이 온라인 뱅킹, 전자상거래, 디지털 지갑 등 금융 관련 계정이 사이버 범죄자의 손에 넘어갈 경우 사기 거래나 승인되지 않은 온라인 구매에 악용될 수 있습니다. 이는 피해자에게 상당한 금전적 손실과 상당한 불편을 초래할 수 있습니다.
사기 이메일에서 발견되는 일반적인 위험 신호에 주의하세요
사기 이메일에는 수신자가 속이거나 조작하려는 사기 시도임을 식별하는 데 도움이 되는 일반적인 위험 신호가 나타나는 경우가 많습니다. 다음은 사기 이메일에서 발견되는 가장 널리 퍼진 위험 신호 중 일부입니다.
긴급하거나 위협적인 언어 : 사기 이메일은 긴급한 언어, 위협 또는 경고를 사용하여 당황감을 조성하고 즉각적인 조치를 취하도록 압력을 가하는 경우가 많습니다.
철자 및 문법 오류 : 사기꾼은 언어 품질에 주의를 기울이지 않아 이메일에서 철자 및 문법 오류가 자주 발생합니다.
일반적인 인사말 : 사기 이메일은 합법적인 조직이 일반적으로 사용하는 것처럼 귀하의 이름을 언급하는 대신 '사용자님께'와 같은 일반적인 인사말을 사용하는 경우가 많습니다.
의심스러운 발송인 주소 : 발송인의 이메일 주소를 확인하세요. 사기꾼은 합법적인 도메인이나 무료 이메일 서비스의 약간 변경된 버전을 사용할 수 있습니다.
피싱 링크 : 실제 URL을 보려면 클릭하지 않고 링크 위에 마우스 커서를 올리세요. 사기 이메일에는 악성 웹사이트로 연결되는 사기성 링크가 포함되어 있는 경우가 많습니다.
개인 정보 요청 : 사기꾼은 사회보장번호, 은행 정보, 로그인 자격 증명과 같은 민감한 개인 정보를 요구하는 경우가 많습니다.
사실이 되기에는 너무 좋은 제안: 본인이 참여하지도 않은 복권에 당첨되거나 예상치 못한 큰 금액을 받는 등 사실이라고 믿기에는 너무 좋은 제안 또는 주장입니다.
출처를 알 수 없는 첨부 파일 : 이메일 첨부 파일을 열 때 특히 출처를 알 수 없는 첨부 파일의 경우 멀웨어가 포함되어 있을 수 있으므로 주의하세요.
원치 않는 이메일을 처리할 때는 경계하고 회의적인 자세를 유지하는 것이 중요합니다. 이메일이 사기라고 의심되는 경우 링크를 클릭하거나 첨부 파일을 다운로드하거나 개인 정보를 제공하지 마십시오. 대신 신뢰할 수 있는 소스나 공식 채널을 통해 이메일과 발신자의 적법성을 독립적으로 확인하세요.
