새로운 문서 이메일 사기가 있습니다

피싱 전술은 가장 끈질기고 안전하지 못한 사이버 위협 중 하나로, 의심하지 않는 사용자를 이용해 민감한 정보에 액세스합니다. 사이버 보안 전문가가 확인한 최근의 피싱 캠페인에는 '새로운 문서가 있습니다'라는 제목의 사기성 이메일이 포함됩니다. 이러한 이메일은 수신자가 송장을 받았다고 믿게 속여 궁극적으로 자신도 모르게 개인 정보를 넘기도록 하는 것을 목적으로 합니다. 이 전술의 구조와 잠재적 위험을 이해하는 것은 온라인 보안을 보호하는 데 매우 중요합니다.

기만적인 청구서: 전술이 작동하는 방식

'새로운 문서가 있습니다' 피싱 이메일은 합법적인 것처럼 보이도록 꼼꼼하게 작성되어 전문적인 송장 알림의 톤과 형식을 모방합니다. 이 이메일은 30% 초기 보증금에 대한 최종 승인된 송장이 포함되어 있다고 주장합니다. 여기에는 ID 번호, 송장 참조 번호(예: Inv JB7029) 및 $16,250.07의 금액과 같은 구체적인 세부 정보가 포함됩니다. 또한 지불 영수증을 언급하고 송장 날짜(예: 12/08/2024)를 제공하는데, 이는 이메일마다 다를 수 있습니다.

링크 클릭: 피싱 함정

이메일은 수신자에게 '문서 보기' 버튼이나 링크를 클릭하여 송장을 보도록 권장합니다. 그러나 합법적인 문서로 이어지는 대신, 링크를 클릭하면 사용자를 가짜 웹 페이지로 리디렉션하여 송장에 대한 액세스를 제공한다는 명목으로 비밀번호를 요청합니다. 이 페이지에 입력된 모든 정보는 즉시 사기꾼에게 전송되고, 사기꾼은 이를 다양한 안전하지 않은 활동에 사용할 수 있습니다.

전술에 빠지는 위험

사기꾼이 이메일 주소와 비밀번호와 같은 로그인 자격 증명을 얻으면 이를 사용하여 이메일, 소셜 미디어, 심지어 금융 계정을 포함한 다양한 온라인 계정에 액세스할 수 있습니다. 이러한 무단 액세스의 결과는 심각합니다.

• 민감한 정보 수집 : 사이버 범죄자는 접근한 계정을 철저히 조사해 신원 도용이나 금융 사기에 사용될 수 있는 개인 및 금융 정보를 얻을 수 있습니다.
• 악성 소프트웨어 또는 피싱 이메일 확산 : 침해된 계정을 이용해 피해자의 연락처로 피싱 이메일이나 악성 소프트웨어를 보내 이러한 전략을 더욱 확산할 수 있습니다.
• 금전적 이익을 위해 피해자를 조종하는 것 : 사기꾼은 침해된 계좌를 이용해 다른 사람을 속여 돈을 이체하거나 추가적인 민감한 정보를 제공하게 할 수 있습니다.

피싱 이메일 및 맬웨어 배포

이러한 피싱 이메일은 개인 정보에 대한 위협일 뿐만 아니라 맬웨어의 잠재적인 매개체이기도 합니다. 사이버 범죄자는 종종 안전하지 않은 파일을 첨부하거나 열면 맬웨어 침투로 이어지는 링크를 포함합니다. 이러한 파일은 MS Office 문서, 실행 파일, JavaScript, ISO 이미지 및 압축 아카이브(ZIP, RAR)와 같은 다양한 형식으로 제공될 수 있습니다.

맬웨어 감염이 발생하는 방식

• 즉각적인 감염: 피싱 이메일에 첨부된 실행 파일을 열면 즉각적인 맬웨어 감염이 발생하여 기기는 물론 전체 네트워크가 손상될 가능성이 있습니다.
• 사용자 상호 작용 필요 : MS Office 문서와 같은 다른 파일 유형은 맬웨어를 활성화하기 위해 매크로 활성화와 같은 추가 사용자 상호 작용이 필요할 수 있습니다. 맬웨어는 활성화되면 데이터 도난에서 시스템 손상에 이르기까지 다양한 유해한 활동을 수행할 수 있습니다.
• 안전하지 않은 링크 : 피싱 이메일에 포함된 링크는 사용자에게 맬웨어를 다운로드하도록 요청하거나 페이지를 방문하면 자동으로 다운로드를 시작하는 사기성 웹사이트로 연결될 수 있습니다.

자신을 보호하세요: 안전을 유지하기 위한 단계

'새로운 문서가 있습니다' 이메일과 같은 피싱 전술의 정교한 특성을 감안할 때 신중한 접근 방식을 채택하는 것이 중요합니다.

• 응답하지 마세요 : 원치 않는 이메일, 특히 개인 정보를 요청하거나 링크를 클릭하도록 유도하는 이메일에는 절대 응답하지 마세요.
• 클릭하기 전에 확인하세요 : 링크를 클릭하거나 첨부 파일을 열기 전에 항상 예상치 못한 이메일의 적법성을 확인하세요. 이메일에 제공된 정보가 아닌 알려진 연락처 정보를 사용하여 추정 발신자에게 직접 연락하세요.
• 첨부 파일에 주의하세요 . 특히 이메일 첨부 파일에는 주의하세요. 또한, 첨부 파일의 적법성이 확실하지 않은 한 문서에서 매크로를 허용하지 마세요.
• 강력한 보안 관행을 활용하세요 . 소프트웨어를 정기적으로 업데이트하고, 각 계정에 강력하고 독점적인 비밀번호를 사용하고, 가능하면 2단계 인증을 활성화하세요.

최신 정보를 파악하고 경계한다면 피싱 수법과 이로 인한 수많은 위협의 희생자가 되는 것을 방지할 수 있습니다.