새로운 구매 주문 이메일 사기가 있습니다

"새로운 구매 주문이 있습니다"라는 제목의 이메일은 주장하는 바와 다릅니다. 이 메시지는 수신자를 Microsoft OneDrive나 Adobe와 같은 합법적인 플랫폼으로 위장한 가짜 웹사이트로 유인하여 로그인 자격 증명을 훔치도록 설계된 피싱 전술입니다. 이 이메일을 받으면 주의하세요. 온라인 보안과 개인 데이터에 심각한 위협이 됩니다.

전술 개요

이메일의 제목줄은 "OneDrive를 통해 새 메시지를 받았습니다. / Re: 새 구매 주문서 / 송장 번호 245265 2024년 12월 16일-"로 표시될 수 있으며, 약간씩 다르지만 항상 긴박감을 전달합니다. 이메일은 수신자가 새 구매 주문을 받았다고 주장하여 링크를 클릭하도록 유도합니다.

링크를 방문하면 사용자는 합법적인 서비스를 모방한 피싱 웹사이트로 리디렉션됩니다. 이 사이트는 Adobe 로고가 표시된 팝업 창이 겹쳐진 가짜 문서를 제공하며, 사용자에게 파일을 다운로드하기 위해 이메일을 확인하도록 요청합니다. 여기서 사기가 전개됩니다. 이 페이지에 입력된 모든 로그인 자격 증명은 사이버 범죄자가 수집합니다.

전술에 빠지는 위험

이 이메일에 링크된 것과 같은 피싱 웹사이트는 로그인 자격 증명 및 기타 민감한 정보를 수집하도록 설계되었습니다. 성공하면 사이버 범죄자는 피해자의 이메일 계정에 액세스하고, 확장하여 다른 연결된 플랫폼 및 서비스에 액세스합니다.

잠재적인 결과는 다음과 같습니다.

• 신원 도용: 사이버 범죄자는 도용한 계정을 이용해 피해자를 사칭하고, 대출이나 기부금을 요청하고, 사기 행위를 퍼뜨릴 수 있습니다.
• 금융 사기: 금융 관련 계좌에 접근하면 승인되지 않은 거래 및 구매로 이어질 수 있습니다.
• 악성 소프트웨어 배포: 범죄자는 손상된 계정을 사용해 악성 링크나 파일을 피해자의 연락처로 퍼뜨릴 수 있습니다.
• 광범위한 계정 해킹: 이메일 계정은 종종 다른 플랫폼의 허브 역할을 하므로, 하나에 대한 접근 권한을 잃으면 여러 서비스가 위험에 처할 수 있습니다.

침해당한 경우 어떻게 해야 하나요?

피싱 사이트에 이미 로그인 자격 증명을 입력한 경우:

1. 즉시 비밀번호를 변경하세요: 영향을 받은 계정과 연결된 모든 서비스에 대한 비밀번호를 업데이트하세요. 강력하고 고유한 비밀번호를 사용하세요.

유사한 피싱 캠페인의 예

"새로운 구매 주문이 있습니다" 이메일은 의심하지 않는 사용자를 대상으로 하는 많은 피싱 캠페인 중 하나입니다. 다른 최근 사례는 다음과 같습니다.

• "DHL 익스프레스 계정 업데이트"
• "급여 조언"
• "cPanel - 서비스 업데이트 알림"
• "차단된 메시지"

이런 전술은 종종 송장, 계좌 업데이트, 패키지 문제에 대한 가짜 알림을 이용해 피해자의 신뢰를 얻고 민감한 정보를 훔칩니다.

스팸 캠페인을 통해 맬웨어가 퍼지는 방식

스팸 이메일은 맬웨어의 일반적인 전달 방법입니다. 여기에는 종종 악성 첨부 파일이나 감염된 파일로 이어지는 링크가 포함됩니다. 이러한 파일은 Microsoft Office 문서, PDF, ZIP 아카이브 또는 실행 파일과 같은 다양한 형식으로 제공될 수 있습니다.

첨부 파일을 열거나 Office 문서의 매크로와 같은 특정 기능을 활성화하면 맬웨어 설치 프로세스가 트리거됩니다. 어떤 경우에는 링크를 클릭하는 것만으로도 기기를 감염시키기에 충분합니다.

안전을 유지하는 방법

1. 이메일에 주의하세요:

• 요청하지 않았거나 의심스러운 이메일의 첨부 파일을 열거나 링크를 클릭하지 마세요.
• 콘텐츠와 상호작용하기 전에 발신자의 신원을 확인하세요.

2. 공식 소스에서만 다운로드하세요:

• 소프트웨어 다운로드 및 업데이트에는 항상 검증되고 합법적인 웹사이트를 사용하세요.

3. 평판이 좋은 보안 소프트웨어를 사용하세요:

• 신뢰할 수 있는 바이러스 백신 프로그램을 설치하고 업데이트하여 악성 소프트웨어로부터 보호하세요.
• 정기적으로 시스템 검사를 실행하여 위협을 탐지하고 제거하세요.

4. 이메일 필터 활성화:

• 스팸 필터를 사용하여 원치 않는 이메일과 잠재적으로 유해한 이메일을 차단하세요.

"새로운 구매 주문이 있습니다" 이메일과 같은 피싱 전술은 만연하고 점점 더 정교해지고 있습니다. 경계를 유지함으로써 이러한 유해한 캠페인의 희생자가 되는 것을 방지할 수 있습니다. 이메일이 사기라고 의심되는 경우 삭제하고 상호 작용을 완전히 피하는 것이 가장 좋습니다.