법원 서신을 받았다는 이메일 사기입니다.

긴급한 법적 조치를 요구하는 내용의 예상치 못한 이메일은 항상 주의해야 합니다. 사이버 범죄자들은 수신자가 메시지의 진위 여부를 확인하지 않고 반응하도록 유도하기 위해 공포심과 압박감을 조장하는 수법을 자주 사용합니다. '법원 서신을 받으셨습니다'라는 이메일 사기는 이러한 수법의 대표적인 예입니다. 이러한 메시지는 공식적이고 권위 있어 보이지만, 어떠한 합법적인 법률 기관, 정부 기관, 회사 또는 단체와도 관련이 없습니다.

공포감을 조성하기 위해 고안된 가짜 법원 통지서

사이버 보안 연구원들은 '법원 서신을 송달받으셨습니다'라는 이메일이 법적 통지서로 위장한 사기성 스팸 메시지임을 밝혀냈습니다. 이 이메일은 수신자에게 법원 서류가 송달되었으며, 소송과 관련된 첨부 파일을 즉시 검토해야 한다고 거짓으로 주장합니다.

사기범들은 진짜처럼 보이려고 클리프 데커 호프메이어(Cliffe Dekker Hofmeyr)와 검찰총장 등 잘 알려진 법률 및 검찰 기관을 사칭합니다. 이들은 수신자에게 법적 절차가 이미 진행 중이며 문제를 무시할 경우 심각한 결과를 초래할 수 있다고 설득하려 합니다.

이메일에 첨부된 파일은 검찰청에서 발행한 것으로 위장한 공식 법적 통지서입니다. 이 가짜 문서에 따르면, 이전 연락을 무시했다는 이유로 궐석 판결이 곧 내려질 예정이며, 피해자들은 판결 확정 전 48시간 이내에 답변해야 한다는 내용입니다.

사기성 통지서에는 수신자에게 즉시 변호사를 선임하고 법원 서기에게 서면으로 이의 신청이나 동의서를 제출하라고 촉구하는 내용도 포함되어 있습니다. 더욱 기만적인 내용은 '사건 파일 보기'라는 링크가 있는데, 이 링크를 클릭하면 의심스러운 외부 웹사이트로 연결된다는 점입니다.

사기극의 진짜 목적

이러한 이메일의 주된 목적은 피싱입니다. 사기꾼들은 수신자를 겁주어 이메일에 포함된 링크를 클릭하고 개인 정보를 제공하도록 유도합니다. 링크된 웹사이트는 사기 행위를 위해 개인 및 금융 정보를 수집하도록 설계되었을 가능성이 높습니다.

악성 사이트는 다음과 같은 정보를 요구할 수 있습니다.

성명, 거주지 주소, 여권 정보, 전화번호 또는 은행 계좌 정보
신용카드 정보, 온라인 계정 자격 증명 또는 법률 수수료로 위장한 직접적인 금융 결제

제출된 정보는 신분 도용, 금융 사기, 무단 거래 또는 추가적인 사이버 공격에 악용될 수 있습니다.

이메일 첨부파일 뒤에 숨겨진 악성코드 위험

피싱 외에도 이와 같은 기만적인 이메일은 악성 소프트웨어를 유포하는 데 흔히 사용됩니다. 사이버 범죄자들은 수신자가 이메일을 열어볼 가능성을 높이기 위해 악성 파일을 무해한 문서나 법률 서류로 위장하는 경우가 많습니다.

위험한 첨부 파일은 PDF 파일, 압축 파일, 스크립트, Microsoft Office 문서 또는 실행 파일 형태로 나타날 수 있습니다. 경우에 따라 사용자는 악성 코드를 자동으로 활성화하는 매크로 또는 기타 기능을 사용하도록 유도될 수 있습니다. 악성 코드가 실행되면 시스템을 손상시키고, 저장된 데이터를 탈취하고, 사용자 활동을 감시하거나, 공격자가 감염된 장치에 원격으로 접근할 수 있게 됩니다.

또 다른 흔한 수법은 피해자를 악성 웹사이트로 리디렉션하여 악성 소프트웨어를 자동으로 다운로드하게 하거나, 사용자가 감염된 프로그램을 수동으로 설치하도록 유도하는 것입니다.

사기를 드러내는 경고 신호

이러한 이메일들은 그럴듯하게 보이도록 구성되어 있지만, 여러 가지 단서를 통해 사기임을 알 수 있습니다. 의심스러운 법적 고지는 종종 거짓된 긴박감을 조성하고, 즉각적인 결과를 위협하며, 사실 확인 없이 수신자에게 신속하게 조치를 취하도록 압력을 가합니다.

흔히 주의해야 할 점은 과도한 법적 주장, 극도로 짧은 기한 내 긴급 조치 요구, 예상치 못한 첨부 파일, 의심스러운 링크, 모호한 사건 정보, 그리고 알 수 없는 발신자로부터의 불필요한 연락입니다. 정식 법원 및 법률 기관은 일반적으로 공식적인 절차를 따르며, 신원 확인이 제대로 되지 않은 이메일 통지를 통해 개인에게 압력을 가하지 않습니다.

유사한 사기로부터 안전하게 보호받는 방법

'법원 소환장을 받으셨습니까?'라는 내용의 이메일을 받으신 분은 해당 메시지에 어떠한 반응도 보여서는 안 됩니다. 링크를 클릭하거나 첨부 파일을 열어보거나 개인 정보를 제공해서는 안 됩니다.

의심스러운 법률 관련 이메일을 받은 경우:

• 해당 메시지를 즉시 삭제하거나 피싱으로 신고하세요.
• 이메일에 제공된 연락처 정보를 사용하는 대신 공식적인 채널을 통해 모든 법적 주장을 독립적으로 확인하십시오.
• 첨부 파일을 열었거나 링크를 클릭한 경우, 신뢰할 수 있는 보안 소프트웨어로 시스템을 검사하십시오.
• 민감한 정보가 제출된 경우 금융 계좌 및 개인 기록에 의심스러운 활동이 있는지 모니터링하십시오.

마지막으로

'법원 소환장을 받으셨습니다' 캠페인은 법적 처벌에 대한 두려움을 악용하여 피해자를 속이는 위험한 피싱 사기입니다. 사기범들은 법 집행 기관을 사칭하고 가짜 법원 문서를 제시하여 사용자가 기밀 정보를 유출하거나 시스템에 악성코드가 감염되도록 유도합니다.

특히 협박, 법적 소송 또는 긴급한 마감일을 암시하는 스팸 이메일에 대해서는 주의를 기울이는 것이 개인 정보, 재정 및 기기를 사이버 범죄로부터 보호하는 데 필수적입니다.