귀하의 PC가 악성 파일 팝업 사기를 전송하고 있습니다

중요한 시스템 경고를 흉내 내는 사기 페이지가 점점 더 흔해지고 있으며, 그 중 가장 심각한 사례 중 하나는 "PC에서 악성 파일이 전송되고 있습니다" 팝업 사기입니다. 이 사기 사이트는 공포심을 조장하는 메시지를 통해 사용자에게 유해한 행동을 하도록 유도합니다. 이러한 팝업은 합법적인 회사, 조직 또는 서비스 제공업체와 관련이 없으므로 사용자는 이러한 페이지를 즉시 닫아야 합니다.

공황을 조장하기 위해 조작된 비상 상황

사기 페이지를 방문하면 사용자는 자신의 컴퓨터가 인터넷으로 위험한 파일을 전송하고 있다는 허위 보안 경고를 받게 됩니다. 이 페이지는 마치 합법적인 것처럼 보이도록 IP 주소, 위치 정보, 운영 체제, 브라우저 정보 등 기술적인 정보를 표시합니다. 심지어 개인 정보가 정부 부처로 전송되었다고 주장하며, 피해자들이 생각 없이 대응하도록 압박하기 위한 것입니다.

해당 사이트는 카운트다운 타이머를 추가하고 법적 조치를 위협하며 조작 수법을 강화합니다. 그런 다음 사용자에게 휴대폰으로 QR 코드를 스캔하도록 지시합니다. 조사 과정에서 이 전략은 VPN 애플리케이션을 푸시하는 데 사용되었지만, 동일한 설정이 훨씬 더 위험한 콘텐츠를 홍보하는 데 쉽게 악용될 수 있습니다.

사기가 실제로 달성하려는 것

이 사례는 VPN 앱을 홍보했지만, 기본 수법은 악성 다운로드, 피싱 페이지, 가짜 서비스 또는 사기성 결제 포털로 트래픽을 유도하는 데 사용될 수 있습니다. 사기꾼은 비윤리적인 제휴 업체로 활동하여 누군가 앱을 설치하거나 홍보 사이트를 방문할 때마다 수수료를 받을 수도 있습니다. 긴급 보안 경고를 모방하여 피해자가 평소에는 절대 하지 않을 행동을 하도록 유도합니다.

유사한 가짜 경고 계획의 공통적인 목적은 다음과 같습니다.

• 개인 또는 금융 정보 수집
• 원치 않는 소프트웨어, 맬웨어 또는 가짜 서비스 푸시

이러한 사기에서 제휴사 남용의 역할

일부 광고 및 제휴 플랫폼은 앱 설치, 소프트웨어 다운로드, 특정 URL 방문 등의 행위에 대해 참여자에게 보상을 제공합니다. 홍보되는 프로그램 자체는 합법적일 수 있지만, 사기꾼들은 이러한 시스템에 허위 경고를 첨부하여 악용합니다. 사기 페이지는 시스템 비상 상황이라는 허위를 이용하여 사용자에게 QR 코드를 스캔하거나 앱을 다운로드하도록 강요하여 피해자의 안전 여부와 관계없이 사기꾼에게 금전적 이익을 보장합니다.

피해자들이 이 페이지로 유입되는 방식

사이버 범죄자들은 다양한 기만적인 경로를 통해 이러한 가짜 알림을 유포합니다. 오해의 소지가 있는 링크, 소셜 미디어 게시물, 감염된 웹사이트, 그리고 공격적인 광고 전략 등이 모두 여기에 포함됩니다. 많은 경우, 악성 광고 네트워크는 악의적인 캠페인을 묵인하거나 무시하는 것으로 알려져 있기 때문에 의도적으로 사용됩니다.

다음과 같은 사기에 걸릴 수 있습니다.

• 오해의 소지가 있는 소셜 미디어 게시물, 사기성 이메일, 의심스러운 페이지에 대한 가짜 알림
• 토렌트 사이트, 불법 복제 스트리밍 포털 및 성인 플랫폼에 호스팅된 광고

이러한 환경은 사용자의 동의 없이 사기성 페이지로 사용자를 리디렉션하는 사기성 광고 네트워크에서 자주 사용됩니다.

더 큰 그림: 직장에서의 소셜 엔지니어링

"PC에서 악성 파일이 전송되고 있습니다" 팝업은 고전적인 공포 전술을 기반으로 합니다. 위협을 조작하고, 긴급성을 조성하고, 사용자를 특정 행동으로 유도하는 것입니다. 최종 목표가 데이터 유출, 무단 결제, 기기 손상 또는 제휴 사기이든, 기본 전략은 동일합니다. 사용자는 감염, 법적 위협 또는 시스템 침해를 감지한다고 주장하는 팝업을 절대 신뢰해서는 안 됩니다. 공식 채널을 통해 정보를 확인하고 침입성 경고와의 상호 작용을 피하는 것은 점점 더 사기성 공격으로 치닫는 위협 환경에서 보안을 유지하는 데 필수적입니다.