Zoho - 발신 이메일 사기 검토

사이버 범죄자들은 사용자를 속여 민감한 정보를 공개하도록 하는 사기 수법을 점점 더 많이 사용합니다. 특히 피싱 수법은 여전히 만연한 위협으로, 사용자의 신뢰와 긴박감을 노립니다. 그러한 사기 수법 중 하나는 Zoho—Review Your Outgoing emails 사기로, Zoho의 합법적인 보안 알림을 가장하여 모르게 로그인 자격 증명을 얻도록 설계된 피싱 캠페인입니다. 이 수법이 어떻게 작동하는지 이해하고 경고 신호를 인식하는 것은 잠재적인 데이터 침해와 재정적 손실을 방지하는 데 매우 중요합니다.

Zoho 피싱 전술의 작동 방식

이 전술에는 이메일 및 비즈니스 관리에 사용되는 인기 있는 클라우드 기반 소프트웨어 제품군인 Zoho의 보안 알림으로 위장한 사기성 이메일이 포함됩니다. 피싱 메시지는 수신자의 일부 발신 이메일이 보안 문제로 인해 거부되었다고 거짓으로 주장합니다. 이 문제를 해결하려면 사용자에게 이메일에 제공된 링크에 액세스하여 영향을 받는 메시지를 검토하라는 지시가 내려집니다.

긴박감을 조성하기 위해 이메일에는 링크가 48시간 이내에 만료된다는 경고가 들어 있어, 수신자에게 요청의 적법성을 확인하지 않고 재빨리 행동하도록 압력을 가합니다.

사기성 피싱 페이지

링크와 상호 작용하는 사용자는 공식 Zoho 로그인 포털과 동일하게 보이도록 설계된 사기성 Zoho 로그인 페이지로 이동합니다. 이 가짜 페이지는 사용자에게 이메일 주소(또는 전화번호)와 비밀번호를 포함한 Zoho 자격 증명을 입력하도록 요청합니다.

입력되면 이러한 세부 정보는 즉시 사기꾼에게 전송되고 사기꾼은 침해된 계정을 다양한 안전하지 않은 활동에 악용할 수 있습니다. 사이버 범죄자는 종종 수집된 자격 증명을 사용하여 비즈니스 이메일, 금융 계좌 또는 기타 연결된 서비스에 대한 무단 액세스를 얻습니다.

이 전략에 속을 위험

사이버 범죄자가 Zoho 로그인 자격 증명을 성공적으로 획득하면 다음과 같은 여러 가지 방법으로 이를 오용할 수 있습니다.

• 기업 계정 해킹 – 피해자가 업무 관련 이메일을 위해 Zoho를 사용하는 경우 사기꾼은 회사의 중요한 정보에 액세스할 수 있으며, 이는 잠재적으로 금융 사기 또는 데이터 침해로 이어질 수 있습니다.
• 신원 도용 – 수집된 자격 증명은 소셜 미디어나 온라인 뱅킹과 같은 다른 연계 서비스에 액세스하는 데 활용될 수 있으며, 이는 무단 거래나 신원 사기로 이어질 수 있습니다.
• 더 많은 피싱 이메일 확산 – 사기꾼이 사용자의 이메일을 제어하게 되면 피해자의 연락처로 사기성 이메일을 보내 피싱 사기를 더욱 확산할 수 있습니다.
• 다크 웹에서 불법으로 유출된 데이터 판매 – 개인 정보와 로그인 인증 정보가 다른 사이버 범죄자들에게 판매될 수 있으며, 이는 신원 도용 및 금융 사기의 장기적 위험을 증가시킵니다.

붉은 깃발 인식

피싱 이메일은 일반적으로 사용자가 이를 식별하고 피하는 데 도움이 되는 표준적인 특성을 공유합니다.

• 가짜 긴급성 – 이메일은 문제가 48시간 이내에 해결되어야 한다고 주장하여 수신자에게 신속하게 행동하도록 압력을 가합니다.
• 일반적 인사말 – 사용자의 이름을 부르는 대신, 이메일에서는 '친애하는 사용자'나 'Zoho 고객'과 같이 모호한 인사말을 사용할 수 있습니다.
• 의심스러운 링크 – 제공된 링크는 공식 Zoho 웹사이트로 연결되지 않고, 종종 사소한 철자 오류나 추가 문자가 있는 유사하게 보이는 도메인으로 연결될 수 있습니다.
• 문법 오류나 서식 오류 – 많은 피싱 이메일에는 합법적인 회사에서는 사용하지 않는 철자 오류, 어색한 문구 또는 서식 오류가 포함되어 있습니다.

사기꾼들이 이메일을 배포하는 방법

사이버 범죄자들은 피싱 이메일을 배포하기 위해 여러 가지 방법을 사용하는데, 종종 가능한 한 많은 사용자를 속이려고 광범위한 청중을 타겟으로 삼습니다. 이러한 배포 전술에는 다음이 포함됩니다.

• 대량 이메일 캠페인 – 사기꾼은 대량으로 사기성 이메일을 보내는데, 이는 종종 유출된 데이터베이스나 공개 기록에서 얻은 것입니다.
• 침해된 이메일 계정 – 공격자가 합법적인 이메일 계정에 접근하면 해당 계정을 사용하여 연락처에 피싱 메시지를 보낼 수 있으므로 사기가 더 진짜처럼 보이게 만들 수 있습니다.
• 위조된 이메일 주소 – 사이버범죄자들은 이메일 헤더를 조작하여 메시지가 Zoho에서 직접 온 것처럼 보이게 만들 수 있습니다.

피싱 전술로부터 자신을 보호하는 방법

Zoho - Review Your Outgoing emails 사기 및 이와 유사한 피싱 시도의 희생자가 되지 않으려면 다음 사이버 보안 모범 사례를 따르세요.

• 발신자 확인 – 예상치 못한 보안 알림을 발견한 경우 공식 채널을 통해 Zoho에 직접 연락하여 적법성을 확인하세요.

• 링크 위에 마우스를 올려놓으세요 – 이메일의 링크를 클릭하기 전에 마우스를 그 위에 올려놓고 실제 URL을 확인하세요. Zoho 공식 웹사이트와 일치하지 않으면 클릭하지 마세요.

• 2단계 인증(2FA) 활성화 – Zoho 계정에 보안 계층을 추가하면 비밀번호가 수집되더라도 공격자는 2차 인증 단계 없이 계정에 접근할 수 없습니다.

• 의심스러운 이메일 공개 – 피싱 이메일을 받은 경우 Zoho와 이메일 제공업체에 신고하여 추가 공격을 방지하세요.

마지막 생각

Zoho—발신 이메일 검토 사기는 보안 경고인 것처럼 가장하여 사용자의 로그인 자격 증명을 훔치도록 설계된 사기성 피싱 캠페인입니다. 경고 신호를 인식하고 사전 예방적 보안 조치를 채택함으로써 사용자는 계정을 무단 액세스로부터 보호하고 잠재적인 사이버 위협을 예방할 수 있습니다. 원치 않는 이메일을 처리할 때 주의하고 의심스러운 링크를 피하는 것은 사이버 범죄자로부터 개인 및 비즈니스 정보를 보호하는 데 필수적입니다.