Booking.com - 예약 메시지 사기

온라인에서 안전을 유지하려면 끊임없는 주의가 필요합니다. 공격자는 긴박감, 기만, 그리고 익숙함을 이용하여 사용자를 속여 민감한 정보를 빼내려 하며, 이메일 기반 사기는 여전히 가장 자주 사용되는 진입점 중 하나입니다. 최근 Booking.com 예약 메시지 사기로 알려진 사건은 범죄자들이 신뢰할 수 있는 서비스를 모방하여 데이터를 훔치고 계정을 침해할 수 있는 방법을 잘 보여줍니다.

공황을 조성하기 위해 고안된 모방

이 캠페인을 검토한 보안 연구원들은 Booking.com에서 발송되었다고 주장하는 메시지들이 완전히 조작된 것임을 발견했습니다. 각 이메일은 수신자에게 검토를 기다리는 새로운 예약 관련 메시지가 여러 개 있다고 주장하여, 잠재 고객과의 소통이 누락된 것처럼 보이게 합니다. 메시지의 진위 여부를 확인하지 않고 타겟 고객이 클릭하도록 유도하는 것이 목적입니다. 이러한 알림은 실제 Booking.com 플랫폼에서 발송된 것이 아닙니다.

가짜 커뮤니케이션 경로

수신자는 즉시 조치를 취하고 예약 정보로 연결되는 것으로 추정되는 링크를 열 것을 당부드립니다. 이 버튼은 정상적인 문서 보기 페이지를 흉내 내도록 설계된 피싱 사이트로 리디렉션됩니다. 배경에는 일반적으로 흐릿한 스프레드시트 인터페이스가 표시되고, 오래된 Microsoft Excel 아이콘이 있는 팝업은 사용자의 이메일 계정 정보를 입력하여 계속 진행하도록 요청합니다. 이 로그인 프롬프트는 피해자가 입력하는 모든 정보를 수집하기 위한 목적으로만 설계되었습니다.

단일 계정 침해의 결과

자격 증명이 수집되면 공격자는 이메일 받은 편지함뿐만 아니라 해당 주소에 연결된 모든 서비스에도 접근할 수 있습니다. 탈취된 사서함을 통해 범죄자는 비밀번호를 재설정하고, 소셜 및 메시징 계정을 장악하고, 클라우드 저장소에 침투하고, 금융 플랫폼을 악용하고, 피해자를 사칭할 수 있습니다. 일단 사서함에 침입하면 사기꾼은 친구나 동료에게 연락하여 돈을 요구하거나, 악성 링크를 유포하거나, 연결된 결제 수단을 사용하여 사기성 구매를 수행할 수 있습니다.

오늘날의 위협 환경에서 암호화폐 사기가 만연하는 이유

디지털 통화는 범죄자들에게 매력적인 환경을 만들어내는 몇 가지 고유한 특성 때문에 주요 표적이 되었습니다.

• 되돌릴 수 없는 이체와 가명성으로 인해 도난당한 자금은 지갑 간에 빠르게 이동할 수 있으며, 자산을 회수하려는 피해자에게는 별다른 대책이 없습니다.
• 빠르게 성장하는 사용자 기반과 제한적인 규제 균일성으로 인해 사기꾼들은 국경을 넘나들며 활동하고, 가짜 투자 계획을 실행하고, 블록체인 거래의 작동 방식을 제대로 이해하지 못하는 신규 사용자를 악용할 수 있습니다.

이러한 조건은 사기에 좋은 환경을 조성하여 공격자가 암호화폐를 주제로 한 미끼와 피싱 전술을 함께 사용하여 높은 수익, 긴급 지급 또는 독점적 기회를 약속하는 사기를 저지를 수 있게 합니다.

스팸을 통해 전달되는 더 광범위한 위협

Booking.com 사칭은 악성 캠페인이 유포되는 방식의 한 예일 뿐입니다. 스팸 메일에는 개인 정보 탈취, 은행 정보 수집, 또는 악성 코드 유포 시도가 포함되는 경우가 많습니다. 위험한 첨부 파일은 아카이브, 실행 파일, PDF, Office 문서 또는 스크립트 형태로 도착할 수 있습니다. 어떤 첨부 파일은 단 한 번의 클릭만으로 감염을 유발하는 반면, 어떤 첨부 파일은 사용자에게 매크로를 활성화하거나, 내장된 객체를 클릭하거나, 위장된 파일을 이용하도록 유도합니다.

함정을 피하다

피싱 포털에 자격 증명을 입력한 사용자는 해당 이메일 주소에 연결된 모든 계정의 비밀번호를 즉시 재설정하고 해당 서비스의 공식 지원팀에 알려야 합니다. 신속한 조치를 취하면 공격자가 입힐 수 있는 피해를 최소화할 수 있습니다. 앞으로는 원치 않는 이메일, 다이렉트 메시지, SMS 문자 메시지, 예상치 못한 링크에 대한 주의가 매우 중요합니다. 발신자 확인, URL 확인, 출처를 알 수 없는 문서 첨부 방지는 여전히 필수적인 방어 수단입니다.

사기성 예약 알림, 암호화폐를 주제로 한 홍보 및 기타 사기성 메시지에 항상 주의를 기울이면 개인정보 침해, 재정적 피해, 신원 도용을 방지하는 데 도움이 되며, 이러한 피싱 작전은 이러한 결과를 낳도록 특별히 설계되었습니다.