IMAP/POP3 메일 배달 미완료 이메일 사기
인터넷은 사기성 위협으로 가득 차 있으며, 사이버 범죄자들이 사용하는 가장 일반적인 공격 벡터 중 하나는 피싱 이메일입니다. 이러한 사기성 메시지는 합법적인 커뮤니케이션처럼 보이도록 제작되어 수신자를 속여 민감한 정보를 제공하도록 합니다. 이러한 사기 중 하나는 사용자의 이메일 알림에 대한 신뢰를 노리는 IMAP/POP3 메일 배달 미완료 이메일 사기입니다. 이러한 이메일에서 주장하는 모든 내용은 전적으로 거짓이라는 점을 강조해야 합니다. 또한, 이러한 메시지는 cPanel이나 기타 합법적인 서비스 및 엔터티와 어떤 식으로도 연관되지 않습니다.
목차
IMAP/POP3 메일 배달 사기 분석
이 특정 전술은 수신자에게 이메일 중 여러 개(종종 5개)가 받은 편지함에 도달하지 못했다고 경고하는 놀라운 이메일로 도착합니다. 반면에 다른 3개는 삭제된 것으로 추정됩니다. 이 메시지는 전달되지 않은 이메일을 검색하는 옵션을 제공하며, 사용자에게 제공된 링크를 통해 로그인하라는 메시지를 표시합니다. 그러나 제공된 링크는 합법적인 이메일 로그인 페이지를 가장하는 피싱 웹사이트로 연결됩니다.
사용자가 자격 증명을 입력하면 전술 운영자가 이를 캡처합니다. 수집된 로그인은 피해자의 이메일 계정에 액세스하는 데 사용될 수 있으며, 잠재적인 데이터 침해, 신원 도용 또는 훨씬 더 광범위한 사이버 공격으로 이어질 수 있습니다.
이 전략이 왜 그렇게 안전하지 않은가
이 전술에 속으면 공격자가 손상된 계정을 여러 가지 방법으로 악용할 수 있으므로 심각한 결과를 초래할 수 있습니다.
- 이메일 계정 해킹 : 사이버범죄자는 계정에 침투하면 연락처로 사기성 메시지를 보내 악성 코드를 퍼뜨리거나 돈을 요청할 수 있습니다.
- 신원 도용 : 침해된 자격 증명은 피해자를 사칭하고 소셜 미디어나 뱅킹과 같은 다른 연결된 서비스에 액세스하는 데 사용될 수 있습니다.
- 기업 스파이 활동과 랜섬웨어 : 침해된 이메일이 기업 사용자의 것일 경우 공격자는 랜섬웨어를 포함한 맬웨어를 회사 네트워크에 설치하려고 시도할 수 있습니다.
- 금융 사기 : 사기꾼이 이메일에 연결된 금융 서비스에 접속하게 되면 승인되지 않은 거래를 시작하거나 자금을 수집할 수 있습니다.
이 전술을 식별하고 피하는 방법
보호를 받으려면 피싱 시도의 특징을 인식하고 필요한 예방 조치를 취하는 것이 중요합니다.
- 긴박감과 두려움을 조장하는 전술: 사기꾼은 피해자에게 신속하게 행동하도록 압력을 가하기 위해 거짓된 긴박감을 조성합니다.
안전을 유지하는 방법:
- 의심스러운 링크는 절대 클릭하지 마세요. 대신, 이메일 제공업체의 웹사이트로 직접 가서 로그인하세요.
- 2단계 인증(2FA) 활성화: 이렇게 하면 보안 계층이 한 단계 더 추가되어 공격자가 사용자 계정에 액세스하기 어려워집니다.
- 서비스 제공자에게 확인하세요: 의심스러운 이메일을 받았다면, 이메일 서비스 제공자에게 직접 연락하여 적법한지 확인하세요.
- 강력하고 고유한 비밀번호를 사용하세요. 유출된 이메일 비밀번호는 추가 침해를 방지하기 위해 다른 곳에 사용해서는 안 됩니다.
전술에 속았다면 어떻게 해야 할까
피싱 사이트에 이미 로그인 자격 증명을 입력한 경우 즉시 조치를 취하세요.
비밀번호 변경 : 위험에 처한 계정과 동일한 비밀번호를 사용하는 다른 계정에 대해 이 작업을 수행하세요.
2FA 활성화 : 아직 활성화하지 않았다면 무단 로그인을 방지하기 위해 2단계 인증을 활성화하세요.
계정 모니터링 : 이메일, 뱅킹, 소셜 미디어 등을 주시하여 의심스러운 활동이 있는지 확인하세요.
전술 신고 : 이메일 제공업체와 관련 사이버 보안 기관에 알려 추가 공격을 방지하세요.
마지막 생각: 경계를 유지하세요
IMAP/POP3 메일 배달 불완전 사기와 같은 전술은 끊임없이 진화하고 있으므로 정보를 얻고 주의하는 것이 중요합니다. 사이버 범죄자는 속임수에 의존하지만 인식과 적절한 보안 조치를 통해 피해자가 되는 것을 방지할 수 있습니다. 클릭하기 전에 항상 확인하고 의심스러우면 그렇지 않다는 것이 증명될 때까지 최악의 상황을 가정하세요. 온라인 안전은 여기에 달려 있습니다.
메시지
IMAP/POP3 메일 배달 미완료 이메일 사기와 관련된 다음 메시지가 발견되었습니다.
|
Subject: - Have 5 Incomplete Messages Delivery Status Warning: 3 emails have already been deleted. IMAP/POP3 Mail Delivery Incomplete. Secure SSL / TLS Settings (Recommended) Recipient: - Password: Use the email account's password. Message: Temporary IMAP/POP3 server issues (port:993) have delayed 5 incoming emails to your inbox. You can choose what to do with them below. Receive all 5 emails Delete all 5 emails Do not reply to this automated message. Date: The system generated this notice on - UTC. Copyright© 2025 cPanel, L.L.C . A .mobileconfig file for use with iOS for iPhone/iPad/iPod and MacOS® Mail.app® for Mountain Lion (10.8+) is attached to this message. |
