공유 문서 - 사업 제안서 및 제품 목록 이메일 사기

사이버 보안 전문가들은 '공유 문서 - 사업 제안서 및 제품 목록'이라는 제목의 사기성 이메일을 이용한 악성 스팸 캠페인을 발견했습니다. 이 사기성 메시지는 수신자에게 사업 제안서와 관련 제품 정보를 보냈다고 주장하지만, 실제로는 민감한 로그인 정보를 훔치기 위해 고안된 것입니다. 이러한 이메일은 진짜처럼 보이려고 노력하지만, 합법적인 회사, 조직 또는 서비스 제공업체와 관련이 없다는 점을 강조하는 것이 중요합니다.

사기의 배후에 있는 기만적인 전술

이 사기 이메일은 첨부 문서에 귀중한 조달 세부 정보, 제품 사양, 예상 수량, 전략적 조달 정보가 포함되어 있다고 주장하며 수신자를 유인합니다. 그러나 이러한 주장은 완전히 거짓입니다. 첨부 파일(대개 'Gibson Global Trade LLC Docs.shtml'과 같은 파일명이지만, 실제 이름은 다를 수 있음)은 실제로 피싱 파일입니다.

첨부 파일을 열면 Excel과 유사한 스프레드시트처럼 보이지만, 사용자에게 '문서에 액세스하려면 이메일 비밀번호를 사용하여 로그인하세요'라는 팝업이 표시됩니다. 이 사기성 인터페이스는 입력된 모든 정보를 기록하여 즉시 사이버 범죄자에게 전송하도록 설계되었습니다.

피싱 파일이 피해자를 악용하는 방식

피싱 파일과 웹사이트는 로그인 정보 및 기타 민감한 데이터를 탈취하도록 설계되었습니다. 피해자의 이메일 계정이 침해되면 사기꾼은 여러 가지 위험한 방법으로 이를 악용할 수 있습니다. 소셜 미디어, 메시징 플랫폼, 엔터테인먼트 서비스, 전자상거래 사이트, 온라인 뱅킹 계좌, 디지털 지갑 등 연결된 계정을 탈취하려 시도할 수 있습니다. 이러한 침해는 신원 도용, 사기 거래, 심지어 상품이나 서비스의 무단 구매로 이어지는 등 치명적인 결과를 초래할 수 있습니다.

또한 사이버 범죄자들은 종종 도난당한 계정을 이용해 대출을 요구하거나, 추가적인 사기 행위를 퍼뜨리거나, 악성 링크나 감염된 첨부 파일을 통해 맬웨어를 배포하는 등 피해자의 연락처를 속이는 경우가 많습니다.

이 사기의 경고 신호

피해자들은 피싱 이메일이 전문적이고 진솔해 보이도록 만들어졌기 때문에 이를 알아채지 못하는 경우가 많습니다. 그러나 이 사기에는 몇 가지 위험 신호가 있습니다.

• 진짜라고 하기에는 너무 일반적이어서 모호한 사업 세부 정보가 담긴 '공유 문서' 주장.
• 'Gibson Global Trade LLC Docs.shtml'과 같이 의심스러운 파일 이름이 포함된 첨부 파일이나 링크.
• 문서를 보려면 이메일 자격 증명을 요구하는 로그인 프롬프트가 표시됩니다.

맬웨어 확산에서 스팸 캠페인의 역할

'공유 문서 - 사업 제안서 및 제품 목록' 사기는 악성코드를 유포하는 스팸 캠페인에 사용되는 광범위한 전략의 일환입니다. 이러한 이메일은 종종 감염성 파일을 포함하거나 악성 페이로드로 이어지는 다운로드 링크를 제공합니다. 이러한 공격에 사용되는 일반적인 파일 유형은 다음과 같습니다.

• PDF, Microsoft Office, Microsoft OneNote 파일과 같은 문서.
• ZIP 또는 RAR 파일과 같은 아카이브.
• 실행 파일(EXE, RUN) 또는 스크립트(예: JavaScript).

감염 과정에는 종종 사용자 상호 작용이 필요합니다. 예를 들어, Microsoft Office 파일은 사용자에게 매크로를 활성화하라는 메시지를 표시할 수 있으며, OneNote 문서에는 클릭 가능한 악성 링크나 포함된 파일이 포함될 수 있습니다.

피해자가 된 경우 해야 할 일

피싱 페이지나 이 사기에 연결된 파일에 자격 증명을 입력한 경우, 잠재적으로 침해되었을 가능성이 있는 모든 계정의 비밀번호를 즉시 재설정해야 합니다. 또한, 해당 계정의 공식 지원 서비스에 연락하여 무단 접근이 발생하지 않았는지 확인하는 것도 중요합니다.

이메일 사기로부터 안전하게 지내는 방법

스팸 및 피싱 공격은 끊임없이 진화하고 있으며, 점점 더 정교해지고 식별하기 어려워지고 있습니다. 따라서 사용자는 원치 않는 이메일, 개인 메시지 또는 SMS 통신을 처리할 때 항상 주의를 기울여야 합니다. 보안은 알 수 없거나 확인되지 않은 출처의 첨부 파일을 열거나 링크를 클릭하려는 유혹을 피하는 것에서 시작됩니다. 이러한 행위는 종종 악의적인 활동의 진입점으로 사용되기 때문입니다. 또한, 피싱 시도를 탐지하고 차단하는 동시에 유해한 도메인으로의 접근을 차단할 수 있는 신뢰할 수 있는 보안 소프트웨어를 사용하는 것도 중요합니다.