메시지 전송이 허용되지 않습니다. (이메일 사기)

오늘날과 같은 위협 환경에서는 예상치 못한 이메일이 수신함에 도착했을 때 경계를 늦추지 않는 것이 매우 중요합니다. 사이버 범죄자들은 수신자의 신뢰와 긴급성을 악용하여 생각하기 전에 행동하도록 유도하기 위해 서비스 제공업체를 사칭하는 수법을 흔히 사용합니다. '메시지를 보낼 권한이 없습니다'라는 이메일 사기가 그 대표적인 예인데, 이는 어떠한 합법적인 회사, 기관 또는 단체와도 관련이 없는 기만적인 캠페인입니다.

'메시지를 보낼 수 없습니다' 사기 수법 개요

보안 분석가들은 이러한 메시지를 이메일 서비스 제공업체의 알림으로 위장한 피싱 이메일로 식별했습니다. 목표는 간단하지만 위험합니다. 수신자가 링크를 클릭하여 사기 웹사이트에서 개인 정보를 유출하도록 유도하는 것입니다. 이러한 이메일은 완전히 가짜이므로 무시해야 합니다.

해당 문구는 사용자의 이메일 계정에 심각한 문제가 있는 것처럼 보이게 하여 불안감을 조성하고, 확인 없이 성급한 조치를 취하도록 유도하도록 고안되었습니다.

사기 메시지는 어떻게 작동하나요?

이메일은 일반적으로 수신자가 더 이상 메시지를 보낼 수 없다는 내용을 담고 있습니다. 발신 이메일이 경고 또는 정책 위반으로 인해 실패했다고 명시되어 있습니다. 문제를 해결하려면 '계정 확인'과 같은 링크(대개 '계정 인증'이라고 표시됨)를 클릭하여 계정 정보를 확인하라는 안내가 포함되어 있습니다.

해당 링크는 실제 이메일 제공업체로 연결되지 않습니다. 대신, 정식 로그인 화면과 매우 유사하게 만들어진 가짜 로그인 페이지로 연결됩니다.

가짜 로그인 페이지 및 자격 증명 도용

사기 웹사이트는 방문자에게 이메일 주소와 비밀번호를 입력하도록 요구합니다. 사용자가 제출한 정보는 즉시 사기꾼들에게 넘어갑니다. 이렇게 얻은 정보를 이용해 공격자는 피해자의 이메일 계정에 직접 접근할 수 있습니다.

이메일 사서함을 장악한 사이버 범죄자는 개인 메시지를 읽고, 개인 정보나 금융 정보를 빼내고, 피해자를 사칭하고, 추가적인 피싱 이메일을 보내거나, 연락처에 있는 사람들에게 악성 소프트웨어를 배포할 수 있습니다.

비밀번호 재사용의 광범위한 영향

동일하거나 유사한 로그인 정보를 여러 서비스에서 사용하는 경우, 피해는 이메일을 넘어 훨씬 더 광범위하게 확산될 수 있습니다. 소셜 미디어 계정, 온라인 뱅킹, 게임 프로필 및 기타 플랫폼 또한 해킹당할 수 있습니다.
이러한 접근은 금전적 손실, 신분 도용, 무단 거래 및 장기적인 평판 손상으로 이어질 수 있으므로 자격 증명 도용은 특히 위험합니다.

악성코드 및 시스템 감염 위험

일부 사기 이메일은 단순히 개인정보를 빼내는 것을 넘어 악성 첨부 파일이나 안전하지 않은 웹사이트로 연결되는 링크를 포함할 수 있습니다. 첨부 파일은 PDF, Word 또는 Excel 문서, 압축 파일, 스크립트 또는 실행 파일 형태로 나타날 수 있습니다.

모든 악성 파일이 즉각적인 피해를 주는 것은 아닙니다. 일부 악성 파일은 사용자가 매크로를 활성화하거나, 압축 파일을 해제하거나, 파일을 수동으로 실행해야 설치됩니다. 마찬가지로, 링크는 자동 다운로드를 유발하거나 사용자가 직접 악성 소프트웨어를 설치하도록 유도할 수 있습니다.

이러한 이메일을 항상 의심스럽게 여겨야 하는 이유

이러한 메시지는 민감한 정보를 탈취하고, 경우에 따라서는 기기를 감염시키려는 의도적인 시도입니다. 수신자에게 긴급한 조치를 취하도록 압력을 가하거나, 링크를 클릭하도록 유도하거나, 자격 증명을 공개하도록 요구하는 이메일은 주의 깊게 살펴봐야 합니다.

합법적인 서비스 제공업체는 스팸 메일이나 출처가 불분명한 링크를 통해 계정 인증을 요구하지 않습니다. 안전을 유지하려면 주의를 기울이고, 의심스러운 메시지와의 상호 작용을 피하며, 공식 채널을 통해 정보를 확인하는 것이 중요합니다.