사기주의보! 이메일 피싱 매일 34억 건의 위협

최근 이메일 피싱 수법이 점점 정교해지면서 많은 사람들이 피해를 입고 있습니다.

특히 쿠팡을 사칭한 사례가 대표적입니다.

이번 포스팅에서 자세히 알아보도록 하겠습니다.

(유료 광고,홍보,협찬 X)

최근 이메일 피싱 수법이 점점 정교해지면서 많은 사람들이 피해를 입고 있습니다. 특히 쿠팡을 사칭한 사례가 대표적입니다. 사용자의 메일함에 "쿠팡에서 긴급 재인증이 필요하다"는 내용의 이메일이 도착하면, 이를 클릭해 계정 로그인 이상 알림과 함께 재인증을 요구하는 페이지로 연결됩니다. 이 페이지는 쿠팡의 공식 사이트를 거의 완벽하게 모방한 피싱 사이트입니다. 사용자가 정보를 입력하는 순간, 개인 정보가 해커에게 유출될 위험이 있습니다.

이러한 피싱 이메일을 구별하는 방법 중 하나는 발신자의 이메일 주소를 확인하는 것입니다. 실제 쿠팡에서 발송된 이메일은 조잡하지 않고 간단하며, 발신자 주소가 공식적인 형식을 따릅니다. 반면, 피싱 이메일은 주소 뒷부분이 비정상적이거나 어색한 경우가 많습니다. 예를 들어, 예비군 통지서처럼 보이는 이메일도 발신자의 주소를 확인하면 진위를 파악할 수 있습니다. 따라서 이메일을 열기 전에 반드시 발신자 주소를 확인해야 합니다.

최근에는 유튜브 공식 메일 주소를 악용한 새로운 피싱 기법도 등장했습니다. 사용자는 노리플라이@youtube.com이라는 정상적인 주소로 이메일을 받게 되며, 이를 통해 중요한 변경 사항이나 약관 안내를 확인할 수 있다고 믿게 됩니다. 그러나 이 경우에도 피싱 공격에 노출될 가능성이 있습니다.

해커들은 유튜브 시스템의 허점을 이용합니다. 유튜브에서는 특정 영상을 업로드한 후 이를 공유하면, 공유받은 사람에게 유튜브 공식 메일 주소로 알림이 발송됩니다. 해커들은 이 기능을 악용해 자신들의 피싱 링크를 포함한 영상을 업로드하고 이를 공유함으로써, 사용자들이 유튜브 공식 메일로부터 받은 정상적인 알림이라고 믿게 만듭니다.

더욱 놀라운 점은 이러한 채널에 접속했을 때 해킹된 계정의 홈 화면에 실제로 조회수가 높은 유튜브 공식 영상들이 게시되어 있다는 것입니다. 이는 원본 영상 링크를 끌어와 홈 화면에 표시할 수 있는 기능을 악용한 사례입니다. 이러한 정교한 수법은 일반 사용자들이 쉽게 속도록 설계되어 있어 각별한 주의가 필요합니다.

피싱 피해를 예방

발신자 주소 확인: 이메일을 열기 전에 반드시 발신자의 주소가 정상적인지 확인하세요.

링크 클릭 주의: 의심스러운 링크는 절대 클릭하지 마세요. 특히 로그인이나 인증 정보를 요구하는 경우 더욱 조심해야 합니다.

공식 사이트 직접 접속: 이메일에서 제공된 링크 대신 브라우저를 통해 직접 해당 사이트에 접속하여 내용을 확인하세요.

보안 설정 강화: 계정 보안을 위해 2단계 인증을 활성화하고 비밀번호를 정기적으로 변경하세요.

피싱 공격은 점점 더 교묘해지고 있어 방심하면 큰 피해를 입을 수 있습니다. 

항상 경각심을 가지고 이메일과 온라인 활동에 임해야 합니다.

더 자세한 내용은 아래 링크에서 확인하실 수 있습니다.

https://m.site.naver.com/1EQIE