본문 바로가기

피싱

벌새::Analysis 2022. 8. 19. 20:40 메일 계정 정보 탈취를 위한 공유 파일 액세스 로그인 유도 메일 (2022.8.19) 최근 국내에서 유포되는 메일 계정 정보 탈취를 위한 피싱(Phishing) 메일 수법에 대해 살펴보도록 하겠습니다. ▷ 견적 의뢰 메일로 MS 계정을 노리는 피싱(Phishing) 메일 주의 (2021.3.16) 이번에 살펴볼 패턴과 가장 유사한 사례가 견적 의뢰 메일로 MS Office 문서 오픈을 위한 로그인을 유도하는 사례가 있으므로 참고하시기 바랍니다. 첫 번째 피싱 메일에서는 한화건설에 재직 중인 직원을 사칭하여 견적을 위한 PDF 문서를 오픈하도록 유도하는 메일입니다. 또 다른 메일의 경우에는 배송 정보 확인을 위해 PDF 문서를 메일 수신자가 오픈하도록 유도하는 메일입니다. 해당 메일에 표시된 PDF 문서 영역을 실제 문서가 아니라 링크로 연결되어 있는 동일한 형태로 메일 수신자가 클릭할 경..
벌새::Analysis 2022. 4. 20. 19:21 Daum 비즈니스 회원 로그인을 유도하는 피싱 메일 (2022.4.20) 최근 티스토리(Tistory) 블로그를 통해 공개한 메일을 통해 Daum 비즈니스 회원 로그인 페이지로 위장한 피싱(Phishing) 사이트로 접속을 유도하여 로그인을 하도록 하는 메일이 확인되었습니다. ▷ 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) ▷ 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) ▷ 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) ▷ 다음(Daum) 메일 보류 경고 알림 메일을 통한 계정 정보 수집 메일 주의 (2021.7.22) ▷ 이미지 클릭 시 연결되는 다음(Daum) 피싱..
벌새::Analysis 2021. 10. 8. 19:21 "Daum 클린센터 시큐리티 필터" 피싱 메일 주의 (2021.10.8) 다음(Daum) 포털 계정을 노리는 다양한 피싱(Phishing) 메일이 이번에는 Daum 클린센터로 위장하여 유포되었기에 살펴보도록 하겠습니다. ▷ 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) ▷ 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) ▷ 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) ▷ 다음(Daum) 메일 보류 경고 알림 메일을 통한 계정 정보 수집 메일 주의 (2021.7.22) ▷ 이미지 클릭 시 연결되는 다음(Daum) 피싱 로그인 페이지 연결 주의 (2021.9.20) 우선 Da..
벌새::Analysis 2021. 9. 20. 17:46 이미지 클릭 시 연결되는 다음(Daum) 피싱 로그인 페이지 연결 주의 (2021.9.20) 추석 명절 기간에 다음(Daum) 계정 정보를 수집할 목적으로 피싱(Phishing) 메일이 대량 유포가 이루어진 것으로 보입니다. ▷ 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) ▷ 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) ▷ 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) ▷ 다음(Daum) 메일 보류 경고 알림 메일을 통한 계정 정보 수집 메일 주의 (2021.7.22) 다음(Daum) 포털 계정 수집을 위한 다양한 형태의 피싱 메일은 이전부터 지속적으로 발견되고 있으므로 참고하시기 바랍니..
벌새::Analysis 2021. 7. 22. 19:22 다음(Daum) 메일 보류 경고 알림 메일을 통한 계정 정보 수집 메일 주의 (2021.7.22) 오래 전부터 국내 포털 사이트 계정 정보 수집 목적으로 불특정 다수에게 유포되는 피싱(Phisihing) 메일에 대해 지속적으로 소개한 적이 있었습니다. ▷ 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) ▷ 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) ▷ 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) 이번에 살펴볼 메일은 국내 특정 기업 계정을 악용하여 발송한 것으로 보이며, 이로인하여 다음(Daum) 메일에서 스팸 처리가 이루어지지 않았다는 부분에서 피해자가 있을 수도 있습니다. "알림 : 메일 ..
벌새::Analysis 2021. 5. 20. 18:40 송금 통지(Remittance Advice) 메일로 위장한 MS Office 365 계정 피싱(Phishing) 주의 (2021.5.20) 기존에 블로그를 통해 살펴본 MS Office 365 계정 탈취 목적으로 유포된 메일에 포함된 PDF 문서 보기 링크를 통한 피싱(Phishing) 사이트에 대해 살펴본 적이 있었습니다. ▷ MS Office 365 계정을 노리는 피싱(Phishing) 사이트 주의 (2019.12.6) 이번에 살펴볼 송금 통지(Remittance Advice) 메일로 위장한 PDF 문서 링크를 통해 유사하게 MS Office 365 계정 정보를 입력하도록 유도하는 사례를 살펴보도록 하겠습니다. "Remittance Advice to FTG LTD PAY INVOICE" 메일 제목으로 수신된 메일에서는 지불을 위한 송금 통지를 확인하도록 PDF 문서 링크가 포함되어 있습니다. 사용자가 메일에 포함된 RemittanceAd..
벌새::Analysis 2021. 5. 5. 14:11 코인원(Coinone) 해외 로그인 IP 차단 문자로 속이는 피싱(Phishing) 사이트 주의 (2021.5.5) 비트코인(BTC) 등의 암호 화폐 거래소 중 코인원(Coinone) 계정 정보를 탈취할 목적으로 발송된 해외 로그인 IP 차단 메시지를 통해 피싱(Phishing) 사이트로 접속을 유도하는 사례를 확인해 보겠습니다. 웹(Web) 발신 문자를 통해 수신된 문자에서는 코인원(COINONE)에서 발송한 것처럼 언급하고 있으며, "고객님 계정이 해외에서 로그인되었습니다. IP차단후 사용주세요. www.coinonet.net" 내용이 이 포함되어 있습니다. 다른 문자를 받으신 분의 제보에 따르면 "[Web발신] [COINONE] 고객님계정이 해외에서 로그인되었습니다. IP지정후 사용주세요. www.coinonek.net" 내용으로도 유포되었다고 합니다. 기본적으로 문자 메시지가 Web발신이라는 점과 일부 문자 내..
벌새::Analysis 2021. 3. 16. 19:25 견적 의뢰 메일로 MS 계정을 노리는 피싱(Phishing) 메일 주의 (2021.3.16) 최근 한글로 작성된 견적 의뢰 메일을 통해 마이크로소프트(Microsoft) 계정 정보를 수집하는 피싱(Phishing) 메일이 확인되어 살펴보도록 하겠습니다. ▷ MS Office 365 계정을 노리는 피싱(Phishing) 사이트 주의 (2019.12.6) ▷ 다음(Daum), 네이버(Naver) 계정 모두를 수집하는 견적서 메일 주의 (2020.11.13) "견적의뢰 건" 제목으로 수신된 메일에서는 한글로 작성된 내용을 통해 견적 요청을 위한 발주서를 확인하도록 작성되어 있으며, 화면에서는 마치 Excel 문서가 첨부된 것처럼 보이지만 메일 소스를 확인해보면 URL 주소로 링크가 되어 있는 것을 알 수 있습니다. https://ioplast-mime-dsh.surge.sh/r.html?email= ..

티스토리툴바