Gmail 사용자를 타겟으로 하는 정교한 피싱 사기에 대한 경고

새로운 정교한 피싱 사기가 Google의 Gmail 서비스 사용자를 수십억 명 표적으로 삼고 있으며, 누구나 피해를 볼 수 있습니다. [광고1]

수십억 명의 Gmail 사용자가 해커의 표적이 되고 있습니다.

Microsoft의 보안 솔루션 컨설턴트인 샘 미트로빅은 AI의 도움을 받아 Gmail 사용자를 타겟으로 하는 매우 정교한 피싱 사기에 대해 경고했습니다.

샘 미트로비치 자신도 이 정교한 사기 수법으로 해커들의 표적이 되었습니다. 구체적으로, 그는 Gmail 인터페이스를 가장하여 로그인 정보를 훔치는 웹사이트로의 링크가 포함된 Gmail 계정을 복구해 달라는 요청이 담긴 편지를 받았습니다. 물론 이건 꽤 흔한 사기이고, 샘 미트로비치는 이 수법에 속지 않습니다.

샘 미트로빅은 요청을 거부한 후 불과 40분 후에 시드니에 있는 구글에서 온 전화를 놓쳤다는 알림을 받고 놀랐습니다. 하지만 그는 이 정보를 무시했습니다.

일주일 후, 같은 시간에 미트로비치는 같은 통지를 받았지만 다시 거부했습니다. 하지만 이번에는 나중에 걸려온 전화를 듣고, 호주에서 온 전화였는데도 구글 지원 직원이라고 주장하는 미국식 악센트의 남자와 통화했습니다.

전화의 반대편에 있는 남자는 샘 미트로비치의 Gmail 계정에서 의심스러운 활동을 발견했고 누군가가 그의 사서함을 해킹하여 데이터를 훔치려 하고 있다고 의심한다고 말했습니다.

통화가 진행되는 동안 미트로비치는 재빨리 Google에서 발신 전화번호에 대한 정보를 검색했고, 그 번호가 유효한 전화번호이고 Google 웹사이트에 정보가 게재되어 있는 것을 발견했습니다.

그러나 샘 미트로빅은 여전히 ​​이 통화를 전적으로 신뢰하지 못했고, 상대방에게 이메일을 보내 정보 확인을 요청했습니다. 이메일이 그의 받은 편지함에 도착했을 때, 그는 주의 깊게 살펴보았고 이메일 내용이 매우 진짜 같았습니다. Google에서 보낸 다른 이메일과 똑같았습니다.

악당이 샘 미트로비치에게 보낸 가짜 이메일의 내용

하지만 샘 미트로빅은 이메일 주소를 주의 깊게 확인한 결과, 해당 이메일은 매우 정교한 위장을 한 가짜 구글 도메인에서 발송된 것임을 발견했습니다. 이 표지판을 통해 그는 이것이 해커가 자신의 Gmail 계정을 해킹하려는 술수라는 것을 깨달았습니다.

사기꾼은 인터넷에서 Google 전화번호를 검색한 다음 전화 스푸핑 소프트웨어를 사용하여 전화를 걸어 피해자에게 전화가 Google에서 왔다고 믿게 한 다음 쉽게 지시를 따를 수 있습니다. 또한, Salesforce CRM 소프트웨어를 사용하여 발신자 주소를 원하는 주소로 변경하여 가짜 이메일을 보낼 수도 있습니다.

샘 미트로빅이 계정 복구 알림을 수락하면 사기꾼에게 자신의 계정을 넘길 수 있습니다. 많은 경우, 일반인은 쉽게 속아 나쁜 놈들에게 권력을 넘겨줄 수 있습니다.

미트로비치는 Gmail 계정을 표적으로 삼는 것이 해커들의 글로벌 캠페인이라고 믿고 있으며, 자신도 그중 한 명입니다. 그래서 그는 모든 사람에게 경고하기 위해 입을 열어야 했습니다.

사용자는 Gmail에서 보낸 첨부 파일에 주의해야 합니다.

자신을 보호하려면 사용자는 검증되지 않은 Gmail 계정 복구 요청을 수락해서는 안 됩니다. 이메일을 열 때 발신자 주소를 주의 깊게 확인하여 지인이나 신뢰할 수 있는 대기업에서 보낸 것인지 확인하세요.

낯선 사람으로부터 링크나 첨부 파일이 있는 이메일을 받으면 이러한 이메일을 무시하고 즉시 삭제하는 것이 가장 좋습니다. 웹사이트에 접속하거나 전송된 첨부 파일을 다운로드하지 마십시오.

출처: https://baoquocte.vn/canh-bao-chieu-tro-lua-dao-tinh-vi-nham-vao-nguoi-dung-gmail-290115.html