"공사 견적서 열다 탈탈"…안랩 '유명 건설사 메일 조심하세요'
SBS Biz 윤진섭
입력2023.12.06 14:11
수정2023.12.06 15:24
[견적 요청서로 위장한 피싱 메일]
국내 유명 건설사를 사칭해 가짜 견적을 요청하는 메일로 기업 사용자의 이메일 계정 정보를 탈취하는 피싱 공격 사례가 발견됐습니다.
안랩은 국내 유명 건설사를 사칭해 ‘XXX(건설사 명) 캐나다 온타리오주 프로젝트 견적 요청’이라는 제목의 피싱 메일이 유포되고 있다고 6일 밝혔습니다.
메일 본문에는 “캐나다 온타리오주에서 진행 중인 계약과 관련해 첨부한 물품에 대한 귀사의 견적서를 제출해 주시길 바란다”는 내용이 적혔습니다. 견적서 문서 파일(PDF)도 함께 첨부됐는데 사실 이는 악성 링크가 연결된 ‘이미지 파일’(.png)을 삽입한 것입니다.
사용자가 무심코 이미지를 클릭하면 계정 정보 입력을 요구하는 피싱 사이트로 연결된다는 게 안랩측 설명입니다. 이어 문서를 열기 위해 수신자의 이메일 정보를 넣으라는 메시지가 나타나 사용자의 계정 정보 입력을 유도합니다.
사용자가 이에 속아 로그인을 시도하면 공격자에게 계정 정보가 전송됩니다.
ⓒ SBS Medianet & SBSi 무단복제-재배포 금지
많이 본 'TOP10'
- 1.닷새 뒤면 용인서 강남까지 14분 만에 간다
- 2.이 나라가 IQ 제일 높습니다…한국은 5, 6위권
- 3.요즘 남편감 이 정도는 돼야?…“37세 연봉 7천만원 키 176㎝”
- 4.[조간브리핑] "숨 막히는 나라, 더는 못 참아"…중국 떠나는 중국인들
- 5."몇 년 살면, 평생 부자?"…우리은행 105억 횡령 형량은?
- 6.카카오 AI 두뇌 수장도 퇴사…'코GPT' 공개 1년째 연기
- 7.랍스터 만원, 호주산 소고기 1천원대…롯데마트 맥스 행사
- 8.힘세고 오래간다더니…건전지 가성비 8배 차이
- 9.월 880만원 받는 '바다의 파수꾼' 아시나요?
- 10.사자마자 팔아도 2배?…'이 가방' 뭐길래