"공사 견적서 열다 탈탈"…안랩 '유명 건설사 메일 조심하세요'
SBS Biz 윤진섭
입력2023.12.06 14:11
수정2023.12.06 15:24
[견적 요청서로 위장한 피싱 메일]
국내 유명 건설사를 사칭해 가짜 견적을 요청하는 메일로 기업 사용자의 이메일 계정 정보를 탈취하는 피싱 공격 사례가 발견됐습니다.
안랩은 국내 유명 건설사를 사칭해 ‘XXX(건설사 명) 캐나다 온타리오주 프로젝트 견적 요청’이라는 제목의 피싱 메일이 유포되고 있다고 6일 밝혔습니다.
메일 본문에는 “캐나다 온타리오주에서 진행 중인 계약과 관련해 첨부한 물품에 대한 귀사의 견적서를 제출해 주시길 바란다”는 내용이 적혔습니다. 견적서 문서 파일(PDF)도 함께 첨부됐는데 사실 이는 악성 링크가 연결된 ‘이미지 파일’(.png)을 삽입한 것입니다.
사용자가 무심코 이미지를 클릭하면 계정 정보 입력을 요구하는 피싱 사이트로 연결된다는 게 안랩측 설명입니다. 이어 문서를 열기 위해 수신자의 이메일 정보를 넣으라는 메시지가 나타나 사용자의 계정 정보 입력을 유도합니다.
사용자가 이에 속아 로그인을 시도하면 공격자에게 계정 정보가 전송됩니다.
ⓒ SBS Medianet & SBSi 무단복제-재배포 금지
많이 본 'TOP10'
- 1.'6억 낮춰서라도 팔게요'…버티던 다주택자들 결국
- 2.소득 없는데 건강보험료 왜 이리 비싸?…확 낮추는 방법
- 3.60만원 등골 휘는 교복…부모들 7만원으로 해결?
- 4.배우자 사망때 선택해야 하는 노령·유족연금…당신의 선택은?
- 5.'24억 대박' 로또 1등 12명…자동 명당 7곳 어디?
- 6.자영업자 대출 확대하자마자…서민금융 잇다 삐그덕
- 7.국민연금 당장받고, 30만원 덜 받을게…손해연금 아시나요?
- 8."하루에 천원만 내고 사세요"…'이 동네' 신혼부부들 난리났다는데
- 9.코스피 죄다 팔더니…돌아온 외국인 쓸어담은 주식은?
- 10."국평 대신 소형"… 분양시장 59㎡가 대세