Gmail 사용자를 타겟으로 하는 정교한 피싱 사기에 대한 경고

수십억 명의 Google Gmail 서비스 사용자를 표적으로 삼는 정교한 새로운 피싱 사기가 발생하고 있으며, 누구나 피해를 입을 수 있습니다.

수십억 명의 Gmail 사용자가 해커의 표적이 되고 있습니다.

마이크로소프트의 보안 컨설턴트인 샘 미트로빅은 AI의 도움을 받아 Gmail 사용자를 표적으로 삼는 매우 정교한 피싱 사기에 대해 경고했습니다.

샘 미트로빅 본인도 이 정교한 사기 수법으로 해커들의 표적이 되었습니다. 그는 Gmail 계정 복구를 요청하는 내용의 편지를 받았는데, 가짜 Gmail 인터페이스 웹사이트로 연결되는 링크가 포함되어 로그인 정보를 훔칠 수 있었습니다. 이는 꽤 흔한 사기 수법이기에, 샘 미트로빅은 이 수법에 속지 않았습니다.

요청을 거절한 샘 미트로빅은 불과 40분 후 시드니에 있는 구글에서 온 전화를 받지 못했다는 알림을 받고 깜짝 놀랐습니다. 하지만 그는 그 정보를 무시했습니다.

일주일 후, 같은 시간에 미트로비치는 같은 메시지를 받았지만 다시 거절했습니다. 하지만 이번에는 나중에 걸려온 전화를 듣고, 호주에서 온 전화임에도 불구하고 구글 지원 직원이라고 주장하는 미국식 억양의 남자와 통화했습니다.

전화의 반대편에 있는 남자는 샘 미트로비치의 Gmail 계정에서 의심스러운 활동을 발견했고 누군가가 그의 사서함을 해킹하여 데이터를 훔치려 하고 있다고 의심한다고 말했습니다.

통화가 진행되는 동안 미트로비치는 Google에서 발신 전화번호에 대한 정보를 재빨리 검색했고, Google 웹사이트에 정보가 나와 있는 유효한 전화번호임을 확인했습니다.

하지만 샘 미트로빅은 여전히 ​​이 통화를 완전히 믿지 못했고, 상대방에게 정보 확인을 위한 이메일을 보내달라고 요청했습니다. 이메일이 받은편지함에 도착했을 때, 그는 매우 주의 깊게 살펴보았고, 이 이메일의 내용이 구글에서 보낸 다른 이메일들처럼 매우 진솔하다는 것을 확인했습니다.

악당이 샘 미트로빅에게 보낸 가짜 이메일의 내용

하지만 샘 미트로빅이 이메일 주소를 자세히 확인해 보니, 해당 이메일이 매우 정교한 위장을 한 가짜 구글 도메인에서 발송된 것임을 발견했습니다. 이 단서를 통해 그는 이것이 해커들이 자신의 Gmail 계정에 침투하기 위한 속임수라는 것을 깨달았습니다.

사기꾼들은 인터넷에서 구글 전화번호를 검색한 후, 전화 스푸핑 소프트웨어를 사용하여 피해자에게 구글에서 전화를 건다고 속여 안내를 쉽게 따를 수 있습니다. 또한, Salesforce CRM 소프트웨어를 사용하여 가짜 이메일을 발송할 수도 있는데, 이 소프트웨어를 사용하면 발신자 주소를 원하는 주소로 변경할 수 있습니다.

샘 미트로빅이 계정 복구 통지를 수락하면 사기꾼에게 계정 통제권을 넘겨줄 수 있습니다. 많은 경우, 일반 사용자도 사기에 쉽게 속아 사기꾼에게 계정 통제권을 넘겨줄 수 있습니다.

미트로비치는 Gmail 계정을 노리는 행위가 전 세계적인 해커들의 공격이라고 생각하며, 자신도 그중 한 명이라고 생각합니다. 따라서 그는 모든 사람에게 경고하기 위해 목소리를 높여야 했습니다.

사용자는 Gmail에서 보낸 첨부 파일에 주의해야 합니다.

자신을 보호하려면 확인되지 않은 Gmail 계정 복구 요청을 수락하지 마세요. 이메일을 열 때 발신자 주소를 다시 한번 확인하여 아는 사람이나 유명 대기업에서 보낸 이메일인지 확인하세요.

낯선 사람으로부터 링크나 첨부 파일이 포함된 이메일을 받으면 즉시 무시하고 삭제하는 것이 가장 좋습니다. 웹사이트에 접속하거나 첨부 파일을 다운로드하지 마십시오.

출처: https://baoquocte.vn/canh-bao-chieu-tro-lua-dao-tinh-vi-nham-vao-nguoi-dung-gmail-290115.html