이베이, 옥션 리스트 악용한 피싱 출현

사이버테러대응센터는 이베이가 옥션 리스트로 접근토록 클릭을 유도해 아이디, 패스워드를 훔치는 피싱 사이트가 출현했다고 지난 8일 밝혔다.

일반적인 피싱공격은 위조 웹 사이트로 유저를 유인하기 위해서 스팸메일을 이용하는데, 이번에는 이베이의 사이트에 있는 옥션 리스트가 악용됐다.

이베이에서는 출품자가 웹 프로그래밍 기술이나 자동화 툴을 사용해 자신의 옥션 페이지를 커스터마이즈하는 하는 서비스를 제공하고 있는데 공격자는 이베이의 이러한 서비스를 이용해 악질적인 리스트를 포함한 옥션 페이지를 작성해 고객이 링크를 클릭하면 피싱 웹 사이트에 접속하도록 했다.

이베이 관계자는 “가짜 사이트로부터 고객을 보호하기 위한 브라우저용 이베이 툴바를 제공하고 있다”고 말했다.

[박은수 기자(boannews@infothe.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지.>

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  中 딥시크 광풍, 韓 사용자 ‘개인정보’ 빨...

• 2

  中 딥시크 R1, 알고보니 ‘헛똑똑이’?

• 3

  [인터뷰] 최재만 대검 조직범죄과장, “특활...

• 4

  [보안 역사, 그날] 표현의 자유를 위한 채...

• 5

  韓 연구진, 상온 양자역학적 ‘스핀 펌핑’ ...

• 1

  악성 PDF 파일, 모바일 사용자의 개인정보...

• 2

  가정용 LTE/5G 신호 증폭기로 도시 전체...

• 3

  [음악&보안] 사실은 랜섬웨어 주제가, “다...

• 4

  사람이 보안이다...공공 보안교육 AtoZ

• 5

  SK C&C·골프존 등 주요기업, 숨은 ‘보...

• 1

  “설 선물 도착”... 정부, 명절 맞이 ‘...

• 2

  구글 ‘교회’ 검색시, ‘교인’ 정보까지....

• 3

  [긴급] 포티게이트 방화벽 설정파일 1만50...

• 4

  中 딥시크 광풍, 韓 사용자 ‘개인정보’ 빨...

• 5

  [속보] ‘中 챗GPT’ 딥시크, 사이버공격...