Home > 전체기사

[카드뉴스] 중고거래 사이트 악용한 피싱공격

입력 : 2020-05-11 10:58
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기








얼마 전 국내 최대 모바일 중고거래 사이트에서 물품 구매시 특정 메신저를 이용한 피싱 사이트 유포와 금융사기가 발견되어 사용자들의 각별한 주의가 요구된다.

보안전문업체 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면, 이번 피싱 사기는 기존과 동일하게 구매자가 특정 메신저로 연락을 취하면 사이트의 전용송금방식을 바탕으로 허위 피싱 사이트의 링크를 전달하는 방식이다.

사용자가 메신저에 기재된 링크를 클릭할 경우, 정교하게 만들어진 중고거래 피싱 사이트로 이동하게 되고, 구매버튼을 클릭하면 사용자의 계정 정보를 가로채기 위한 로그인 화면이 노출된다.

ESRC 측은 위장로그인방식이 중고거래 사이트 위장방식과 포털사이트 위장방식으로 나뉘고, 입력된 정보들을 개인정보 수집 사이트로 전송된다고 설명한다.

공격자는 금융사기를 위해 추가적인 개인정보 및 거래정보기재를 유도하며, 가입된 정보들은 모두 개인정보 수집사이트에 전송된다.

ESRC 측은 “기존에는 특정사이트가 대상이었다면 현재는 중고거래가 가능한 사이트를 타깃으로 해 제작하는 것으로 보인다”며. “중고거래 사이트를 이용할 때 정보 입력 전 정상적인 사이트가 맞는지 인터넷 주소를 확인하는 습관을 들여야 한다”고 강조했다.
[제작=서울여대 정보보호학과 학생회]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
XDR
EDR
AI 보안
제로트러스트
공급망 보안 체계(SBOM)
클라우드 보안 솔루션
기타(댓글로)