사서함 바카라 룰 위장한 계정 탈취 목적의 악성 메일 주의

안녕하세요. 이스트바카라 룰 바카라 룰대응센터(ESRC)입니다.

국내에 지속적으로 사서함 바카라 룰 위장한 피싱 메일이 국내에 유포되고 있어 주의를 당부드립니다.

이번에 발견된 피싱 메일은 사서함 할당량 초과로 인하여, 사서함을 바카라 룰해야 한다는 내용으로 링크 클릭을 유도합니다.

[그림 1] 사서함 바카라 룰를 유도하는 악성 메일

메일 본문의 '바카라 룰하려면 여기를 클릭하십시오'를 클릭하게 될 경우 계정 비밀번호 입력을 유도하는 사이트로 연결합니다.

[그림 2] 비밀번호 입력을 유도하는 사이트

만일 이용자가 비밀 번호를 입력하고, '지금 바카라 룰' 버튼을 누를 경우페이지에서'기다려주십시오' 등의 문구가 보여집니다. 하지만 이는 이용자를 안심시키기 위한 것으로 보여지며,실제로는입력 폼에 기입한 비밀번호가공격자 서버로 전송됩니다.

[그림 3] 이용자를 안심시키기 위한 문구 표시

[그림 4] 사용자 정보가 공격자 서버로 전송되는 화면

따라서 출처가 불분명한 바카라 룰에 존재하는 첨부파일 혹은 링크에 대해 각별히 주의해주시기 바랍니다.