|
[정보]넷플릭스 구독 갱신하라는 메일, '피싱 공격'이었다
사용자 이름, 신용카드 정보, 주소 등을 입력 요구
2023년 08월 25일 17시 48분 입력
넷플릭스의 구독이 만료되니 갱신하라는 안내 메일처럼 꾸며서 개인 정보를 빼내려는 피싱이 발견돼 주의가 요구됩니다.
안랩은 오늘(25일) 넷플릭스 구독 갱신 및 계정 확인을 위장한 피싱 공격 사례를 발견했다고 밝혔습니다.
안랩에 따르면 공격자는 '구독이 곧 만료됩니다(Your Subscription is about to expire)'라는 제목의 피싱 메일을 보냈습니다.
이 메일에는 넷플릭스의 영문 이름과 유사한 'netfix'라는 단어를 포함한 악성 URL이 포함돼 있습니다.
사용자가 이 URL을 클릭하면 '당신이 사람인지 확인하시오(Verify you are human)'라는 메시지가 뜨는 가짜 보안접속 확인 페이지로 연결되는데, 여기에서 체크박스에 체크하면 넷플릭스 로그인 화면과 비슷하게 꾸민 피싱 사이트로 넘어갑니다.
이 사이트에서 공격자는 사용자에게 이름과 신용카드 정보, 주소 등을 입력할 것을 유도합니다.
정보를 입력하면 해당 정보는 공격자에게 전송돼 카드정보 도용 등의 피해가 발생할 수 있는 구조입니다.
전제민 안랩 인공지능팀 수석연구원은 "사용자의 의심을 피하기 위해 가짜 보안 확인 페이지를 거치는 등 교묘한 방식을 사용했다"며 "의심스러운 메일의 첨부파일이나 URL은 실행하지 않는 등 기본 보안수칙을 꼭 지켜야 한다"고 말했습니다.
파인뉴스 기자 470choi@hanmail.net
 [ 기사 목록으로 ]  [ 프린트 서비스 ]  [ 메일로 보내기 ]
|
|
| 칼럼/시사/논평/이슈 |
 |
| |
|
| 지역행사 소식 |
|
| |
|
| 무료광고 |
|
| |
|
|
독자참여
등록 : 2006년 3월 31일