네이버 스마트스토어를 토토 보증 업체 피싱 메일 주의!

​

첨부파일이 포함된 네이버 스마트스토어를 토토 보증 업체 피싱 메일이 발견되어 사용자들의 주의가 필요합니다.

이번에발견된이토토 보증 업체은'***(수신자이름)당신에게메세지를보냈습니다'라는제목으로유포되고있습니다.

이번에발견된이메일은,기존의네이버피싱들과는다르게pdf를토토 보증 업체첨부파일을포함하고있습니다.

사용자가첨부되어있는pdf파일을열면,보안문서라는문구와함께이토토 보증 업체인증을요구합니다.

사용자가pdf파일내로그인을클릭하면피싱사이트는사용자PC를식별하여고유의파라미터값을추가하여네이버로그인페이지를토토 보증 업체피싱사이트로리디렉션됩니다.

사용자가계정정보를입력하면입력한계정정보는공격자서버로전송된후실제네이버로그인페이지로리디렉션됩니다.

단, 계정정보를 입력할 때 아이디만 입력하는 것이 아니라 이메일 전체 주소를 요구합니다.

- 토토 보증 업체 사이트

hxxps://purchaseorder.docuget[.]one/
hxxps://purchaseorder.docuget[.]one/08fdafc9044aba4786c56f056535f280/index.php?파라미터값

198.54.115.118

이번에 발견된 이메일은 디자인 부분으로나 공격 방식이 다른 네이버 토토 보증 업체 메일들과 비교하여 많이 미흡하여 사용자들이 토토 보증 업체 메일이라는 것을 쉽게 인지할 수 있을 것으로 추측됩니다.

하지만최근 네이버를 토토 보증 업체 피싱 메일이 증가하고 있으며, 매우 정교하게 제작되었기 때문에 사용자들의 각별한 주의가 요구됩니다.

※ 네이버 토토 보증 업체 메일 관련 포스팅 보기

▶"네이버 인증서"로 토토 보증 업체 피싱 메일 유포 주의!! (2021.08.13)
▶네이버를 토토 보증 업체하여 '차단한 해외 지역에서 로그인이 시도되었습니다' 제목으로 유포 중인 피싱 메일 주의! (2021.08.11)

이러한 토토 보증 업체 메일의 경우 계정정보 탈취를 목적으로 하고 있으며, 유출된 계정정보를 이용한 2차 피해가 발생할 수 있어 주의가 필요합니다.

안전한계정보호를위해서사용하는웹사이트의2단계인증을활성화하시고,각웹사이트마다다른비밀번호를사용하시는것을권장드립니다.

현재 알약에서는 해당 토토 보증 업체 메일 내 PDF파일에 대해Trojan.PDF.Phish로탐지중에있습니다.