다음(Daum)을 위장하여 유포중인 피싱 betman 토토 주의!

​

다음(Daum)을위장한피싱betman 토토이유포되고있어사용자들의주의가필요합니다.

해당betman 토토은"좋은아침*****@hanmail.net"보안이손상되었습니다"라는제목으로유포되고있습니다.
보낸사람은DaumSecurityFiltre로betman 토토고있지만,개인주소로발신되었으며Filter의스펠링도틀린점을확인할수있습니다.

이betman 토토내용은새로운HTTPINJECTIONVIRUS에감염되었다는내용과함께사용자로하여금지금업데이트버튼을클릭하도록유도합니다.

사용자가해당버튼을클릭하면다음을위장한betman 토토페이지로넘어가며사용자에게계정정보입력을요구합니다.

만일 사용자가 실제 daum 페이지로 오인하여 계정정보를 입력하면 입력한 계정정보는 공격자의 서버로 전송된 후 다음과 같은 메세지가 뜨게 됩니다.

최근 ESRC에서 수 차례 주의를 안내했던 네이버 피싱 betman 토토과 비교하였을 때 그 완성도가 미흡하여 사용자들이 쉽게 피싱betman 토토임을 인지할 수 있습니다.

다만, 공식 포털 서비스의 계정을 위장한 공격이 네이버 뿐만 아니라 다음(Daum)으로도 확대중이기 때문에 언제든지 더 정교한 피싱 betman 토토로 사용자들을 위협할 수 있다는 점 반드시 인지하고 계시길 바랍니다.

사용자 여러분들께서는 출처 불분명한 사용자에게서 온 이betman 토토의 클릭을 지양하시고, 반드시 발신자의 주소 및 URL을 확인하시는 습관을 길러야 하겠습니다.

현재이스트시큐리티‘쓰렛인사이드(ThreatInside)’에서는해당betman 토토사이트를아래와같이탐지하고있습니다.