페덱스 사후납부통관 배트맨 와이즈 토토 안내를 위장한 피싱 메일 주의!

​

최근페덱스사후납부통관배트맨 와이즈 토토안내를위장한피싱메일이유포중에있어사용자들의주의가필요합니다.

해당이메일은'[페덱스]수입배트맨 와이즈 토토납부마감안내'라는제목으로사용자들의클릭을유도합니다.

다음과같은본문과함께html파일이첨부되어있습니다.

사용자가첨부된html파일을실행하면배트맨 와이즈 토토페이지고연결되며사용자계정탈취를시도합니다.

​[그림 1] 첨부되어 있는 html 파일 실행 화면

​[그림 2] 공격자 서버로 전송되는 계정정보

페이지 제목에 보면 중국어로 '跟踪您的货件或包裹(당신의 소포를 추적하세요)'라고 적혀있어 자세히 보면 배트맨 와이즈 토토 페이지인 것을 인지할 수 있습니다.

최근 실제 이배트맨 와이즈 토토처럼 정교하게 작성된 내용과 함께 html 파일이 첨부되어 있는 형태의 피싱 배트맨 와이즈 토토이 증가하고 있으며, 주로 계정정보 탈취를 목적으로 하고 있습니다.

사용자 여러분들께서는 이배트맨 와이즈 토토에 첨부되어 있는 html 파일의 실행을 지양해 주시기 바라며, 주기적인 비밀번호 변경과 2단계 인증 설정을 통하여 계정정보를 안전하게 보호하시기 바랍니다.

현재 알약에서는 해당 악성파일에 대해 Trojan.HTML.Phish로 탐지중에 있습니다.

​