본문 바로가기

'계정 정지' 경고로 위장한 빗썸 사이트 합법 토토메일 유포 주의!!

보안공지 2021-04-21


합법 토토

최근비트코인열풍으로 암호화폐에대한관심도가많은상황에서가상자산플랫폼“빗썸”의계정 탈취를목적으로발송된합법 토토 메일이발견되어사용자들의주의가필요합니다.

암호화폐 관련 된 합법 토토 메일은 지속적으로 발견되고 있습니다.

이번에발견된메일은“[긴급한]계정이정지될수있음”라는제목으로수신되었으며,계정정보를확인하지않으면정지될수있다는문구로사용자들의클릭을유도하고있습니다.

합법 토토
[그림1] 빗썸 계정탈취를 위한 합법 토토 공격 이메일 화면

사용자가자신의계정정지를방지하기위해본문에기재된링크를클릭할경우빗썸로그인페이지와유사한합법 토토사이트로이동합니다.

합법 토토
[그림2] 빗썸 로그인 합법 토토 페이지 화면

이번에 발견 된 빗썸 합법 토토 사이트는사용자의 계정 / 패스워드뿐만아니라 접속 한 사용자에 대한Whois 정보(IP주소, 국가정보, 도시 등)가 전달되며 전송된 개인 정보 항목과 도메인 정보를 상세히 살펴보면 다음과 같습니다.

- 빗썸 합법 토토 사이트

hxxps://bihtumb.web[.]app/login

- 합법 토토 사이트 서버 IP

151.101.1.195

현재이스트시큐리티‘쓰렛인사이드(ThreatInside)’에서는해당합법 토토사이트를아래와같이탐지하고있습니다.

[그림3] 토토 커뮤니티-Threat Inside 개인정보 수집 사이트 탐지 화면

암호화폐와 관련된 합법 토토사이트는 금전적인 피해로 이어질 수 있기 때문에 관련 된 사이트에 로그인할 경우에는 항상 로그인 사이트의 주소를 확인하는 등 각별한 주의가 필요합니다.

ESRC는 암호화폐 합법 토토사이트에 대한 지속적인 모니터링과 신속한 대응을 위해 관련 보안체계를 강화할 예정입니다.