ESRC 5월 낚시터 토토 트렌드 보고서
5월은 4월과 비슷한 수준의 공격이 이루어졌으나 스미싱 키워드별 비율은 소폭 변동이 있었습니다. 4월에 이어 5월에도 택배 스미싱 공격은 소폭 감소했으며 건강검진과 암호화폐 관련 스미싱 공격이 증가했습니다
5월낚시터 토토트렌드를살펴보겠습니다
ESRC에서수집한5월의낚시터 토토공격을데이터와통계를통해살펴보도록하겠습니다.
5월한달간수집된스미싱을키워드로분류하면다음표와같습니다.
키워드 | SMS 내용 |
택배 | 택배도착등의문구로구성 |
건강검진 | 건강검진결과등의문구로구성 |
금융 | 대출과연관된문구로구성 |
암호화폐 | 암호화폐거래소사칭.피싱사이트접속유도문구로구성 |
[표1]수집스미싱문자들의키워드기반분류
다음그림은스미싱키워드별발견비율을보여주고있습니다.
그림을살펴보면스미싱공격의대부분이여전히택배스미싱에집중되어있습니다.택배스미싱이전체스미싱공격의92.37%를차지하고있습니다.
이어서건강검진관련스미싱문자가6.68%를차지하고있으며나머지스미싱문자의발견비율은0.87%정도입니다.
다음그림은발견된낚시터 토토문자의화면입니다.
각키워드별주요스미싱문자들을살펴보도록하겠습니다.발견비율은스미싱키워드별로분류된문자내에서의비율입니다.
가장많이발견되고있는택배스미싱문자부터살펴보도록하겠습니다.다음표는발견비율이높은상위10개의택배스미싱문자들을정리한것입니다.
택배 | 발견비율 |
본점에서 주문하신 상품은 발송되었으니 살펴봐 주세요 hxxps://tinyurl[.]com/xxxxxx | 24% |
우체국물류 반송처리중 주소지 확인부탁드립니다 hxxps://tinyurl[.]com/xxxxxx | 19% |
화물 배송 세부 정보를 보려면 클-릭하십시오 hxxps://tinyurl[.]com/xxxxxx | 10% |
고객님 상점에 결제하신물품 배송햇습니다 확인부탁합니다.hxxp://shorturl[.]at/xxxxxx | 6.8% |
상점물품 배송했습니다 확인부탁합니다 hxxps://tinyurl[.]com/xxxxxx | 5% |
우체국화물 반송처리중 주소지 확인부탁.드립니다 hxxps://tinyurl[.]com/xxxxxx | 4% |
배송 업체에서 배송을 준비했으며 오늘 14:48에 배송 될 예정입니다 자세히보기 hxxps://tinyurl[.]com/xxxxxx | 3.5% |
지정된 장소에 택배가 배달되었으니 추출하시길 바랍니다 hxxps://tinyurl[.]com/xxxxxx | 2.9% |
당신의 택배는 우송하였으니 즉시 수령하시기 바랍니다 hxxps://tinyurl[.]com/xxxxxx | 2.5% |
구매 한 선물은 우체국택배 배송되었으며 배송 시간은 다음과 같습니다. hxxps://tinyurl[.]com/xxxxxx | 1.7% |
[표2]택배스미싱
표를살펴보면공격자들은문장을새로만들어배포하거나일부단어의교체나생략을통해다양한문장을만들어배포하고있음을알수있습니다.
다음은건강검진스미싱문자를살펴보겠습니다.
건강검진 | 발견비율 |
＜국민건강검진＞통지서 검사내용 xx.xxxx[.]mobi | 43% |
[Web발신]국민 건 강 검 진 통지서 자세한 내용확 인하세요:x.xxxxxx[.]site | 22.5% |
[Web발신]한국의료재단 IFC종합검진센터 내용보기:xxx.xxxx[.]ren | 12.6% |
[Web발신]<국 민 건 강 검 진통*지*서 진단내용:xxxx.xxxx[.]club | 9% |
[Web발신] 한국의료재단 IFC종합검진센터 검진내용확인:xxx.xxxx.xxxx[.]live | 5.8% |
[표3]건강검진스미싱
건강검진관련스미싱공격이4월에비해소폭증가했습니다.문구내의일부단어를바꿔유포하고있으나내용은대동소이합니다.
건강검진관련스미싱은매년국가에서무료로시행하는건강검진과관련된것으로위장하여피해자를속이고악성앱설치를유도합니다.
다음은금융기관을사칭하는스미싱문자들을살펴보겠습니다.
금융 | 발견비율 |
[Web발신](광고) 당일대출연금리 2-4.8%홈페이지 상담xxx.xxx.xxx[.]196/shbakss664무료거부 0808710000 | 9.7% |
[Web발신](광고) ＊2021년 05월에 시행하는 "정부"의 "신용보증" 재단을 통한 무이자 대출 신청 대상 및 접수 안내드립니다.《상품 특징》˝ 진행 절차가 간소화 되고 상환 유예, 이자 유예, 금리 감면, 만기 연장 혜택이 적용되는 상품입니다.※ 한정된 자금 소진 시 조기 종료될 수 있습니다.《지원 안내》˝ 접수 대상: 만 20세 이상 누구나.(직군 무관)˝ 제외 대상: 3개월 이내 연체(신용불량자 포함) 신청 불가.˝ 접수 기관: 신한은행[21. 4. 20(화)부터]˝ 지원 내용: 대환, 생계, 운영, 전·월세, 창업 등.■ 중도상환수수료 및 기타 취급 수수료 : 면제.(정부지원)■ 이미 휴업, 폐업한 자영업자 및 소상공인, 무급휴급 대상자 신청 가능.《지원 한도》˝ 지원 한도: 최소 1천만 원 ~ 최대 2억 원.˝ 적용 금리: 연 1.63% ~ 4.28% 이내.˝ 상환 방법: 만기 일시상환, 원리금 균등, 원금균등.(선택)˝ 일시 상환: 1년.(최장 10년 이내 연장 가능).˝ 균등 상환: 5년.(거치 1년, 상환 4년).˝ 한도 및 금리는 당사 심사 기준에 따라 차등 적용.˝ 상품설명서 및 약관을 반드시 확인하시고, 해당 상품에 대한 충분한 설명을 받을 권리가 있음으로 상담사의 설명을 충분히 이해한 후 거래하시기 바랍니다.《상담 문의》02-466-265902-466-2659√접수 신청: 1번 (전화 후 1번, 상담 예약 완료)√상담 시간: 평일 09:00 ~ 16:00 (토요일 및 공휴일은 상담이 불가합니다.)《모바일 간편신청》hxxps://vo[.]la/xxxxhxxps://vo[.]la/xxxx※ 모바일 신청은 홈페이지에 접속후 상담신청 접수를 해주시면 빠른 진행이 가능 합니다..무료거부 0808710000 | 9.6% |
[Web발신](광고)OO은행정부지원OO은행안내"다가오는행운으로,건강과웃음으로,행복하시길기원합니다."2021년새롭게시작하는자금플랜을전문적인상담해드릴예정입니다.본상품은정부에서지원하는신한저축은행상품(서민,소상공인일반계층지원혜택)아래사항을참고하시어많은참여로혜택을받아보시기바랍니다.「상품안내」·은행,보증기관이협약을맺고서민고객을지원하는신한저축은행정부지원상품.「상품요약」·통합대환최대한도까지·긴급생계지원최대500만원~1억·쉽고편리한생활안정자금대출·통신정보를활용한신개념대출·자율상환및만기일시택1(원금균등/원리금균등분할상환가능)?거치기간3개월적용가능하며,기간연장은최장10년까지모두연장가능합니다.「자격조건」·소득과연령기준무관·타기관기대출보유고객·신용평가(CB기준)8등급이내·직장인,사업자,주부,일용직,프리랜서(무급휴급,연금대상고객포함)·재직기간제한또한증빙서류무관「접수상담」링크클릭hxxps://bit[.]ly/xxxxxx-접속후한도조회신청-무료거부08015600646.4% | |
OOO xxx.xx.xx[.]135/kebttL17/ | 6.4% |
-OO은행- -세상을 바꾸는 금융. 「OOOO- 고객님께 5월 정책자금 특별보충 대출시행 관련 지원대상 안내 드립니다. 「상품안내」 ㆍ상품개요: 민간금융기관 활용이 어려운 대상에게 정책자금을 지원발아 특별지원 저금리 대줄 지원 「지원상품」 ㆍ지원대상: 코로나 19 피해계층 대상(저소득-저신용 서민 소상공인 등) ㆍ보증: 무보증(신용보증재단 100% / 보증료 1년 전액면제) ㆍ지원내용: 대환자금 / 생계자금 / 경영-고용안정가자금 등 ㆍ대줄한도: 최대 2억원 이내(내부 심사기준 적용) ㆍ통합자동통장(마이너스): 최대 1억원 이내(0106.08 신용평가 기준적용) ㆍ대출금리(고정): 연 193% ~4.96%(정잭자금 기준금리) ㆍ대출기간: 종 5년(2년 거치 3년 원리금균등상환) ㆍ종합자동통장대상: 1년(최장 10년 연장 만기일시상환) ※ 대줄한도는 신용평가 기준에 따라 차등적용 될수 있습니다. 「유의사항 및 기타」 ㆍ(코로나19)로 인한 휴ㆍ폐업 소상공인, 무급휴급등 신청대상에 포함됩니다. ㆍ임대업,사행성 등(체납,연체진행중,신용불량 대상 포함) 대줄 이용이 불가능합니다. ㆍ대출 이용 중 또는 중도상환 시 고객이 부담해야 하는 비용은 발생되지 않습니다. 「접수기간」 ㆍ신청기간: 2021년 5월3일(시행) ~ 정부 정잭자금 예산 소진시 ㆍ신청(예약)접수: 평일 09:00 ~ 16:00마지 ※주말, 공휴일 제외 ㆍ신정서류: 구비서류 등에 대한 자세한 사항은 개별 안내 ㆍ대줄 신렁인에 따라 구비서류가 다를수 있습니다. 「신청접수」 ㆍ홈페이지:hxxps://bit[.]ly/xxxxxxxx ㆍ홈페이지 클릭후 바로신정 ㆍ상담시간: 평일 09:00 ~ 18:00(토요일 및 공휴일은 상담이 불가 합니다.) ㆍ동시간 상담이 많을 경우 상담원 연결이 지연될 수 있으니 양해 부탁드립니다. -OO국민- 무료거부0801560064 | 3.2% |
[표4]금융기관사칭스미싱
위 표를 살펴보면 금융기관을 사칭하는 스미싱 문자의 내용이 이전보다 구체적이며 정교하게 변화한 것을 볼 수 있습니다. 실제 은행이나 금융기관에서 사용할 법한 문자를 토대로 제작된 것이라 피해자도 쉽게 속을 수 있겠습니다.
정교하게 꾸며진 문자라 언뜻 보면 스미싱임을 알 수 없으나 IP나 URL을 클릭 후 설치된 앱을 실행해 보면 대출 관련 내용으로 꾸며진 가짜 금융기관 앱이 실행됩니다.
금융기관사칭스미싱문자를받은피해자가때마침대출을고려하고있다면피해를입을가능성이클것입니다.
다음은암호화폐거래소사칭스미싱문자를살펴보도록하겠습니다.
암호화폐 | 발견비율 |
[Web발신][OOO 로그인 알림]고객님계정이해외IP-xxx.xxx.xxx[.]162에서 로그인되였습니다.본인이아닐경우에는 해외IP차단해주세요.최근 개인정보 유출로인한 해킹사례가 많으니 OOO은 해킹방지를위해 해외IP차단서비스를신청하시기바랍니다.OOO은 안전하고 건강한 시장 조성을위해 다방면으로 노력하고 있습니다.www.xxxxxxxx[.]net | 72% |
[Web발신] [OOOOOOO] 고객님계정이 IP-xxx.xxx.xxx[.]188에서 로그인되었습니다.본인이아닐경우에는 IP차단해주세요. | 15.6% |
[표5]암호화폐거래소사칭스미싱
4월 이후 암호화폐를 활용한 공격이 증가 추세에 있습니다. 암호화폐 스미싱 문자의 목적은 특정 암호화폐 거래소의 계정 탈취입니다.
낚시터 토토 문자 내의 URL 클릭 시 위 그림과 같은 페이지로 이동하게 되며 해외 IP의 접근이 있었다는 거짓 정보를 피해자에게 전달하여 로그인을 유도합니다.
다른 낚시터 토토 공격과 달리 악성 앱을 통한 공격은 없지만 피해자의 계정이 탈취 당할 경우 금전적인 피해를 입을 수 있기에 각별한 주의가 필요합니다.
다른악성앱공격도그렇겠지만낚시터 토토공격또한사전예방이가장중요합니다.스마트폰을사용하시는분들은스스로보안의식을고취시킬필요가있으며낚시터 토토에대한경각심을가져야하겠습니다.
스미싱의예방방법은비교적간단합니다.문자내의URL링크를클릭하지않거나다운로드한악성앱을설치하지않으면됩니다.그리고알약M과같이신뢰할수있는백신앱을설치하여사용하는것도피해를예방하는데도움이됩니다.
알약M의악성앱탐지화면
