점점 정교해지는 피싱 사기, 이메일 주의 방법은? – 최근 피싱 사기 주요 사례 정리

피싱 사기는 점점 정교해지고 있으며, 개인 정보와 금융 정보를 노리는 새로운 사례가 끊임없이 등장하고 있습니다. 독일 소비자 보호 협회(vzbv)는 최근 들어온 피싱 시도에 대해 경고하며, 수상한 이메일을 어떻게 식별하고 대처해야 하는지 안내하고 있습니다. 본문에서는 최근 보고된 주요 피싱 사례를 정리했습니다.

최근 발견된 피싱 사례

1. 넷플릭스 결제 실패 통지

• 주제/제목: “마지막 결제가 처리되지 않았습니다.” “결제가 완료되지 않았습니다”
• 내용: 이메일은 결제 실패를 이유로 사용자가 결제 정보를 업데이트하도록 유도합니다. 이메일에는 개인 이메일 주소와 계정 정보가 포함되어 있으며, 결제 금액이 USD(미국 달러)로 표시되어 있습니다. 발신 주소는 신뢰할 수 없는 출처로 나타났습니다.
• 권장 조치: 이메일을 무시하고 삭제하세요. 넷플릭스 계정 상태는 공식 웹사이트나 앱에서 확인하세요.

2. 텔레콤(Telekom)의 가짜 음성 메시지

• 주제/제목: “새로운 음성 메시지가 도착했습니다.” “[Telekom]- Voicemail hinterlassen von +49 XXX XXXXXXXX”
• 내용: 이메일은 사용자가 새로운 음성 메시지를 확인할 수 있는 링크를 포함하고 있습니다. 그러나 발신 주소는 사설 T-Online 이메일 주소이고, 번호는 무작위 숫자 조합으로 구성되어 있습니다.
• 권장 조치: 이메일을 스팸으로 분류하고 삭제하세요. 텔레콤은 음성 메시지를 SMS나 공식 앱을 통해 알립니다.

3. 슈파카세(Sparkasse) 온라인 뱅킹 업데이트 요청

• 주제/제목: “온라인 뱅킹 및 안티-피싱 프로그램 업데이트 요청.” “Aktualisierung bis zum 10.02.2025 (REF-ID: <임의의 12자리 숫자>)“
• 내용: 이메일은 사용자가 온라인 뱅킹과 안티-피싱 프로그램을 업데이트하도록 요청합니다. 링크를 클릭하면 업데이트를 완료할 수 있다고 안내합니다. 발신 주소는 신뢰할 수 없으며, 짧은 기한(예: 24시간)을 설정하여 긴박감을 조성합니다.
• 권장 조치: 이메일을 무시하고 삭제하세요. 슈파카세 공식 웹사이트나 앱을 통해 필요한 정보를 직접 확인하세요.

4. DKB의 이중 인증(2FA)

• 주제/제목: “Kostenlose Aktivierung der Zwei-Faktor-Authentifizierung”
• 내용: 이메일은 2FA(이중 인증) 설정을 안내하며, 이를 설정하지 않으면 자동으로 높은 수수료(79.99유로)가 부과된다고 협박합니다.
• 권장 조치: 이메일을 무시하고 삭제하세요. 2FA 설정은 DKB 공식 웹사이트에서만 진행하세요.

함께 읽으면 좋은 뉴스

독일에서 ‘말벌’을 고의로 죽이면 당신에게 벌어질 일 – 말벌을 죽이는 것이 정말 범죄일까요?

30/07/2024

0

지난겨울은 온화했고 봄은 습했습니다. 이런 이유로 독일 전역은 곤충이 왕성하게 성장할 수 있는 완벽한 조건이었습니다. 특히 생태계 전문가들에 따르면 2024년은...

5. ING 데이터 업데이트 요구

• 주제/제목: “데이터 업데이트를 24시간 이내에 완료하십시오.”
• 내용: 사용자는 보안을 이유로 데이터 업데이트를 요청받습니다. 이메일은 “보안 및 기능 유지”를 목적으로 한다고 주장하며, 짧은 기한 내 작업을 완료하지 않으면 계정이 일시적으로 정지될 것이라고 협박합니다.
• 권장 조치: 이메일을 무시하고 삭제하십시오. ING 공식 웹사이트를 통해 계정 상태를 확인하세요.

피싱 이메일의 공통적인 특징

• 비인격적인 인사말: 이름 대신 “고객님”과 같은 일반적인 표현 사용.
• 의심스러운 발신 주소: 신뢰할 수 없는 이메일 도메인 사용.
• 링크 포함: 이메일 내에 포함된 링크로 클릭을 유도.
• 긴급성 강조: 짧은 기한과 위협적인 메시지로 빠른 반응을 유도.
• 비전문적인 구성: 오탈자나 비공식적인 디자인.

피싱으로부터 보호하는 방법

• 공식 웹사이트 확인: 이메일이 의심스러우면 항상 서비스 제공자의 공식 웹사이트나 앱을 통해 메시지의 진위를 확인하십시오.
• 링크 클릭 금지: 이메일 내 링크를 클릭하지 마십시오. 특히 금융 정보나 계정 정보를 요구하는 경우 더욱 주의해야 합니다.
• 발신자 확인: 이메일 발신 주소가 서비스 제공자의 공식 도메인과 일치하는지 확인하세요.
• 개인 정보 보호: 신뢰할 수 없는 발신자에게 민감한 정보를 제공하지 마십시오.
• 피싱 신고: 의심스러운 이메일은 [email protected]로 전달하여 소비자 보호 협회에 신고할 수 있습니다.

최근 몇 주 동안 소비자 보호 협회에 보고된 더 많은 피싱 사례는 링크에서 확인할 수 있습니다.

• 작성: Yun
• ⓒ 구텐탁코리아(http://www.gutentagkorea.com), 무단전재 및 재배포 금지
• 기사에 수정이 필요한 부분이 있거나, 추가로 기사로 작성됐으면 하는 부분이 있다면 메일로 문의주세요 (문의 메일: [email protected])