PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2018/11/21 13:54:14
Name 데보라
File #1 피싱.jpg (212.5 KB), Download : 60
File #2 피싱2.jpg (75.9 KB), Download : 8
Subject [일반] 새로운 형태의 해킹? 시도인가요?




회사에서 일하면, 정말 말도 안되는 메일들이 오거든요.

예전부터 알려져 있던 것으로 저도 몇번 받았지만, 외국에 숨겨둔 유산이 있다라는 것과
요즘도 계속 받고 있지만, 오더가 있다라고 메일이 꾸준히 오고 있습니다.
그에 반해서 국내에서 오는 메일의 경우에는 다음 메일을 쓰고 있는데, 다음을 사칭한 정보변경등으로 피싱을 유도하는
어설픈 메일은 받아보았고,

가장 속기 쉬운것은 지인의 메일이나 거래처의 메일계정이 해킹되어서 그쪽에서 보낸 메일을 받아본 경험은 있었는데,

이번에는 고용노동부를 사칭하는 메일까지 받게 되었네요.


혹시나해서 이메일까지 살펴봤는데, .com 이네요.
egg 로 압축이 되어 있는 것도 아니라고 딱 봐도 확신이 들었지만, 다른 사람들을 위해서 다운받아서 내용물을 확인해봤더니,
역시나네요.

여기에 계신분들은 속으실 일이 없겠지만, 회사에서 나이드신 분들의 경우에는 이게 뭔가 싶어서 속으실 분이 있으실 것 같습니다.
새로운 형태의 피싱이 나와서 정보차원에서 올려봅니다.

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
무적전설
18/11/21 13:56
수정 아이콘
메일 첨부파일 열때는 정말 조심하세요..
랜섬웨어 걸리면 거의 대부분은 답도 없습니다.
저도 사내에서 랜섬웨어 걸린분 PC를 봤지만 역시나 포맷외엔 답이 없었습니다..
18/11/21 13:57
수정 아이콘
egg로 압축하면 포털의 압축파일 멜웨어 체크를 피할 수 있나요? 왜 egg일까.
유리한
18/11/21 14:04
수정 아이콘
alz 시절에도 그렇지만 체크를 피할 수 있습니다 크크
18/11/21 13:58
수정 아이콘
코리아노동청4.com 이로군요.. (....)
역시 4만 붙으면 다른거였어..(....)
Chronic Fatigue
18/11/21 14:08
수정 아이콘
디아블로4 라던가 어.....
18/11/21 14:00
수정 아이콘
세상은 넓고 사기꾼은 많네요..
18/11/21 14:03
수정 아이콘
얼마전엔 공정위였는데, 레퍼토리가 바뀌었네요
그걸 공정위 대응 업무 하는 직원한테 보냈다는 멍청함이 있었지만..
Lord Be Goja
18/11/21 14:05
수정 아이콘
데보라
18/11/21 14:16
수정 아이콘
이 방법도 있었군요. 정말... 대단들 하네요.
이쥴레이
18/11/21 14:56
수정 아이콘
이야 이거 신박하네요. 크크
수정비
18/11/21 14:06
수정 아이콘
새로운 시도는 아닌데, 보낸 주체가 또 바뀌었네요.
이거 처음엔 저작권 침해 받았다며 증거자료 보내니, 확인해보라는 식의 메일로 시작이 되었던걸로 기억합니다.
그 이후에 공정위에서 보내는 메일로 위장하더니, 이젠 고용노동부로 바뀌었군요;;;
retrieval
18/11/21 14:13
수정 아이콘
압축 풀면 exe 자동실행인가요?
수정비
18/11/21 14:15
수정 아이콘
아니요, 압축 푼 다음 안에 있는 출석요구서나 진정서 파일 중 하나를 더블클릭하면 exe가 실행되는 형태예요
界塚伊奈帆
18/11/21 14:20
수정 아이콘
저 check 파일이 숨김처리되어있나보네요.
수정비
18/11/21 14:26
수정 아이콘
exe파일이 숨김처리 되어있는지는 압축 안풀어봐서 모르겠는데...
보통 윈도우상에서 알려진 확장자는 표시안하는 옵션이 기본으로 설정되어 있어서
위쪽 두 파일은 문서파일로 착각하기 쉬워요. 아예 컴맹인 사람은 당할 수 있는 교묘한 낚시라고 생각합니다.
18/11/21 14:16
수정 아이콘
고용노동부 공정위... 다양하게 메일 옵니다.

이게 무의식 적인 부분이나 생각없이 열어보는 일들이 생기는데 유의해야 하는 점에 대해 내부공지정도는 해두는게 좋죠.
18/11/21 14:17
수정 아이콘
저도 얼마전 비슷한 메일 받았어서 찾아본 기억 있는데
당시 찾아본 결과로는 저거 다운받아 실행시키면 해당 컴퓨터 모든 파일이 잠겨버리고
돈을 송금해야 풀어준다고 하는것 같더라구요
界塚伊奈帆
18/11/21 14:20
수정 아이콘
모르면 속기 딱 좋긴한데...

알면 비웃기 딱 좋죠. 크크.
18/11/21 14:27
수정 아이콘
군대에서 관련 일을 했는데 요즘 북한 해커 그룹 kimsooky에서 쓰는 방법입니다. 실제로 성공률이 50퍼 이상이라 합니다
18/11/21 14:28
수정 아이콘
전 완벽하게 속았던 경험이 네이버 메일로 네이버로부터 외국에서의 로그인이 감지되었다며 비밀번호 바꾸겠냐 링크가 떠서 클릭해서 바꿨는데 바로 해킹당했어요.... 해킹해서 한 일은 무슨 주식투자?카페와 탈모인까페? 같은 두군데 까페 가입을 해놨더군요.;; 원래 이런 거 누가 속냐 하하 하던 입장인데 진짜 감쪽같이 속아서 사람은 역시 겸손해야 한다는 걸 또 한 번 느꼈죠....
18/11/21 14:58
수정 아이콘
음... 왜 하필 탈모카페일까요??
코우사카 호노카
18/11/21 14:35
수정 아이콘
전 옛날에 사둔 비트코인 찾아가세요에 낚여봤습니다.
거부하기엔 너무 큰돈이라 ㅠㅠ
18/11/21 15:42
수정 아이콘
(수정됨) 고전수법입니다.
회사메일보면 진짜 기상천외한거 많이 와요.
어떻게 한번 첨부파일 열어보게 할라고 아주 그냥;;
이오니
18/11/21 15:45
수정 아이콘
오늘 등록된 도메인이네요.
메일 서버는 유럽쪽에 있구요.
18/11/21 15:52
수정 아이콘
직장인분들은 아예 회사 관련 메일아니면 외부 메일은 열지도 말아야합니다...
나성범
18/11/21 22:56
수정 아이콘
거래처 메일로 온 invoice 같은건 의심하기 전에 열수도 있겠더라구요
최근에 그런 사례를 봤습니다.
웨이들디
18/11/21 16:02
수정 아이콘
요새는 애플 앱스토어 사칭으로도 많이 옵니다
김티모
18/11/21 16:05
수정 아이콘
(수정됨) 요즘 이런거 많이 오네요. 전 페이팔에서 부정거래 있었다고 왔습니다. 웃기는건 제가 개명을 해서 페이팔 계정 이름도 바꾸었는데 옛날 이름으로 왔더라고요 크크크크 어지간한 피싱사이트는 카스퍼스키나 비트디펜더가 잘 막아주니까 집에 컴이 공용이거나 하신 분은 좀 비싼 백신 까셔도 됩니다.
이웃집개발자
18/11/21 16:18
수정 아이콘
저는 링크드인에서 누가 제 프로필을 한번 보더라구요. (이러면 알림이 옴) 그리고 그 이름으로 누가메일을 보내더군요 영어로. 이봐 이웃집개발자 당신과 나 사이에 좋은 이야기가 있다 들어볼거면 답신하라구! 라는 내용으로.. 그래서 간단하게 답장보내니까 자기가 무슨 폴란드의 대통령 관계자인데 그 대통령이 사고로 죽어서(리얼 뉴스링크 첨부됨) 그 유산을 처리해야하는데 당신이 두말않고 그걸 그냥 받아주면 좋겠다 그러니 계좌번호를 줘... 라는 내용의 메일이 돌아오더군요. 뭐지 싶어서 메일본문 구글링해보니까 유명한 피싱메일이더군요. -_- 아시아인 상대로 많이 보낸다고..
4막2장
18/11/22 12:22
수정 아이콘
저는 중동의 부호나 영국의 은행가에게서 가끔 받아봤네요.
18/11/21 16:55
수정 아이콘
사실 이런종류는 너무 종류와 수법이 많다보니.. 방식에 대해서는 새로운게 새로운게 아닌것 같아요..
진짜 무서운건 거래처 메일이 해킹당했을때..
몇번 그런경우가 있었는데 보내는 형식도 조금 달랐고..
다짜고짜 돈보내라는 내용이어서 손쉽게 구분하긴 했었는데..
그 이후에는 정상적 메일인데도 자꾸 의심하면서 보게 되다보니 피곤하네요..
18/11/21 21:28
수정 아이콘
법 관련으로 겁줘서 첨부파일 열게하는 수법은 나온지 좀 됐습니다 방법도 가지가지구요
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
85375 [일반] [스연]오늘의 음원사재기 관련 뉴스모음 [30] 별이지는언덕11338 20/03/26 11338 0
85241 [일반] [외신] 유발하라리, "코로나바이러스 이후의 세계' [29] aurelius29810 20/03/20 29810 33
84360 [일반] 트럼프의 멈출줄 모르는 행보 [68] 텅트12123 20/02/12 12123 11
82917 [일반] 혹시 다음에서 ID가 쥐도새도 모르게 사라져보셨나요?? [33] 개념은?9862 19/09/30 9862 2
81990 [일반] [주식] 골때리는 주식 이야기 [47] 목화씨내놔11629 19/07/26 11629 1
81805 [일반] 해킹 조심 하시기 바랍니다. [28] 정 주지 마!11455 19/07/13 11455 2
81478 [일반] 내가 스미싱에 당할 줄이야..... [72] handmade27721 19/06/13 27721 15
80645 [일반] 샤잠 - 히어로 영화가 아니라 아동 어드벤처 영화 [66] 검은우산10834 19/04/03 10834 6
80543 [일반] 슬픈 일일까. [12] 헥스밤9598 19/03/25 9598 58
80033 [일반] 화웨이는 왜 문제가 되는 것일까? [46] 김유라13571 19/02/10 13571 35
79739 [일반] 역대 최고의 일본 SF 애니메이션 15선 [85] 예니치카22703 19/01/14 22703 26
79656 [일반] 국정원 직원이 숨진 채 발견 되었습니다. [29] 차오루14062 19/01/07 14062 4
79455 [일반] 투자로 돈버는게 얼마나 어려운지에 대하여 [42] 주본좌11342 18/12/23 11342 6
79149 [일반] [뉴스 모음] No.217. '한미동맹 균열' 가짜 뉴스의 처벌이 고작 '전보 발령'?? [32] The xian8295 18/12/04 8295 20
78967 [일반] 새로운 형태의 해킹? 시도인가요? [32] 데보라9637 18/11/21 9637 2
78845 [일반] LG유플러스의 화웨이 채택 이거 전국적으로 크게 문제될거 같습니다 [33] 무플방지협회11467 18/11/13 11467 3
78587 [일반] [뉴스 모음] No.203. 출구가 없는 심재철 의원의 망집 외 [39] The xian11988 18/10/20 11988 33
78428 [일반] 중국발 해킹 문제 - 중국회사 제품만 위험할까요? [25] 써니9615 18/10/05 9615 3
78427 [일반] [뉴스 모음] No.198. 국회로 인한 헌법재판소 기능 마비 사태 / 역시 김성태!! [13] The xian7547 18/10/05 7547 22
77905 [일반] 영화에서 보던 디스토피아 사회를 실시간으로 실천하는 중국. [107] 마징가Z16898 18/08/16 16898 7
77841 [일반] 한여름에 등본 떼러간 썰 [66] 화이트데이11253 18/08/08 11253 16
77821 [일반] 사람과 괴물 사이의 이야기 2 : 나쁜놈들 전성시대 [18] Farce8939 18/08/06 8939 16
77748 [일반] [뉴스 모음] No.190. 장성들의 이례적인 '충성' 경례 외 [16] The xian11831 18/07/29 11831 26
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로