PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2018/11/21 13:54:14
Name 데보라
File #1 피싱.jpg (212.5 KB), Download : 48
File #2 피싱2.jpg (75.9 KB), Download : 8
Subject [일반] 새로운 형태의 해킹? 시도인가요?




회사에서 일하면, 정말 말도 안되는 메일들이 오거든요.

예전부터 알려져 있던 것으로 저도 몇번 받았지만, 외국에 숨겨둔 유산이 있다라는 것과
요즘도 계속 받고 있지만, 오더가 있다라고 메일이 꾸준히 오고 있습니다.
그에 반해서 국내에서 오는 메일의 경우에는 다음 메일을 쓰고 있는데, 다음을 사칭한 정보변경등으로 피싱을 유도하는
어설픈 메일은 받아보았고,

가장 속기 쉬운것은 지인의 메일이나 거래처의 메일계정이 해킹되어서 그쪽에서 보낸 메일을 받아본 경험은 있었는데,

이번에는 고용노동부를 사칭하는 메일까지 받게 되었네요.


혹시나해서 이메일까지 살펴봤는데, .com 이네요.
egg 로 압축이 되어 있는 것도 아니라고 딱 봐도 확신이 들었지만, 다른 사람들을 위해서 다운받아서 내용물을 확인해봤더니,
역시나네요.

여기에 계신분들은 속으실 일이 없겠지만, 회사에서 나이드신 분들의 경우에는 이게 뭔가 싶어서 속으실 분이 있으실 것 같습니다.
새로운 형태의 피싱이 나와서 정보차원에서 올려봅니다.

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
무적전설
18/11/21 13:56
수정 아이콘
메일 첨부파일 열때는 정말 조심하세요..
랜섬웨어 걸리면 거의 대부분은 답도 없습니다.
저도 사내에서 랜섬웨어 걸린분 PC를 봤지만 역시나 포맷외엔 답이 없었습니다..
18/11/21 13:57
수정 아이콘
egg로 압축하면 포털의 압축파일 멜웨어 체크를 피할 수 있나요? 왜 egg일까.
유리한
18/11/21 14:04
수정 아이콘
alz 시절에도 그렇지만 체크를 피할 수 있습니다 크크
18/11/21 13:58
수정 아이콘
코리아노동청4.com 이로군요.. (....)
역시 4만 붙으면 다른거였어..(....)
Chronic Fatigue
18/11/21 14:08
수정 아이콘
디아블로4 라던가 어.....
18/11/21 14:00
수정 아이콘
세상은 넓고 사기꾼은 많네요..
18/11/21 14:03
수정 아이콘
얼마전엔 공정위였는데, 레퍼토리가 바뀌었네요
그걸 공정위 대응 업무 하는 직원한테 보냈다는 멍청함이 있었지만..
Lord Be Goja
18/11/21 14:05
수정 아이콘
데보라
18/11/21 14:16
수정 아이콘
이 방법도 있었군요. 정말... 대단들 하네요.
이쥴레이
18/11/21 14:56
수정 아이콘
이야 이거 신박하네요. 크크
수정비
18/11/21 14:06
수정 아이콘
새로운 시도는 아닌데, 보낸 주체가 또 바뀌었네요.
이거 처음엔 저작권 침해 받았다며 증거자료 보내니, 확인해보라는 식의 메일로 시작이 되었던걸로 기억합니다.
그 이후에 공정위에서 보내는 메일로 위장하더니, 이젠 고용노동부로 바뀌었군요;;;
retrieval
18/11/21 14:13
수정 아이콘
압축 풀면 exe 자동실행인가요?
수정비
18/11/21 14:15
수정 아이콘
아니요, 압축 푼 다음 안에 있는 출석요구서나 진정서 파일 중 하나를 더블클릭하면 exe가 실행되는 형태예요
界塚伊奈帆
18/11/21 14:20
수정 아이콘
저 check 파일이 숨김처리되어있나보네요.
수정비
18/11/21 14:26
수정 아이콘
exe파일이 숨김처리 되어있는지는 압축 안풀어봐서 모르겠는데...
보통 윈도우상에서 알려진 확장자는 표시안하는 옵션이 기본으로 설정되어 있어서
위쪽 두 파일은 문서파일로 착각하기 쉬워요. 아예 컴맹인 사람은 당할 수 있는 교묘한 낚시라고 생각합니다.
18/11/21 14:16
수정 아이콘
고용노동부 공정위... 다양하게 메일 옵니다.

이게 무의식 적인 부분이나 생각없이 열어보는 일들이 생기는데 유의해야 하는 점에 대해 내부공지정도는 해두는게 좋죠.
18/11/21 14:17
수정 아이콘
저도 얼마전 비슷한 메일 받았어서 찾아본 기억 있는데
당시 찾아본 결과로는 저거 다운받아 실행시키면 해당 컴퓨터 모든 파일이 잠겨버리고
돈을 송금해야 풀어준다고 하는것 같더라구요
界塚伊奈帆
18/11/21 14:20
수정 아이콘
모르면 속기 딱 좋긴한데...

알면 비웃기 딱 좋죠. 크크.
18/11/21 14:27
수정 아이콘
군대에서 관련 일을 했는데 요즘 북한 해커 그룹 kimsooky에서 쓰는 방법입니다. 실제로 성공률이 50퍼 이상이라 합니다
18/11/21 14:28
수정 아이콘
전 완벽하게 속았던 경험이 네이버 메일로 네이버로부터 외국에서의 로그인이 감지되었다며 비밀번호 바꾸겠냐 링크가 떠서 클릭해서 바꿨는데 바로 해킹당했어요.... 해킹해서 한 일은 무슨 주식투자?카페와 탈모인까페? 같은 두군데 까페 가입을 해놨더군요.;; 원래 이런 거 누가 속냐 하하 하던 입장인데 진짜 감쪽같이 속아서 사람은 역시 겸손해야 한다는 걸 또 한 번 느꼈죠....
18/11/21 14:58
수정 아이콘
음... 왜 하필 탈모카페일까요??
코우사카 호노카
18/11/21 14:35
수정 아이콘
전 옛날에 사둔 비트코인 찾아가세요에 낚여봤습니다.
거부하기엔 너무 큰돈이라 ㅠㅠ
18/11/21 15:42
수정 아이콘
(수정됨) 고전수법입니다.
회사메일보면 진짜 기상천외한거 많이 와요.
어떻게 한번 첨부파일 열어보게 할라고 아주 그냥;;
이오니
18/11/21 15:45
수정 아이콘
오늘 등록된 도메인이네요.
메일 서버는 유럽쪽에 있구요.
18/11/21 15:52
수정 아이콘
직장인분들은 아예 회사 관련 메일아니면 외부 메일은 열지도 말아야합니다...
나성범
18/11/21 22:56
수정 아이콘
거래처 메일로 온 invoice 같은건 의심하기 전에 열수도 있겠더라구요
최근에 그런 사례를 봤습니다.
웨이들디
18/11/21 16:02
수정 아이콘
요새는 애플 앱스토어 사칭으로도 많이 옵니다
김티모
18/11/21 16:05
수정 아이콘
(수정됨) 요즘 이런거 많이 오네요. 전 페이팔에서 부정거래 있었다고 왔습니다. 웃기는건 제가 개명을 해서 페이팔 계정 이름도 바꾸었는데 옛날 이름으로 왔더라고요 크크크크 어지간한 피싱사이트는 카스퍼스키나 비트디펜더가 잘 막아주니까 집에 컴이 공용이거나 하신 분은 좀 비싼 백신 까셔도 됩니다.
이웃집개발자
18/11/21 16:18
수정 아이콘
저는 링크드인에서 누가 제 프로필을 한번 보더라구요. (이러면 알림이 옴) 그리고 그 이름으로 누가메일을 보내더군요 영어로. 이봐 이웃집개발자 당신과 나 사이에 좋은 이야기가 있다 들어볼거면 답신하라구! 라는 내용으로.. 그래서 간단하게 답장보내니까 자기가 무슨 폴란드의 대통령 관계자인데 그 대통령이 사고로 죽어서(리얼 뉴스링크 첨부됨) 그 유산을 처리해야하는데 당신이 두말않고 그걸 그냥 받아주면 좋겠다 그러니 계좌번호를 줘... 라는 내용의 메일이 돌아오더군요. 뭐지 싶어서 메일본문 구글링해보니까 유명한 피싱메일이더군요. -_- 아시아인 상대로 많이 보낸다고..
4막2장
18/11/22 12:22
수정 아이콘
저는 중동의 부호나 영국의 은행가에게서 가끔 받아봤네요.
18/11/21 16:55
수정 아이콘
사실 이런종류는 너무 종류와 수법이 많다보니.. 방식에 대해서는 새로운게 새로운게 아닌것 같아요..
진짜 무서운건 거래처 메일이 해킹당했을때..
몇번 그런경우가 있었는데 보내는 형식도 조금 달랐고..
다짜고짜 돈보내라는 내용이어서 손쉽게 구분하긴 했었는데..
그 이후에는 정상적 메일인데도 자꾸 의심하면서 보게 되다보니 피곤하네요..
18/11/21 21:28
수정 아이콘
법 관련으로 겁줘서 첨부파일 열게하는 수법은 나온지 좀 됐습니다 방법도 가지가지구요
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
공지 [일반] [공지]2024년 4월 총선을 앞두고 선거게시판을 오픈합니다 → 오픈완료 [53] jjohny=쿠마 24/03/09 27662 6
공지 [정치] [공지] 정치카테고리 운영 규칙을 변경합니다. [허들 적용 완료] [126] 오호 20/12/30 249813 0
공지 [일반] 자유게시판 글 작성시의 표현 사용에 대해 다시 공지드립니다. [16] empty 19/02/25 325954 8
공지 [일반] [필독] 성인 정보를 포함하는 글에 대한 공지입니다 [51] OrBef 16/05/03 448890 28
공지 [일반] 통합 규정(2019.11.8. 개정) [2] jjohny=쿠마 19/11/08 319169 3
101295 [일반] 추천게시판 운영위원 신규모집(~4/30) [3] jjohny=쿠마13843 24/04/17 13843 5
101343 [일반] 다윈의 악마, 다윈의 천사 (부제 : 평범한 한국인을 위한 진화론) [26] 오지의2930 24/04/24 2930 7
101342 [정치] [서평]을 빙자한 지방 소멸 잡썰, '한국 도시의 미래' [15] 사람되고싶다1746 24/04/24 1746 0
101341 [정치] 나중이 아니라 지금, 국민연금에 세금을 투입해야 합니다 [43] 사부작2812 24/04/24 2812 0
101340 [일반] 미국 대선의 예상치 못한 그 이름, '케네디' [51] Davi4ever6902 24/04/24 6902 2
101339 [일반] [해석] 인스타 릴스 '사진찍는 꿀팁' 해석 [8] *alchemist*3615 24/04/24 3615 7
101338 [일반] 범죄도시4 보고왔습니다.(스포X) [34] 네오짱5412 24/04/24 5412 5
101337 [일반] 저는 외로워서 퇴사를 결심했고, 이젠 아닙니다 [21] Kaestro5406 24/04/24 5406 11
101336 [일반] 틱톡강제매각법 美 상원의회 통과…1년내 안 팔면 美서 서비스 금지 [30] EnergyFlow3882 24/04/24 3882 2
101334 [정치] 이와중에 소리 없이 국익을 말아먹는 김건희 여사 [16] 미카노아3183 24/04/24 3183 0
101333 [일반] [개발]re: 제로부터 시작하는 기술 블로그(2) [14] Kaestro2817 24/04/23 2817 3
101332 [정치] 국민연금 더무서운이야기 [125] 오사십오9497 24/04/23 9497 0
101331 [일반] 기독교 난제) 구원을 위해서 꼭 모든 진리를 정확히 알아야 하는 것은 아니다 [87] 푸른잔향4118 24/04/23 4118 8
101330 [일반] 교회는 어떻게 돌아가는가:선거와 임직 [26] SAS Tony Parker 2937 24/04/23 2937 2
101329 [일반] 예정론이냐 자유의지냐 [59] 회개한가인3727 24/04/23 3727 1
101328 [정치] 인기 없는 정책 - 의료 개혁의 대안 [134] 여왕의심복6113 24/04/23 6113 0
101327 [일반] 20개월 아기와 걸어서(?!!) 교토 여행기 [30] 카즈하2690 24/04/23 2690 8
101326 [일반] (메탈/락) 노래 커버해봤습니다! [4] Neuromancer799 24/04/23 799 2
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로