사기꾼들은 두려움을 효과적인 무기로 삼아 사람들이 평소에는 하지 않을 행동을 하도록 속입니다. 최근 사례로는 페이스북 사용자를 대상으로 개인 정보를 제공하도록 협박하는 이메일을 보내는 새로운 사기가 있습니다.
페이스북을 표적으로 삼은 새로운 피싱 이메일이 개인 데이터를 훔칩니다.
회사의 보안 연구원들은 다음을 발견했습니다. 체크 포인트 이 공격은 2024년 12월 20일경 처음 발생했으며, 그 이후로 계속 진화했습니다. 공격은 주로 유니버설 미디어 그룹(Universal Media Group)에서 보낸 저작권 침해를 주장하는 가짜 페이스북 로고가 포함된 이메일로 시작됩니다.
해커는 계정에 "제한을 두었다"며, 문제가 해결될 때까지 "특정 기능을 사용할 수 없을 것"이라고 말합니다. 해커는 이러한 "제한"이 무엇인지 의도적으로 모호하게 설명합니다.
메시지는 영업일 종료 전까지 이의를 제기해야 하며, 그렇지 않으면 제한이 영구적으로 적용된다는 내용으로 끝납니다. 이의 제기 링크를 클릭하면 개인 정보를 요구하는 가짜 페이스북 지원 페이지로 리디렉션됩니다. 입력된 모든 정보는 해커에게 전달됩니다.
이 메시지는 피싱 이메일의 일반적인 특징을 모두 담고 있습니다. 로고는 이상하고, 아랍어는 엉성하고 이상하며, 메시지는 사용자에게 매우 짧은 기한을 제시하여 당황하게 만들고 이성적인 생각 없이 데이터를 전송하게 만듭니다.
해커들이 이번에는 페이스북을 사칭했지만, 그들이 사용한 기술은 다른 회사나 서비스에도 쉽게 적용될 수 있습니다. 따라서 이러한 사기에 주의하십시오. 페이스북에서 보낸 것이 아니라고 주장하더라도 피싱 사기일 가능성이 높습니다.
