Gmail 사용자 경고!...은행 계좌 털려는 악성 초대 메시지 Warning to all Gmail users over sinister invites that drain your bank accounts

Warning to all Gmail users over sinister invites that drain your bank accounts

A sophisticated new scam is targeting Gmail users by disguising itself as harmless e-invitations sent from people victims know and trust.

One Gmail user told the Daily Mail she nearly lost access to her Google account after receiving what appeared to be a legitimate invitation from a friend.

The email prompted her to click a 'View & RSVP' button, which redirected her to a convincing login page asking for her Google credentials.

https://www.dailymail.com/sciencetech/article-15834643/gmail-invite-scam-account-theft.html

Gmail 사용자 여러분께 경고합니다.

여러분의 은행 계좌를 털려는 악성 초대 메시지가 있습니다.

새로운 고도화된 사기 수법이 Gmail 사용자들을 대상으로, 피해자들이 알고 신뢰하는 사람들로부터 온 것처럼 위장한 무해한 이메일 초대장을 보내고 있습니다 .

한 지메일 사용자는 친구로부터 온 것처럼 보이는 정식 초대장을 받은 후 구글 계정 접근 권한을 거의 잃을 뻔했다고 데일리 메일에 밝혔습니다 .

그녀는 이메일을 통해 '보기 및 참석 신청' 버튼을 클릭하라는 안내를 받았고, 그 버튼을 클릭하자 구글 계정 정보를 요구하는 그럴듯한 로그인 페이지로 이동했습니다.

"제가 즉시 의심하게 된 두 가지 징후는 이메일 하단에 제 친구의 이름이 큰 글씨로 적혀 있었는데, 그 뒤에 갑자기 '로빈 카터 주최 행사'라는 문구가 있었다는 점이었어요. 저는 로빈 카터라는 사람에 대해 들어본 적도 없었거든요."라고 그녀는 말했다.

두 번째 이상 징후는 링크를 클릭했을 때 로그인 페이지가 구글 도메인에 호스팅되어 있지 않다는 것을 알게 된 것이었습니다.

'그때 뭔가 잘못됐다는 걸 알았어요. 그런데 더 무서운 건 그 이메일이 정말로 제 친구의 이메일 주소에서 온 거였다는 거예요. 해커들이 이미 친구 계정에 침입해 있었거든요.'

사이버 보안 회사 소셜프루프 시큐리티(SocialProof Security)의 CEO인 레이첼 토박은 은행 앱, 의료 포털, 소셜 미디어 계정 및 스트리밍 서비스의 비밀번호 재설정 링크가 일반적으로 이메일 받은 편지함으로 직접 전송되므로, 접근 권한을 얻은 해커는 연결된 거의 모든 계정을 장악할 수 있다고 경고했습니다.