네이버 전자문서로 재산세 고지서가 온 것처럼 정교하게 위장해 피싱하는 메일과 가짜사이트 기사

스마트폰 알림에 뜨는 거 함부로 터치하면 안 되는 시대. ㅠ.ㅠ

 

네이버 전자문서와 판박이 피싱 메일... 재산세 고지서로 계정정보 탈취 시도
보안뉴스  2023-05-27
‘<지방세입>회원님께 재산세 관련 고지서가 도착했어요’라는 제목으로 유포
네이버 전자문서 양식과 상당히 유사하게 제작돼 혼동하기 쉬워... 발신자와 URL 확인 필요

https://www.boannews.com/media/view.asp?idx=118563 

네이버 전자문서와 판박이 피싱 메일... 재산세 고지서로 계정정보 탈취 시도

 

ㅡ 해당 재산세(지방세) 고지서 피싱 메일은 실제 네이버 전자문서 양식과 상당히 유사하게 제작해 수신자들이 특별한 의심 없이 클릭하도록 유도 (......) 검색 창에서 검색어을 입력하면 그에 대한 검색 결과를 보여주기 때문에 사용자들이 피싱 페이지라고 인지하기 상당히 어려울 정도로 정교하게 제작(......)

ㅡ 수신자가 공격자들이 만든 네이버 사칭 피싱메일 하단의 ‘확인하러 가기’를 클릭하게 되면 네이버 전자문서 피싱 페이지에 접속된다. 정교하게 만들어진 페이지는 아이디와 비밀번호 입력을 유도하는데 수신자가 계정정보를 입력하고 ‘로그인’ 버튼을 클릭하면, 입력한 계정정보는 공격자의 서버로 전송돼 계정탈취가 이루어진다.

ㅡ 행정업무 디지털화·간편화가 이루어지는 요즘 가짜 전자문서로 위장해 사용자의 계정정보를 탈취하는 수법은 수 년전부터 지속적으로 발생(......)

- 보안뉴스, 이스트시큐리티 

 

메일의 발신자와 접속 URL을 눈여겨보는 습관을 들일 것 - 이스트시큐리티 ESRC

 

 

제가 기사를 제대로 읽은 것인지 확신이 안 되는데, 저 기사보고 괜히 뜨끔하면서 화나는데요?

네이버 전자문서로 정부기관 고지서나 알림을 받은 게 꽤 되는데, 네이버 아이콘이 있으니 당연히 네이버앱의 전용 서비스가 열어준다고 생각했는데, 한끗차이로 당할 수도 있었겠다 생각하니 등골이 서늘합니다.