스마트한 쇼핑검색, 다나와! : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

무역 관련 사용자의 계정을 탈취하는 피싱 메일 주의!

IP
2022.12.08. 18:32:20
조회 수
171
8
댓글 수
20

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

출처는 안랩입니다.


* 아래는 내용중 일부입니다.

유포자들은 중소벤처기업진흥공단(KOSME)에서 서비스하는 고비즈코리아(GobizKOREA)로그인 화면으로 위장한 

웹페이지를 사용하여 사용자의 로그인을 유도한다. 따라서 무역 분야에 종사하는 사용자들의 각별한 주의필요하다. 


이와 관련된 피싱 메일에 대해 이번 글에서 자세히 알아본다.

 

 피싱 메일의 제목 및 본문은 [그림 1]과 같다. 

메일 본문바이어의 새로운 문의가 등록되었다는 내용이다. 

 


[그림 1] 준정부기관을 사칭한 피싱 메일 원문

 

또한 [그림 2]와 같이 본문에 포함된 다섯 개의 모든 하이퍼링크에는 고비즈코리아 로그인 페이지로 위장한 링크가 연결되어 있어, 어떤 하이퍼링크를 클릭하더라도 공격자가 의도한 페이지로 접속하게 된다.

 


[그림 2] 메일 본문에 삽입된 하이퍼링크

 

본문의 하이퍼링크를 통해 웹페이지에 접속하면 [그림 3]과 같은 로그인 페이지가 확인된다. text 필드로 사용하는 input type의 style 태그가 readonly로 설정되어 있으므로 이메일 주소는 입력과 수정이 제한된 상태로 보이게 된다.

 

 

  

[그림 3] 로그인을 유도하는 피싱 HTML


* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=32767&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=947


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 인기 글
1/5
자유게시판 최신 글 전체 둘러보기
1/1
다음 또 먹통인듯 하네요 (6)
그래픽 카드 사자 말자 가격 내려 갔네요 ㅂㄷㅂㄷ.... (3)
저두 악어 이빨 처음으로 다 뽑아봤네요 (5)
캐나다 18세 여대성, 첫 복권 구매서 448억원 당첨 (4)
주말 이제야 일어나서 커피 한잔과 함께 움직여 보네요. (8)
다이소 면봉이요 (3)
토요일 오후네요 (5)
오늘 점심은 마라탕~~ (7)
입춘이라 점심은 오곡밥 과 삼색나물 먹었습니다. (5)
실내 온도 몇으로 하고 계세요? (9)
토요일 맛점하세요.. (6)
과학도서관 (8)
이웃, 슬픔의 동지 (3)
G7 S28BG700 모니터 암 설치 (5)
토요일이네요 (7)
"납치 후 장기적출"…中15세 죽음, 경찰 안 믿는 사람들 (2)
'1세대 미개봉 아이폰' 놀라운 반전...경매에서 대박 예상 (8)
전국 주유소 휘발유·경유 가격 (4)
현관문 무타공 말발굽 자석 도어스토퍼 (5)
현관 센서등 교체했습니다. (8)
이 시간 HOT 댓글!
1/4