* 출처는 안랩입니다.

최근 개인정보 유출이나 데이터 공개를 언급하며 링크 접속을 유도하는 스미싱 사례가 확인되고 있다. 공격자는 다크웹 게시물과 온라인 게시판, 문자 메시지를 함께 활용해 특정 기업이나 서비스에서 개인정보가 유출된 것처럼 안내하며 이용자의 불안 심리를 자극한다. 문자에 포함된 링크는 단축 URL이나 우회 주소를 사용해 실제 접속 사이트를 숨기는 경우가 많다.

이런 메시지는 피싱 사이트 접속이나 개인정보 탈취, 악성코드 유포 등 2차 피해로 이어질 수 있다. 현재 유포되고 있는 스미싱 메시지의 특징과 이용자가 주의해야 할 보안 수칙을 알아보자.

이번에 확인된 스미싱 공격의 특징을 정리하면 다음과 같다.

• 개인정보 유출 또는 데이터 공개를 언급하며 문자 확인 요구

• 특정 기업 또는 서비스명을 언급하며 링크 클릭 유도

• 단축 URL 또는 우회 링크 사용

• 긴급 상황을 강조하며 즉시 확인 요구

이와 같은 메시지를 수신한 경우 출처를 신뢰하기 어렵기 때문에 링크 클릭 등 추가 행동에 주의해야 한다.

* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/ko/contents/content-center/36106