안랩, 휴가철 노린 '유급휴일' 피싱 메일 주의 당부

· 가짜 메시지로 이메일 계정 정보 탈취 시도
· 의심스러운 메일의 첨부파일∙URL 실행 금지

메일 본문의 '2024년 공휴일 달력’ 링크를 클릭하면 연결되는 피싱 페이지 (이미지=AhnLab)

7일 안랩이 최근 여름 휴가철을 틈타 기업 인사팀을 사칭해 유급휴가 변경이라는 허위 메시지로 기업 이메일 계정 탈취를 시도하는 피싱 메일을 발견해 사용자 주의를 당부했다.

공격자는 기업 인사 부서를 사칭해 '회사 명절 달력 개정'이라는 제목의 피싱 메일을 유포했다. 본문에는 '올해 하반기 유급휴일 명단에 변경이 생겼으니 아래 링크를 클릭해 업데이트된 일정을 확인하라'는 내용으로 악성 링크 클릭을 유도했다. 링크는 '2024년 공휴일 달력'이라는 이름으로 삽입되었다.

사용자가 속아 해당 링크를 클릭하면 기업 이메일 계정 정보 입력을 유도하는 로그인 페이지가 나타난다. 사용자가 해당 페이지에서 입력한 비밀번호는 즉시 공격자에게 전송된다.

IT타임스 : https://www.ittimes.com/news/articleView.html?idxno=44173

안랩, 휴가철 노린 '유급휴일' 피싱 메일 주의 당부 - IT타임스