코로나19 예방접종 증명서 사칭 스미싱 경고!

안녕하세요? 이스트시큐리티입니다.

 

코로나19 백신접종이 이루어지고 있는 요즘, 질병관리청을 사칭한 스미싱 문자메시지가 유포 중에 있습니다.

오늘은 사회적 관심도가 높은 코로나19 상황을 악용한 백신접종 증명서 사칭 스미싱 사례에 대해 알아보도록 하겠습니다.

 

 

---

[이미지 출처] KISA 한국인터넷진흥원

스미싱 문자 유포자들은 악성앱 설치 유도와 사칭 웹사이트를 통해 사용자들의 개인정보 탈취를 목적으로 하는데요, <질병관리청 사칭 문자>의 악성 URL을 클릭하는 경우 검진모아 사칭 웹사이트로 연결됩니다.

 

검진모아 사칭 웹사이트에서는 사용자로 하여금 개인정보(휴대폰 번호, 생년월일, 성함 등)를 입력하도록 유도하고, 사용자가 정보를 입력한 후에는 스마트폰에 악성앱을 다운로드 받게 됩니다.

 

질병관리청 예방접종 증명서 COOV로 위장한 악성앱 실행 시

• 개인정보 유출
• 피해자 문자 메시지 탈취
• 신분증 전송 유도
• 계좌번호 등의 금융정보 입력 유도

위와 같은 경로들을 통해 금융사기 등의 2차 피해로 연계될 수 있으니 사용자 여러분의 각별한 주의가 필요합니다!

---

교묘한 스미싱, 예방 TIP!

 

1. 출처가 불분명한 URL은 클릭을 자제하고 삭제하기

2. 의심되는 사이트 주소의 경우, 정상 사이트와의 일치여부를 꼭! 확인하기

3. 휴대폰번호, 계정정보, 금융정보 등의 개인정보는 신뢰된 사이트에서만 입력하기

   *특히 인증번호의 경우, 모바일 결제로 연계될 수 있으니 한번 더 확인하기

4. 알약M [스미싱 탐지]기능 활용하기

① 알약M 홈 좌측 상단에 있는 메뉴 클릭
② [스미싱 탐지] 기능 클릭
③ 스미싱 문자로 추정되는 내역이 있다면 삭제하기!
④ 스미싱 페이지에서권한 허용되어있는지 확인은 필수!

---

소중한 개인정보, 스마트하게 관리하기!

 

① [검사] 기능으로 휴대폰에 설치되어 있는 앱과 파일들을 검사해주기
② [청소] 기능으로 클립보드/브라우저/검색 히스토리 등을 삭제해서 혹시 모를 개인정보 노출 방지하기
③ [실시간 감시] 기능으로 평소에 설치되는 앱과 파일들을 실시간으로 검사해주기

---

오늘은 코로나19 예방접종 증명서 사칭 스미싱 수법, 스미싱 피해 예방방법, 그리고 개인정보 관리방법에 대해 알아보았습니다. 함께 보신 정보가 사용자 여러분의 안전한 모바일 이용에 도움이 되었길 바랍니다!

 

이스트시큐리티는 앞으로도 스미싱뉴스와 모바일백신 알약M을 통해 사용자분들의 모바일 그린라이프를 위해 노력하겠습니다. 감사합니다.