안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 다양한 키워드를 활용하여 이루어지던 스미싱 공격들이 올해 초부터 효과가 좋은 택배와 건강검진 키워드를 사용하는 스미싱 공격으로 집중되고 있는 양상입니다. 1월부터 스미싱 공격은 택배와 건강검진 키워드를 활용하는 공격이 주류를 이루고 있습니다. 그리고 보이스피싱 공격은 꾸준히 증가세를 유지하고 있습니다. 5월의 주요 스미싱 공격은 택배를 키워드로 하는 스미싱이 주도하고 있습니다. 택배를 키워드로 하는 스미싱 공격은 57.53%로 4월 대비 7.81% 소폭 증가했습니다. 뒤를 이어 건강검진을 키워드로 하는 스미싱 공격이 29.22%를 차지하고 있으며 4월 대비 9.24% 감소했습니다. 그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 12.5..

악성코드 분석 리포트 2022. 6. 29. 15:48

[6월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신][국민건강보험]개인종합검진 결과표 발송.자세내용확인[xxxx.xxxx[.]fit] 2 [Web발신][국민건강검진]건강검진 안내서 발송완료.내용보기[xxxxx.xxxx[.]cyou] 3 -거래내역 *승인 번호 38** *승인 금액 973,200원 *정상처리 완료 *문의사항 050-xxxx-xxxx 4 [국제발신] NSmall [해외배송] 고객님 6월20일 783,000원 결제완료 본인아닐시 신고 문의준화:050-xxxx-xxxx 5 대한택배, 고객 상품 배송..

안전한 PC&모바일 세상/스미싱 알림 2022. 6. 24. 16:42

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 보이스피싱은 꾸준하게 발생하고 있으며 꼭 전화를 통한 방법이 아닌 메신저를 활용한 방법들도 증가하고 있습니다. 여러 가지 사례들이 확인되고 있지만 아래와 같이 분류할 수 있습니다. 1. 각종 기관을 사칭하는 방법 A. 검사나 경찰, 은행원을 사칭하여 피해자에게 문제가 생긴 것처럼 얘기하고 해결을 위한 돈을 요구 2. 메신저를 통해 지인과 가족을 사칭한 방법 A. 휴대폰이 망가져서 친구 계정으로 연락했다며 수리비가 급하니 돈을 요구 3. 연락처에 저장된 가족 번호를 활용한 방법 A. 010을 제외한 뒤 번호 8자리를 가지고 연락처의 이름을 판단하는 점을 악용해 가족이나 지인으로 위장하여 돈을 요구 4. 대출을 받기 위한 신용 조회 방법 A...

악성코드 분석 리포트 2022. 6. 21. 09:00

[6월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [요청하신 결제금액]KRW 973,200원 정상처리 되었습니다 고객센터 050-xxxx-xxxx 2 [국제발신] 1,047,420원 결제완료 본인아닐시 문의전화:02-xxxx-xxxx 3 [대한택.배], 고 객님 물품 배송 불가 :주:소 오류 즉시 :주:소 수정: 4 [대한통운], 고 객상 품 배송 불가 ”주”소 오류 즉시 정정:[ han[.]gl/xxxxx ] 5 [Web발신][국민건강검진]건강검진 안내서 발송완료.내용보기[xxxxx.xxxx[.]ink] 출처 : 알..

안전한 PC&모바일 세상/스미싱 알림 2022. 6. 17. 18:31

[6월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신]OOO님 [해외직구]859,700원 승인완료.(본인 신청이 아닐시 소비자보호원으로 문의:070-xxxx-xxxx) 2 [국외발신]고객님 통관/배송정보 물품번호P85***5907*** 728,100원 통관승인 배송문의 02-xxxx-xxxx 3 [대한택.배] 고 객 물품 배송 불가 :주 소 부 정확한 경 우즉시 위치 수정:[ han[.]gl/xxxxx ][M1] 4 [대한택배] 고 객 물품 배송 불가 ”주”소 오류 즉시 수정:[ hxxps://han[.]gl/..

안전한 PC&모바일 세상/스미싱 알림 2022. 6. 10. 16:34

[6월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신] 고객님 [ebay] KRW 1.218.800 결제완료 승인번호: 5xx3 본인 아닐시 고객센터 문의: 050-xxxx-xxxx 2 [국외발신] 해외구입 1,047,420원 승인완료 인증번호:5623 상품이 정상출고중입니다 본인아닐시 문의전화:02-xxxx-xxxx 3 대한택배, 고객 물품 배송 불가 주소 오류 즉시 변경,[xx.xxxxxx[.]com/] 4 대한택배, 고객 상품 배송 불가 "주"소 오류 즉시 정정:[hxxps://han[.]gl/xxxxx]..

안전한 PC&모바일 세상/스미싱 알림 2022. 6. 7. 15:45

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 4월의 주요 스미싱 공격은 택배 스미싱 문자로 49.72%를 차지하고 있습니다. 그리고 건강검진 스미싱이 38.46%, 마지막으로 보이스피싱을 유도하는 스미싱 공격이 10.69%를 차지하고 있습니다. 코로나로 인한 거리 두기 등이 완화되며 스미싱도 공격 방법이 변화하고 있습니다. 악성 앱 유포 링크를 제거한 후 통화를 유도하여 악성 앱을 유포하는 보이스피싱 방식의 스미싱 공격이 지속적으로 증가하고 있습니다. 4월의 스미싱 트렌드를 살펴보도록 하겠습니다. 4월 스미싱 트렌드 ESRC에서 수집 한 4월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 4월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SM..

악성코드 분석 리포트 2022. 5. 30. 16:47

[5월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신] NSmall [해외배송] xxx님 5월23일 783,000원 결제완료 물류센터:050-xxxx-xxxx 2 [국외발신] -거래내역 -승인번호-38** -금액-973,200원 -처리완료 되었습니다 -고객센터 02-xxxx-xxxx 3 대한택배, 고객님 물품 배송 이상 배송 불가 도로 불일치“hxxps://han[.]gl/xxxxx" 4 대한택배.고객 상품 배송 실패 주소 오류가 있으면 즉시 수정해 주십시오 kutt[.]it/xxxxx 5 [Web발신][국민건..

안전한 PC&모바일 세상/스미싱 알림 2022. 5. 27. 16:35