안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 다양한 키워드를 활용하여 이루어지던 스미싱 공격들이 올해 초부터 효과가 좋은 택배와 건강검진 키워드를 사용하는 스미싱 공격으로 집중되고 있는 양상입니다. 1월부터 스미싱 공격은 택배와 건강검진 키워드를 활용하는 공격이 주류를 이루고 있습니다. 그리고 보이스피싱 공격은 꾸준히 증가세를 유지하고 있습니다. 5월의 주요 스미싱 공격은 택배를 키워드로 하는 스미싱이 주도하고 있습니다. 택배를 키워드로 하는 스미싱 공격은 57.53%로 4월 대비 7.81% 소폭 증가했습니다. 뒤를 이어 건강검진을 키워드로 하는 스미싱 공격이 29.22%를 차지하고 있으며 4월 대비 9.24% 감소했습니다. 그리고 보이스피싱을 유도하는 내용의 스미싱 공격이 12.5..

악성코드 분석 리포트 2022. 6. 29. 15:48

[6월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [Web발신][국민건강보험]개인종합검진 결과표 발송.자세내용확인[xxxx.xxxx[.]fit] 2 [Web발신][국민건강검진]건강검진 안내서 발송완료.내용보기[xxxxx.xxxx[.]cyou] 3 -거래내역 *승인 번호 38** *승인 금액 973,200원 *정상처리 완료 *문의사항 050-xxxx-xxxx 4 [국제발신] NSmall [해외배송] 고객님 6월20일 783,000원 결제완료 본인아닐시 신고 문의준화:050-xxxx-xxxx 5 대한택배, 고객 상품 배송..

스미싱 알림 2022. 6. 24. 16:42

[6월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [요청하신 결제금액]KRW 973,200원 정상처리 되었습니다 고객센터 050-xxxx-xxxx 2 [국제발신] 1,047,420원 결제완료 본인아닐시 문의전화:02-xxxx-xxxx 3 [대한택.배], 고 객님 물품 배송 불가 :주:소 오류 즉시 :주:소 수정: 4 [대한통운], 고 객상 품 배송 불가 ”주”소 오류 즉시 정정:[ han[.]gl/xxxxx ] 5 [Web발신][국민건강검진]건강검진 안내서 발송완료.내용보기[xxxxx.xxxx[.]ink] 출처 : 알..

스미싱 알림 2022. 6. 17. 18:31

[6월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신]OOO님 [해외직구]859,700원 승인완료.(본인 신청이 아닐시 소비자보호원으로 문의:070-xxxx-xxxx) 2 [국외발신]고객님 통관/배송정보 물품번호P85***5907*** 728,100원 통관승인 배송문의 02-xxxx-xxxx 3 [대한택.배] 고 객 물품 배송 불가 :주 소 부 정확한 경 우즉시 위치 수정:[ han[.]gl/xxxxx ][M1] 4 [대한택배] 고 객 물품 배송 불가 ”주”소 오류 즉시 수정:[ hxxps://han[.]gl/..

스미싱 알림 2022. 6. 10. 16:34

[6월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신] 고객님 [ebay] KRW 1.218.800 결제완료 승인번호: 5xx3 본인 아닐시 고객센터 문의: 050-xxxx-xxxx 2 [국외발신] 해외구입 1,047,420원 승인완료 인증번호:5623 상품이 정상출고중입니다 본인아닐시 문의전화:02-xxxx-xxxx 3 대한택배, 고객 물품 배송 불가 주소 오류 즉시 변경,[xx.xxxxxx[.]com/] 4 대한택배, 고객 상품 배송 불가 "주"소 오류 즉시 정정:[hxxps://han[.]gl/xxxxx]..

스미싱 알림 2022. 6. 7. 15:45

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 4월의 주요 스미싱 공격은 택배 스미싱 문자로 49.72%를 차지하고 있습니다. 그리고 건강검진 스미싱이 38.46%, 마지막으로 보이스피싱을 유도하는 스미싱 공격이 10.69%를 차지하고 있습니다. 코로나로 인한 거리 두기 등이 완화되며 스미싱도 공격 방법이 변화하고 있습니다. 악성 앱 유포 링크를 제거한 후 통화를 유도하여 악성 앱을 유포하는 보이스피싱 방식의 스미싱 공격이 지속적으로 증가하고 있습니다. 4월의 스미싱 트렌드를 살펴보도록 하겠습니다. 4월 스미싱 트렌드 ESRC에서 수집 한 4월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 4월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SM..

악성코드 분석 리포트 2022. 5. 30. 16:47

[5월 네 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신] NSmall [해외배송] xxx님 5월23일 783,000원 결제완료 물류센터:050-xxxx-xxxx 2 [국외발신] -거래내역 -승인번호-38** -금액-973,200원 -처리완료 되었습니다 -고객센터 02-xxxx-xxxx 3 대한택배, 고객님 물품 배송 이상 배송 불가 도로 불일치“hxxps://han[.]gl/xxxxx" 4 대한택배.고객 상품 배송 실패 주소 오류가 있으면 즉시 수정해 주십시오 kutt[.]it/xxxxx 5 [Web발신][국민건..

스미싱 알림 2022. 5. 27. 16:35

[5월 세 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국외발신] OOO님 (주)아마존 코리아 U.S.D 363.03 해외 승인 본인아닐시 한국소비자원:050-xxxx-xxxx 2 대한택.배 고객님 상품 배송 실패 주“”소가 틀리시면 바로 수정해주.세요.[ han[.]gl/xxxxx ][FW] 3 0000배송불가&l도로명불일치&g앱 다운로드 주소지확인 부탁드립니다 hxxps://xxxx.xxxx[.]com 4 [국민건강검진센터]종합건강검진 안내서 발송완료.내용확인[xxxxx.xxxx[.]fit] 5 [Web발신] [국민건..

스미싱 알림 2022. 5. 20. 17:06