.jpeg)
이더리움 네임 서비스(ENS)의 창립자인 닉 존슨이 구글을 사칭하는 매우 정교한 피싱 공격에 대해 경고했습니다. 이 사기는 사용자가 가짜 소환장을 통해 자신의 구글 데이터가 법 집행 기관과 공유되고 있다고 믿게 만들어 로그인 자격 증명을 손상시킬 수 있습니다.
주요 내용
-
가짜 소환장을 사용하여 구글을 사칭하는 피싱 공격.
-
이 사기는 구글의 인프라를 악용하여 DKIM 검사를 통과합니다.
-
사용자는 사기 지원 페이지를 통해 로그인 자격 증명을 제공하도록 속아 넘어갑니다.
-
구글은 이 문제를 인식하고 있으며 대응 조치를 시행하고 있습니다.
사기의 본질
최근 소셜 미디어 플랫폼 X에 게시된 글에서 존슨은 피싱 공격이 어떻게 작동하는지 설명했습니다. 사용자는 구글에서 온 것처럼 보이는 이메일을 받게 되며, 이 이메일은 법 집행 기관에 의해 소환장으로 인해 자신의 데이터가 공유되고 있다고 주장합니다. 이 이메일은 합법적으로 보이도록 작성되어 DKIM 서명 검사를 통과하며, 사용자들의 받은 편지함에 경고 없이 나타나고 진짜 보안 경고와 함께 표시됩니다.
이 이메일은 사용자가 사건 자료를 보거나 소환장에 이의를 제기하기 위해 링크를 클릭하도록 유도합니다. 이 링크는 사용자를 구글 사이트에서 호스팅되는 지원 페이지로 안내하며, 이는 구글 계정이 있는 누구나 합법적으로 보이는 웹사이트를 만들 수 있는 도구입니다. 사용자가 이 페이지에 로그인 자격 증명을 입력하면 공격자는 이 민감한 정보를 수집할 수 있습니다.
공격의 작동 방식
이 피싱 공격은 여러 가지 교묘한 전술을 활용합니다:
-
구글 사칭: 이메일은 구글의 no-reply 도메인에서 온 것처럼 보이므로 진짜처럼 보입니다.
-
구글 사이트 악용: 공격자는 신뢰할 수 있는 구글 소유 도메인 아래에서 합법적으로 보이는 사이트를 만듭니다.
-
구글 OAuth 사용: 공격자는 구글의 앱 이름 필드를 조작하여 사기의 신뢰성을 더욱 높입니다.
-
DKIM 검사 통과: 이메일은 DKIM 서명 검증을 통과하여 합법적인 메시지와 같은 스레드에 나타날 수 있습니다.
구글의 대응
증가하는 위협에 대응하기 위해 구글 대변인은 회사가 이 피싱 공격을 인식하고 있으며 공격자가 악용하는 방법을 차단하기 위한 조치를 취하고 있다고 확인했습니다. 그들은 이러한 유형의 남용을 방지하기 위한 보호 조치를 배포하고 있으며, 이러한 조치가 곧 완전히 배포될 것으로 예상하고 있습니다.
대변인은 구글이 이메일이나 전화 통화를 통해 비밀번호나 일회용 비밀번호와 같은 개인 계정 자격 증명을 요청하지 않을 것이라고 강조했습니다. 사용자는 이러한 피싱 캠페인에 대한 보안을 강화하기 위해 이중 인증 및 패스키를 채택할 것을 권장합니다.
결론
피싱 사기가 점점 더 정교해짐에 따라 사용자는 경계를 유지하는 것이 중요합니다. ENS 창립자의 경고는 특히 민감한 정보를 요청하는 이메일의 진위를 확인하는 것이 중요하다는 것을 상기시킵니다. 정보를 유지하고 강력한 보안 관행을 채택함으로써 사용자는 이러한 악의적인 공격으로부터 자신을 더 잘 보호할 수 있습니다.
출처
-
ENS 창립자가 경고하는 구글 소환장 사기, Cointelegraph.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.