건강검진 결과서 피싱 메일 주의 하세요!

오늘날의 디지털 시대에 피싱 사기는 언뜻 보면 합법적인 것처럼 교묘하게 제작된 이메일을 통해 순진한 개인을 표적으로 삼아 점점 더 정교해졌습니다.

그러한 계획 중 하나는 가짜 건강 검진 알림을 사용하여 피해자가 개인 정보를 공개하거나 악의적인 링크를 클릭하도록 유도하는 등 사람들의 건강에 대한 우려를 표적으로 삼는 것입니다.

이 기만적인 전술에 대해 더 자세히 알아보고 피해자를 찾아내고 피하는 방법을 알아봅시다.

피싱메일 : 검진 결과서 조회 및 발급

피싱수법

2022년에 빈번하게 발송되오던 "건강검진결과서 조회 피싱 메일"이 오늘 또 도착했어요.  

어? 올초에 건강 검진을 받긴했느데.. 3개월이 지난 지금 메일이 온다고???

일단 의심부터 하고 보는 편이라.. 지체없이 발신자 이메일을 확인해보니. 역시나

mailsender24@mail.ru

.ru 면 러시아발 이네요... 지체없이 패스..

공식 의료 기관(건강관리보험공단 또는 한국건강관리협회등) 제공자나 네이버와 같은 기관으로부터 건강 검진 결과가 준비되었음을 알리는 이메일을 느닷없이 받았다고 상상해 보세요.

메일 본문 내용이 공식 기관에서 보낸 메일과 일치하거나 유사하다면?
연락처를 검색해보니 기관의 연락처와 일치하다면?

 

가끔은 문자메세지로도 유사한 피싱 문자를 마주하게 되는데요..

관련기사는 아래 링크를 참조하세요.

↓ ↓ ↓

보안뉴스 : '건강검진 보고서 발송완료, 내용보기’ 스미싱 사기 주의

‘건강검진 보고서 발송완료, 내용보기’ 스미싱 사기 주의

신뢰할 수 있는 기관의 이름을 모방하기 위해 발신자 이름을 조작할 수 있지만 자세히 살펴보면 실제 이메일 주소와 일치하지 않는 것을 발견할 수 있습니다.

오늘 받은 메일의 경우 "한국 건강관리협회" 에서 보낸 것으로 보이지만, 자세히 살펴보면 '@mail.ru'로 끝나는 의심스러운 주소에서 보낸 것으로 드러납니다.

 

mailsender24@mail.ru

 

한국 건강관리협회 : 메디체크 : https://www.kahp.or.kr

 

더욱이, 피싱 이메일은 긴박감이나 두려움을 불러일으키는 전술을 사용하여 수신자가 통신의 진위 여부를 주의 깊게 평가하지 않고 성급하게 행동하도록 강요하는 경우가 많은데요.

건강검진조회서와 같은 예는 2년에 한번 정기적으로 건강검진을 받기 때문에, 크게 의심하지 않고 링크를 클릭하게 됩니다.

특히 링크를 클릭하게 되면 스미싱, 파밍,  피싱, 메모리해킹등의 보이스 피싱 범죄 피해를 볼 수 있기에 절대 절대 링크를 클릭하지 말아야 합니다.

스미싱 : 출처 경찰청

파밍 : 출처 경찰청

피싱 : 출처 경찰청

메모리해킹 : 출처 경찰청

 

피싱 사기 피해 예방 조치

1. 발신자 확인
   
   발신자의 이메일 주소에 이상이나 불일치가 있는지 항상 다시 확인하세요. 합법적인 조직은 일반적으로 이메일 주소에 공식 도메인 이름을 사용하므로 이 표준에서 벗어나는 주소에 주의하세요.
   
   
2. 링크 및 첨부 파일에 주의하세요
   
   의심스러운 이메일에서 링크를 클릭하거나 첨부 파일을 다운로드하지 마세요. 특히 중요한 정보나 로그인 자격 증명을 제공하라는 메시지가 표시되는 경우 더욱 그렇습니다. 링크 위에 마우스를 올려 URL을 미리 보고 예상 대상과 일치하는지 확인하세요.
   
   
3. 최신 정보를 유지하세요
   
   일반적인 피싱 전술을 숙지하고 잠재적인 위협에 대해 경계심을 유지하세요. 자신을 교육하고 새로운 사기에 대한 정보를 얻는 것은 사기 행위에 빠지는 것을 인식하고 피하는 데 도움이 될 수 있습니다.
   
   
4. 의심스러운 활동 신고
   
   피싱 이메일을 받은 경우 관련 기관이나 사칭 조직에 즉시 신고하세요. 그러한 사건을 보고함으로써 귀하는 사이버 범죄에 맞서 싸우고 다른 사람들이 유사한 사기의 피해자가 되지 않도록 보호하기 위한 공동 노력에 기여하게 됩니다.
   
   

결론적으로

피싱 사기는 점점 더 복잡하고 정교해지고 있지만 주의를 기울이고 건전한 회의론을 유지하는 것은 사기 행위로부터 자신을 보호하는 데 큰 도움이 될 수 있습니다.

경계심을 늦추지 않고 이메일 보안에 대한 모범 사례를 채택함으로써 피싱 공격의 희생양이 될 위험을 최소화하고 개인 정보가 잘못된 손에 넘어가는 것을 방지할 수 있습니다.

의심스러운 경우 항상 주의를 기울이고 조치를 취하기 전에 의심스러운 통신의 적법성을 확인하는 것이 더 낫다는 점을 기억하십시오. 안전을 유지하고 최신 정보를 얻으며 피싱 사기에 당황하지 마세요.

 

피싱메일 주의 : 건강 검진 결과서