네이버 사칭 네이버 해킹 메일 받았어요-스미싱 피해 주의할 점
| 여행지 | 1 | ||
|---|---|---|---|
| 전화 | |||
네이버 사칭 네이버 해킹 메일 받았어요-- 주의할 점 알려드려요./호미숙
여보세요 사용자, homibike,
서비스 약관 위반
귀하의 이메일은 폐쇄됩니다.
이는 네이버 서비스 계약 및 개인 정보 취급 방침을 현재 업데이트하고 있음을 알려 드리기위한 것입니다.
무시 하지마!
참고 : 업데이트하지 않으면 귀하의 이메일 주소가 사용 중지됩니다. (업데이트는 무료)
감사합니다.
네이버 메일서비스팀입니다.
프로그래머인 아들이 그러는데 이또한 스미싱으로 낚시성이라고 합니다.
정보를 빼다가 특히 카톡 같은 경우에 지인으로 접근해서 돈 달라는 요구를 한다고 합니다.
연말연시 택배업체나 설문조사 업체에서 보내는 경우가 많다고 합니다.
위와같이 업그레이드하면 취약점을 이용해서 다운로드나 링크를
누르자마자 악성코드 감염시키는 방식도있다고 합니다.
주의할점
다운로드 링크는 절대 누르지 말고 오른쪽 버튼 확인 후 도메인 주소를 확인하라고 합니다.
이런 메일 받았을 경우 이메일 118에 신고하거나 KISA홈페이지로 신고하면 됩니다.
엑셀첨부 (확장자 xlsx, xlsm)이나 exe, ps1, bat, cmd, jar 같은것들이 실행가능 파일들인데
진짜 조심하고요. 또한 ppt도 pptx는 감염가능성이 있답니다
물론 실행할거냐고 묻는데 아무생각없이 엔터누르면 실행돼버리니 주의하세요.
간혹 html 파일로 오는경 우도 있는데 일반적으로 인터넷 익스플로러로 열리는점을 이용하는 ActiveX 취약점이라고합니다.
파일 다운로드 시 사용자 동의 없이 네이버 쿠키정보를 탈취해서 로그인 시키는 기법도 존재한다고 합니다
특히 비번없이 로그인가능하다고 하니 더욱 특별히 조심 또 조심하세요.
해킹 시 신고하는 곳
https://www.krcert.or.kr/main.do
KISA 인터넷 보호나라에 문의하면 이런식으로 답변이 옵니다.
안녕하십니까? 한국인터넷진흥원 118사이버민원센터입니다.
귀하께서 스미싱에 관한 문의 주신걸로 이해됩니다.
신고 감사 드리며 2차 개인정보 도용을 막기 위한 예방법과 대응방법 안내 드립니다.
(중요) 링크가 있는 문자 메세지는 절대 클릭하지 말고 일단 의심!
1. 소액 결제 차단보다 휴대폰 결제 전체 이용차단을 신청하시는 것이 도용시 금전적 피해를 차단할 수
있습니다 콘텐츠 이용료는 별도 부과 되기 때문입니다 (각 통신사마다 다르니 상담 후 신청)
2. 계정 비밀번호 바꾸기/ 보안강화 opt설정
3.모바일 백신 치료
4. 컴퓨터 백신 치료
5.아이핀이 있으시면 재발급 http://www.privacy.kisa.or.kr 국번 없이 118
6. 공인인증서 폐기 및 재발급(ARS118->4번->1번)
7.출처 불분명한 이메일 첨부파일 열람 금지
8. 번호도용에 따른 항의전화 수신시 통신사에 번호도용방지 서비스를 문의
9. 개인정보노출자 사고예방시스템 등록 (fine.fss.or.kr -소비자 보호- 신분증 분실 등록, 해제)
스미싱(Smishing)이란?
o 개 요
- 문자메시지(SMS)와 피싱(Phishing)의 합성어로, ① ‘무료쿠폰 제공’, ‘돌잔치 초대장’, ‘모바일 청첩장’ 등을 내용으로 하는 문자메시지(SMS) 내 인터넷주소(링크) 클릭하면 → ② 악성코드가 스마트폰에 설치 → ③ 피해자가 모르는 사이에 소액결제 피해 발생 또는 개인·금융정보를 탈취당하는 범죄행위
- 스미싱에 이용된 악성코드는 소액결제 인증번호를 가로챌 뿐 아니라, 스마트폰에 저장된 주소록 연락처, 사진(주민등록증·보안카드 사본), 공인인증서, 개인정보 등까지 탈취하므로 더 큰 금융범죄로 이어질 가능성이 높음
1. 피해 예방법
o 스미싱 피해 예방 수칙
o 출처가 확인되지 않은 문자메시지의 인터넷주소를 클릭 금지
※ 지인에게서 온 문자메시지라도 인터넷주소가 포함된 경우 클릭 전에 전화 확인
o 미확인 앱이 함부로 설치되지 않도록 스마트폰의 보안설정 강화
※ 스마트폰 보안설정 강화방법 : 환경설정→보안→디바이스 관리→‘알 수 없는 출처’에 V체크가 되어 있다면 해제
o 이동통신사 고객센터에 전화 또는 홈페이지를 이용하여 소액결제를 원천 차단하거나 결제금액 제한
※ 자신의 스마트폰으로 114 발신 후, 상담원과 연결을 통해 소액결제 차단 가능
o 스마트폰용 백신프로그램을 설치하고 주기적 업데이트
o T스토어·올레마켓·LGU+앱스토어 등 공인된 오픈마켓을 통해 앱 설치
o 보안강화·업데이트 명목으로 금융정보를 요구하는 경우 절대 입력 금지
2. 스미싱 신고처리 절차
- KISA는 외부기관, 개인으로부터 스미싱 의심 문자를 접수하여, 신고 문자의 스미싱 여부를 검증을 한 후 ISP/SO에 악성앱 다운로드 주소의 차단을 요청함
① 이동통신사, 118센터, 정보보호업체 등으로부터 스미싱 의심 문자를 접수
② 신고된 문자의 스미싱 여부를 검증
③ KT, SK브로드밴드 등 ISP에 악성앱 다운로드 주소를 차단 요청
④ ISP에서 악성앱 다운로드 주소를 차단
3. 신고처리 절차
o (피해구제) 금전피해가 발생한 경우
- 경찰서에서 발급받은 ‘사건사고 사실확인원’을 이통사, 게임사, 결제대행사 등 관련 사업자에게 제출
- 부당청구된 요금에 대해서는 방송통신위원회 통합민원센터(국번없이 1335)에서 통신사와 해당 서비스업체와의 요금 중재를 하고 있으므로 도움 요청
▶ 방송통신위원회 통합민원센터 : http://www.ekcc.go.kr, (국번없이) 1335
o 금전피해가 발생하지 않은 경우
- 악성앱 삭제: 스마트폰 내 ‘환경설정’ → ‘애플리케이션 관리자’ → ‘다운로드’로 이동하여, 문자를 클릭한 시점 이후 확장자명이 apk인 파일 저장여부 확인 후, 해당 apk 파일 삭제
※ 삭제되지 않는 경우, ① 휴대전화 서비스센터 방문 또는 ② 스마트폰 초기화
o 기타 주의사항
- 공인인증서를 저장한 폰이 감염되었을 경우, 공인인증서를 재발급받는 것이 좋음
- 이통사 고객센터를 통해 소액결제를 원천적으로 차단하거나 결제금액 제한 권장
※ 스미싱은 민원인이 의심문자를 수신한 뒤 최단시간 내에 신고해주시는 것이 바람직
- 해커가 의도적으로 악성앱 다운로드 주소를 단기간에 삭제할 경우, 추적이 어려움
- 신고문자에 포함된 인터넷주소는 대소문자 영문 및 숫자를 정확히 구별하여 신고
(대문자 I와 소문자L, 숫자0와 영문 o 등)
- e프라이버시 클린서비스(http://www.eprivacy.go.kr): 주민등록번호 및 아이핀
(i-PIN) , 핸드폰 이용내역 조회, 회원탈퇴 지원(무료)
자세한 상담은 - 개인정보침해신고센터http://www.privacy.kisa.or.kr 국번없이118
4. 사용 중인 컴퓨터 점검
핸드폰을 PC에 연결할 시 악성코드를 심어질 우려가 있어 컴퓨터 점검은 필수입니다.
1) 온라인 백신(2개이상)을 사용하여 PC를 점검
검사 진행시 일반검사와 정밀검사를 반드시 진행하셔야 합니다.
o맞춤형전용백신 :http://www.boho.or.kr/download/dedicatedVaccine/download.do
2) 저희 한국인터넷진흥원에서는 가정에서 사용하는 PC의 경우에 PC 원격점검 서비스를 무료로 제공하고 있습니다.
* PC원격점검 서비스 신청 절차(무료/ 예약제)
- KISA보호나라 & KrCERT(http://www.boho.or.kr)
- 보안서비스 - PC원격점검 - 원격점검 신청하기.
- 또는 신청이 어려울 경우 대리 접수 (전화 118)
불편사항이 원만히 해결되시길 바랍니다. 감사합니다
스미싱이나 피싱을 이미 당했다면
112나 118로 신고하세요.
메일을 잘 모르는 어른들이 걱정되네요.
여러분 우리모두 이런 스미싱 피해에 더욱 조심해요.
네이버 사칭 네이버 해킹 메일 받았어요-스미싱 피해 주의할 점
#네이버사칭 #네이버해킹메일 #스미싱피해 #주의할점
