2023년 4월 23일, 국민 건강 건강검사 보험 통보문이 도착했습니다. 하지만 이 통보문은 사실 피싱(스미싱) 메시지였던 것으로 판단되고 있습니다. 우리의 개인 정보와 보안을 위해서는 이러한 피싱 메시지로부터 온 모든 링크와 연락처에 대해 주의해야 합니다.
피싱 메시지 내용과 특징
해당 피싱 메시지는 국민 건강 건강검사 보험 통보문을 위장한 것으로 보입니다. 메시지 속에는 피해를 입을 수 있는 링크가 포함되어 있지만 일부는 가려져 있습니다. 더욱이 스미싱 공격으로 등록된 메시지이기도 합니다.
스미싱 사이트의 동작과정
해당 스미싱 사이트는 휴대폰 번호 입력이 가장 위에 위치해 있는 특징을 가지고 있습니다. 또한 모바일 화면으로 나오기 때문에 크게 보입니다. 이 스미싱 사이트는 원하는 목적 외에는 기능이 동작하지 않으며, 사용자에게 전화번호, 이름, 생년월일 등의 정보를 입력하고 악성 apk 파일을 다운로드하도록 유도합니다. 이 apk 파일은 Trojan/Android.SMSstealer.1186144로 분류되며, 이미 V3 Mobile 제품 사용자에게서는 악성코드로 진단된 상태입니다.
주의가 필요한 점
공격자의 조사와 공격 과정에는 여전히 부족한 점이 있으며, 아이폰 사용자도 마찬가지로 스미싱 공격을 받을 수 있습니다. 최근에는 스미싱 공격이 점점 더 정교해지고 있기 때문에 우리는 주의를 기울여야 합니다. 개인 정보의 보호와 보안을 위해 절대로 의심스러운 링크를 클릭하거나 개인 정보를 입력하면 안 됩니다.
출처
국민건강보험
댓글