Gmail 계정 소지자는 ‘위험에 처해있다’고 경고합니다 – 안전을 유지하는 4 가지 중요한 규칙

Gmail 사용자는 너무 정교한 영리한 새로운 사기에 대해 경고를 받고있어 수백만 명의 사용자를 쉽게 잡을 수 있습니다. 다음은 알아야 할 사항입니다

Gmail 계정 소지자는 일일 이메일을 확인할 때 극도로주의를 기울여야합니다. 최근 보고서에 따르면 일부받은 편지함에 “극도로 정교한”새로운 사기 착륙이 강조되어 잠재적으로 사용자가 온라인 사기에 노출되었습니다.

이제 Malwarebytes의 보안 전문가들은 모든 Gmail 사용자가 “영리한 재생 공격”으로 위험에 처해 있다고 경고합니다. 이 트릭에 빠지면 사기꾼이 계정과 개인 데이터에 대한 완전한 액세스 권한을 부여 할 수 있기 때문에 이것은 가볍게 받아 들여야한다는 경고는 아닙니다.

Ethereum Name Service의 수석 개발자 인 Nick Johnson이 처음 식별 한 새로운 공격은 정당한 Google 계정에서 전송 된 것처럼 보이도록 교활한 전술을 사용합니다. 이것은 공식적으로 보일뿐만 아니라 매우 효과적인 스팸 필터를 우회 할 수 있음을 의미합니다.

Johnson은 Google로부터 법적 소환장이 발행되었다고 제안하고 계정에 대한 액세스 권한이 필요하다는 이메일을 받았습니다. 메일 주소와 도메인 이름이 실제 Google 계정 인 것처럼 보이기 때문에 사기가 진정으로 보이지만 사기는 진짜로 나타났습니다.

“가장 먼저 주목해야 할 것은 유효하고 서명 된 이메일이라는 것입니다. 실제로 no-reply@google.com에서 전송되었습니다. DKIM 서명 수표를 통과하고 Gmail은 경고없이 표시합니다.”라고 Johnson은 말했습니다.

기술에 정통한 Johnson이 무언가가 Amiss라는 것을 깨달은 유일한 이유는 공식 사이트가 Accounts.google.com이라는 플랫폼에서 호스팅되어야했기 때문입니다. 주요 차이점은 Google 계정을 가진 사람이라면 누구나 Sites.google.com에서 자체 사이트를 설정할 수 있으며 사이버 범죄자가이를 활용했다는 것입니다.

Google 은이 문제를 인정하고 향후 그러한 공격을 예방하기위한 업데이트를 구현하고 있습니다. Google의 대변인은 “우리는 위협 행위자 인 Rockfoils의 이러한 표적 공격을 알고 있으며 지난 주 동안 보호를 시작하고있다”고 Google의 대변인은 Newsweek에 말했다.

보안 조치가 강화 되었음에도 불구하고 만족스럽지 않고 경계를 유지하는 것이 중요합니다.

Gmail 사기를 피하는 방법

Malwarebytes는이 새로운 사기를 피하기 위해 이메일 사용자 가이 새로운 사기를 조종하는 데 도움을주기 위해 안전을 유지하기위한 몇 가지 필수 팁을 공유했습니다.

이 팁에는 다음이 포함됩니다.

• 원치 않는 이메일이나 예기치 않은 웹 사이트에서 링크를 클릭하지 마십시오.

• 예상치 못한 메시지를받을 때 이메일 헤더를 면밀히 검사하십시오.

• 다른 독립 채널을 통해 그러한 이메일의 진위를 확인하십시오.

• Google 계정 (또는 Facebook, 해당 문제)을 사용하여 다른 사이트 및 서비스에 로그인하여 각 서비스에 대해 별도의 계정을 만듭니다.

따라서 이메일에 액세스 할 때는주의를 기울이고 잡히지 마십시오.