모바일 중고거래 betman 토토를 이용한 피싱 및 금융 사기 주의!!

국내 최대 모바일 중고거래 betman 토토에서 물품 구매 시 특정 메신저를 이용한 피싱betman 토토 유포와 금융 사기가 발견되어 사용자들의 주의가 필요합니다.

국내 최대 포털중고거래 betman 토토에서도 이와 같은 사기 수법이 발견된 적이 있습니다.

기존 수법과 동일하게 정상적인 중고거래 betman 토토에서 사용자가 물건 구매를 위해 특정 메신저로 연락을 취하면 중고거래 betman 토토의 전용 송금방식을 이용하여 거래를 하기 위해 허위 피싱betman 토토 링크를 전달합니다.

[그림1] 특정 메신저에서 전달되는 피싱betman 토토 화면

사용자는 구매 진행을 위해 메신저에 기재된 링크를 클릭할 경우, 정교하게 만들어진 중고거래 피싱 betman 토토로 이동하게 됩니다.

[그림2] 중고거래 피싱 betman 토토 메인 화면

피싱 betman 토토로 이동한 사용자가구매를 위해 구매 버튼을 클릭하게 되면 사용자의 계정 정보를 가로채기 위한 로그인 화면에 노출됩니다.

사용자 계정을 가로채기 위한 위장로그인 방식은중고거래 betman 토토 위장 방식과포털 betman 토토 위장 방식 2가지 형태로 구성되어 제작되었습니다.

[그림3-1] 사용자 정보를 가로채기 위한 로그인 화면 1

[그림3-2] 사용자 정보를 가로채기 위한 로그인 화면 2

사용자는 구매 결제를 위해 로그인 계정과 패스워드를 입력하면 주문/결제 페이지로 이동합니다. 로그인에 사용된 정보들은 모두 개인 정보 수집 사이트로 전송됩니다.

[그림 4] 중고 betman 토토 주문/결제 페이지와 동일하게 만들어진 피싱 betman 토토 화면

공격자는 금융 사기를 위해사용자의 추가적인 개인 정보 및거래 정보 기재를 유도합니다.

이 때에도 사용자가 기입한 정보들은 모두 개인 정보 수집 사이트로 전송됩니다.

[그림5] 사용자 정보를 추가로 수집하기 위한 피싱betman 토토 화면

전송된 개인 정보 항목과 도메인 정보를 상세히 살펴보면 다음과 같습니다.

[그림6] 수집 된 개인정보 내용

기존에는 특정 중고거래 betman 토토를 대상으로 이러한 피싱betman 토토를 제작하고 유포되었지만, 현재 중고거래를 할 수 있는 betman 토토들을 모두 타깃으로 잡고 제작을 하는 것으로 보입니다.

따라서 중고거래 사이트 이용 시 개인 정보를 입력해야 하는 경우에는 현재 사이트가 정상적인 사이트인지 아닌지 인터넷 주소를 확인하는 습관을 들여야 합니다.

이스트시큐리티 ‘쓰렛 인사이드(Threat Inside)’에서는 해당 허위 거래사이트 및 개인정보 수집 사이트를 아래와 같이 탐지하고 있습니다.

[그림7] 토토 커뮤니티-Threat Inside 허위 거래사이트 탐지 화면