안녕하세요. 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다.

국내 유명 카드사를 사칭하여 금융정보 탈취를 시도하는 피싱 공격이 발견되어 사용자 분들의 각별한 주의가 필요합니다.

이번 공격은 “중요사항: OO카드 계좌 컴플라이언스 검증” 이라는 제목의 피싱 메일을 통해 유포되었습니다.

해당 피싱 메일에서는 바카라 프로정책 변경에 따른 신용카드 계정 정보 수정을 요구하며, 계좌 정보가 수정되지 않으면 카드 계좌가 정지될 수 있다는 내용으로 사용자에게 불안감을 유발하여 본문 내 링크 클릭을 유도합니다.

본문 내 삽입된 링크는 사용자의 의심을 피하기 위해 해당 카드사 홈페이지 URL로 위장했으며, 실제로는 공격자가 설정해 놓은 피싱 페이지 URL이 연결되어 있습니다.

사용자가 계좌 정보 확인을 위해 해당 링크를 클릭하게 되면 연결된 피싱 페이지로 접속되며, 검증을 위해 필요한 사용자 개인정보 및 신용카드/계정 정보를 입력하도록 유도합니다.

만일 사용자가 모든 정보를 입력 후 [검증하기]를 누르면 입력된 정보는 공격자의 서버로 전송되며 공격은 종료됩니다.

이번 공격은 신용카드 계좌정보 검증이라는 다소 민감한 소재를 통해 사용자의 금융정보 탈취를 시도한 공격으로 금융 사에서 카드정보를 요구하는 경우에도 카드번호와 함께 CVC코드, 카드비밀번호 네 자리 숫자를 모두 입력하도록 요구하는 경우는 없다는 점을 반드시 기억하시어 금융정보 유출로 인한 금전적인 피해를 보지 않도록 각별히 주의하시기 바랍니다.

또한 유사한 메일을 수신한 경우 발신자 메일주소를 필히 확인하시고, 메일 내 삽입된 링크 클릭은 지양하시기 바라며, 내용 확인이 필요한 경우 해당 금융 사 공식 홈페이지로 접속하여 확인하시는 방법을 권해드립니다.

Ioc

hxxp://uomm.netsons.org/wp-includes/shi/4k4t60grbjbwc0vl21odcpcs.htm?client_id=CBCA6A361411A6DCA44C84AF7D0C4F1A&response_mode=form_post&response_type=code+id_token&scope=openid+profile&email=&Connect_Authentication_Properties&&nonce=1573657908cbca6a361411a6dca44c84af7d0c4f1a&redirect_uri=&ui_locales=en-US&mkt=en-US

hxxp://uomm.netsons.org/wp-includes/shi/echo.php

​​