자격증과 세미나, 프로그램 이야기를 주저없이 써봅니다.

Since 2008. 10.

해킹, 보안

1588-0112 카카오톡 계정 신고접수 스미싱

럭키맨 운수 2014. 9. 12. 19:35

 

오늘(9월 12일) 오후 5시 51분 본인 안드로이드 스마트폰에 스미싱 메시지가 왔습니다. 전화번호가 1588-0112 이며, 카카오톡 메신저앱을 사칭한 스미싱 문자였습니다. '고객님 카카오톡 계정은 신고접수 상태입니다 해제하세요’라는 문구인데 수법이 나날이 치밀해지고 있음을 알 수 있습니다. 참고로 1588-0112 전화번호 정보는 KT텔레캅 보안업체입니다.

 

보안뉴스 8월 21일자 기사(카톡 계정 신고접수 상태, 깜짝 놀라 클릭했다간...)를 보면 이스트소프트는 모바일 백신 ‘알약 안드로이드’에서 ‘고객님 카카오톡 계정은 신고접수 상태입니다 해제하세요’라는 문구의 스미싱이 7월 23일 최초 신고됐다고 밝혔고 ‘[Web발신][카카오톡]Kakao계정 타지역에서 로그인 확인’ 등 카카오톡 사칭 스미싱이 기승을 부린 바 있다고 전했습니다.

 

해당 스미싱에 포함된 URL을 클릭하면 카카오톡을 교묘하게 사칭한 모바일 페이지로 접속됩니다.

 

 

이동된 사이트(hxxp://korkaoka.25u.com)에서 서류접수확인 버튼을 누를 경우, 추가적으로 국내 은행앱을 가장한 가짜 뱅킹앱(KAKAO.apk)이 다운로드됩니다. 설치된 가짜 뱅킹앱은 사용자의 민감한 금융정보 등을 탈취합니다. 위와 같은 스미싱을 받게 되면 인터넷 주소가 포함된 URL을 클릭하지 않도록 각별히 주의하고 모바일 백신을 통해 검사해보시기 바랍니다.