국내 유입된 해외 은행 사칭 피싱 메일

한국 시각 2009년 11월 29일 오후 해외 은행의 고객 서비스 센터를 사칭하여 개인 금융 정보를 탈취할 목적의 피싱(Phishing) 전자 메일이 유포된 것이 ASEC에서 확인 되었다.

이 번 해외 은행을 사칭하여 개인 금융 정보를 탈취하는 피싱 메일은 “security maintenance”, “account confirmation!”, “Chase Bank customer service: urgent security notice.”, “important information from customer service”, “your account”, “confirm your details”와 “please confirm your details!”라는 다수의 메일 제목으로 국내에 유포되었으며 기존 악성코드를 유포하는 전자 메일과 유사하게 본문에는 악의적인 웹 사이트로 유도하는 링크가 포함되어 있었다.

이 번에 유포된 전자 메일은 위 이미지와 같이 새로운 보안 설정 변경이 필요함으로 아래 웹 사이트를 통해 정보를 입력할 것을 요구하고 있다.