|
16일 안랩에 따르면 공격자는 `고객님 예약물품 맞는지 조회부탁합니다. 문제있는 경우 곡객센터(`고객센터`의 오타) 연락주세요`라는 내용으로 악성 인터넷주소(URL)가 포함된 문자를 발송했다.
사용자가 문자메시지 내 URL을 누르면 인터넷 우체국으로 위장한 가짜 사이트로 연결되며, `우체국 최신 버전을 다운로드하고 설치하세요`라는 메시지가 나타난다. 사용자가 무심코 `확인` 버튼을 누르면 스마트폰에 정상 우체국 앱을 사칭한 악성 앱이 설치된다. 해당 악성 앱은 정상 앱을 변조한 것이 아니라 유사한 아이콘 등을 사용해 제작된 것으로 분석됐다.
박태환 안랩 ASEC 대응팀장은 “블랙프라이데이나 연말 등 시즌을 앞두고 우편물이나 택배 관련 안내를 사칭한 스미싱은 꾸준히 발견되고 있다”며 “이로 인한 피해를 예방하려면 출처가 불분명한 문자메시지 속 URL을 실행하지 말고 앱은 반드시 구글플레이 등 정식 앱 마켓을 이용해 내려받아야 한다”고 당부했다.