|  입력 : 2019-08-26 01:37

#페이스북 #페이스북 메시지 #피싱 #로그인 #개인정보 탈취

페북 메시지로 온 동영상 링크 클릭시 페북 로그인 화면으로 꾸민 피싱 사이트로 이동

[보안뉴스 권 준 기자] 최근 페이스북 메시지로 동영상 페이지를 사칭한 링크를 보내 개인정보 탈취를 시도한 정황이 포착됐다.


보안전문업체 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 페이스북 메시지로 온 동영상 링크를 클릭하면 페이스북 로그인 화면으로 꾸민 피싱 사이트로 이동되며, 해당 사이트에 사용자의 로그인 정보를 입력할 경우 피싱 사이트 제작자에게 사용자의 계정 및 비밀번호가 전달되는 것으로 분석됐다. 또한, 계정정보 입력 후 ‘Log In’ 버튼을 클릭하면 광고 사이트로 이동되는 것으로 드러났다.


최근 스피어피싱 메일을 통해 사용자 개인정보를 탈취하는 피싱 페이지 유포 사례가 많이 발견됐는데, 이번에는 특이하게도 페이스북 메시지를 통해 피싱 페이지를 유포했다는 게 ESRC 측의 설명이다.

특히, 개인정보 탈취 피싱 페이지를 동영상 링크인 것처럼 꾸며 사용자의 클릭을 유도했으며, 로그인 정보를 입력한 후에는 악성 광고 페이지로 사용자를 이동시켰다는 것.

이에 따라 본인이 모르는 사용자로부터 온 링크의 경우에는 해당 링크가 어떤 행위를 하는지 알 수 없기 때문에 절대 첨부된 링크를 클릭하지 말아야 한다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

권준기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  한국동서발전, 위험 작업을 수중로봇으로 대체...

• 2

  남양주시, 국토부 ‘공공 분야 드론 조종인력...

• 3

  [주말판] 문제의 스노든 회고록, 서문 전문...

• 4

  충남대병원, ‘클라우드 기반 CDM 맞춤형 ...

• 5

  특허청, 10개 온라인 사업자와 지식재산보호...

• 1

  코드 공유 플랫폼인 깃허브, 취약점 제거에 ...

• 2

  AMD 라데온 그래픽카드 일부에서 치명적인 ...

• 3

  호주 당국, “2월의 해킹 공격, 중국의 소...

• 4

  [9.17 보안 WITS] 사우디 드론, 다...

• 5

  소포스, 격리 툴인 샌드박시 완전 무료로 배...

• 1

  [미리보는 2019 국감] 과기방통위에서 다...

• 2

  서부지방산림청, 정보보안·4대 폭력 예방·청...

• 3

  유명 가정용 라우터와 NAS 장비들에서 취약...

• 4

  강남구, 4차 산업혁명 관련 ‘스마트도시 정...

• 5

  강남구, 지자체 최초 모바일서비스 ‘더강남’...