ESTsecurity 알약 블로그 (blog.alyac.co.kr)
해외 로그인 문자메시지로 위장된 국내 암호화폐 피싱 사이트 주의!! · 2020-10-21
summary: 안녕하세요. ESRC(시큐리티 대응센터)입니다. 최근 국내 암호화폐 사이트의 계정을 노리는 문자메시지가 발견되어 사이트 사용자들의 주의가 필요합니다. 이번에 발견된 문자메시지는 “고객님계정 해외IP-103.208.220.195에서 로그인되였습니다. 본인이아닐경우에는 해외IP차단해주세요. www.coinoner[.]com” 내용으로 특정 코인 거래 사용자들에게 보내지고 있습니다. 문자메시지를 받은 코인 거래 사용자가 본인의 계정확인을 위해 문자메시지 내에 기재된 링크로 연결할 경우 사용자의 계정과 패스워드를 가로채기 위한 피싱 사이트로 연결됩니다. [그림1] 문자메시지에 기재된 피싱 사이트 화면 피싱 사이트에는 최근 피싱 피해나 암호화폐 거래 대행에 대한 주의사항을 보여줌으로써 사용자들에게 실제 거래 사이.. | attribution sentence: ESRC는 이번 국내 암호화폐 피싱사이트에 대해서 탈륨 조직이 개입되어 있는 것으로 판단되어 신속한 대응을 위해 관련 보안체계를 강화할 예정입니다.