Google에서 새로운 Gmail 사기가 발견됐나요?

귀하가 받는 모든 계정 보안 이메일이 유효한 것은 아닙니다. Gmail 받은 편지함에 Google 에서 보낸 이메일이 보인다면 , 다시 한번 생각해 보세요. 새로운 Gmail 사기 수법이 퍼지고 있습니다. Google에서 직접 퍼온 것으로 보입니다.

다음 Google 보안 이메일이 사기일 수 있습니다

이 캠페인은 개발자 닉 존슨이 Google에서 보낸 것처럼 보이는 정교한 피싱 이메일을 받은 후 발견되었습니다. X의 스레드에서 Johnson은 해당 이메일이 no-reply@accounts.google.com 에서 발송되었으며 Google의 DKIM 서명 검사를 통과했다고 설명했습니다. 즉, 이메일은 accounts.google.com에서 서명되었다는 뜻입니다 .

해당 이메일은 합법적인 Google 웹사이트에서 서명된 것이므로 Gmail에서는 아무런 경고도 표시되지 않습니다. Google LLC에 수신자의 Google 계정 내용 사본을 제공해 달라고 요청하는 소환장이 발송되었다고 주장합니다.

이메일에는 가짜 지원 페이지로 연결되는 sites.google.com 링크가 포함되어 있습니다. 이 가짜 페이지는 문서 검토가 첨부된 법의학 조사 보고서의 상태와 추가 문서를 업로드하거나 사건을 볼 수 있는 두 개의 버튼을 표시합니다. 이러한 버튼 중 하나를 클릭하면 sites.google.com 에 호스팅된 또 다른 가짜 로그인 페이지로 이동합니다 .

존슨은 더 이상 언급하지 않았지만, 가짜 로그인 페이지는 감지를 피하기 위해 실제 Google 페이지나 사이트로 리디렉션하기 전에 Google 계정 자격 증명을 수집하기 위한 것이라고 추정하는 것이 안전합니다. Gmail을 확인하고 알림을 보려고 로그인한 경우, 비밀번호를 입력하더라도 대부분의 Google 페이지가 자동으로 열려 실제 로그인과 같은 착시 현상이 발생합니다.

가짜 로그인 페이지는 실제 Google 페이지를 그대로 복사한 것이지만, 페이지의 URL을 보면 두 페이지의 차이점을 쉽게 알 수 있습니다 . 합법적인 Google 로그인 페이지는 sites.google.com이 아닌 accounts.google.com에 호스팅됩니다. 피싱 이메일에는 두 가지 주요 위험 신호가 있습니다.

첫째, 이메일 헤더를 보면 해당 이메일은 accounts.google.com에서 서명되었지만, 실제 발신지는 privateemail.com 주소이며 "me@googl-mail-smtp-out-192-168-142-125-38-prod.net" 입니다 . 두 번째 단서는 이메일 하단에 있는데, 빈 공간이 많고 그 뒤에 "Google 법률 지원팀이 귀하의 Google 계정에 액세스할 수 있는 권한이 부여되었습니다" 라는 텍스트 와 위에 언급된 이메일 주소가 나옵니다.

구글 도메인, 사기 놀이터로 전락

피싱 이메일이 합법적인 Google 웹사이트에서 보낸 것처럼 보이기 때문에 일반적인 Gmail 사용자는 이메일에 언급된 지침을 따르는 것을 당연하게 생각할 것입니다. 또한 가짜 사이트는 sites.google.com 에 호스팅되므로 사람들은 합법적인 google.com 도메인을 보고 해당 사이트가 실제 사이트라고 생각할 것입니다.

Google 사이트는 Google에서 제공하는 합법적인 서비스로, 사용자가 자신의 웹사이트를 빠르게 만들고 Google 도메인에 호스팅할 수 있도록 해줍니다. 이것은 편리한 도구이지만, 사용자가 원하는 외부 스크립트와 임베드를 실행할 수 있게 하므로 심각한 보안 위험이 됩니다.

이 서비스를 이용하면 피싱 사이트를 매우 쉽게 구축할 수 있습니다. Google의 남용 방지팀이 페이지를 삭제하더라도 사기꾼은 짧은 시간 내에 다른 페이지를 빠르게 올릴 수 있습니다. 하지만 Google에 있어서 가장 큰 보안 문제는 이메일입니다.

존슨은 이 이메일에 대한 버그 보고서를 구글에 보냈지만, 구글은 해당 기능이 예상대로 작동하며 보안 문제로 간주하지 않는다고 밝히며 문제를 종결했습니다. 이는 앞으로도 비슷한 캠페인을 볼 수 있다는 것을 의미합니다. 악성 이메일을 차단하는 것은 사람들이 Gmail 대신 보안에 더 중점을 둔 대안을 선택하는 이유 중 하나입니다.

Google에서 문제를 해결할 때까지 이러한 이메일을 주의 깊게 살펴보세요. 의심스러울 때는 이메일 헤더와 본문을 확인하여 공식 이메일에 없는 이상한 이메일 주소나 특이한 문구가 있는지 확인하세요.