Microsoft에서 개인 정보를 공개하겠다고 위협하는 이메일은 사기일 수 있습니다.

"누군가가 자신이 누구인지 말하면 믿어라"라는 말은 해커가 난무하는 사이버 공간에서는 존재하지 않습니다. 안타깝게도 범죄자들은 ​​쉽게 다른 사람인 척할 수 있으며, 바이러스처럼 퍼지고 있는 새로운 가짜 Microsoft 이메일이 바로 그런 사례입니다. Microsoft에서 개인 정보를 공개하겠다고 위협하는 메시지를 받았다면, Microsoft 계정에서 보낸 것이라 하더라도 사기일 가능성이 높습니다.

Microsoft에서 보낸 위협적인 이메일을 바로 믿어서는 안 되는 이유는 무엇일까요?

최근 Microsoft 사기 사건에서 해커는 Microsoft 365 관리 포털 코드의 취약점을 악용하여 Microsoft.com 계정에서 이메일을 보냈습니다. 결과적으로 알림은 수신자의 스팸 폴더로 전송되지 않습니다.

이러한 이메일은 합법적인 이메일처럼 보일 수 있지만, 민감한 상황에서의 민감한 이미지나 동영상이 포함되어 있다고 주장합니다. 이 콘텐츠가 공유되는 것을 방지하려면 요금을 지불해야 합니다. 다시 말해, 이 이메일은 당신을 협박하기 위한 것입니다.

경고 : 협박 사기가 성적으로 노골적이거나 성적으로 노골적인 미디어 콘텐츠와 결합될 때, 이를 종종 "성범죄"라고 합니다.

• 피해자가 "성인 영화"를 시청하는 동안 화면을 자동으로 녹화하는 새로운 악성 소프트웨어가 발견되었습니다.

주의해야 할 경고 신호

안타깝게도 성범죄 사기는 점점 더 흔해지고 있으며, 이로 인해 기업들은 Instagram에서 사진 삭제 기능을 제한하는 등의 안전장치를 도입하게 되었습니다. 하지만 모든 보호 조치에는 기술적인 허점이 숨어 있습니다. 그러니 기술 회사들이 대응하지 못할 경우를 대비해 우리는 상황을 심각하게 받아들일 수 있어야 합니다.

물론, 가장 먼저 확인해야 할 것은 사용자 이름이나 이메일 주소입니다. 이 예에서 해커는 합법적인 서비스 추천에 일반적으로 사용되는 Microsoft 365 메시지 센터의 "공유" 옵션의 취약점을 악용했습니다. 이렇게 하면 해당 메시지가 Microsoft.com에서 온 것처럼 보입니다. 따라서 발신자의 주소 자체는 정확한 식별자가 아닙니다.

가장 의심스러운 징후는 메시지 내용에 있습니다. 발신자는 당신에게 무엇을 요청합니까? 실제로 데이터 침해가 발생한다면 Microsoft와 같은 회사가 비트코인으로 지불을 요구할까요? 대답은 '아니요'입니다.

사기꾼을 돕지 마세요!

메시지가 해커로부터 온 것이라는 것을 알아차렸더라도 도난당한 미디어 콘텐츠를 보호하고 싶기 때문에 여전히 돈을 지불해야 한다고 느낄 수 있습니다. 발신자가 주장을 뒷받침하기 위해 메시지에 개인 정보를 포함하는 경우 위험이 더 현실화될 수 있습니다.

예를 들어, 누군가가 Microsoft Answers 포럼에 이러한 Microsoft 이메일 중 하나의 예를 게시했는데, 여기에는 수신자의 생년월일 정보가 포함되어 있었습니다. 생년월일은 하나의 문제이고, 비밀리에 기록된 일련의 "인터넷 기록"과 "웹캠 영상"은 또 다른 문제입니다. 이러한 주장은 근거가 없으며, 해당 이메일을 Microsoft나 해당 메시지를 받은 플랫폼에 신고하는 것이 가장 좋습니다.

참고 : Microsoft는 현재 이 범죄 행위를 조사하고 있습니다.

합법적인 출처에서 온 것처럼 보이는 이메일을 받았지만 비트코인을 요청하는 경우, 사기일 가능성이 높습니다. 해커가 스팸 필터를 우회하는 방법을 알아냈다 하더라도 실제 요청에 관해서는 동기를 숨길 수 없습니다. 실제로 침해로 인해 귀하의 데이터가 손상된 경우 Microsoft나 Google과 같은 평판 있는 회사는 암호화폐와 관련되지 않은 조치를 취할 수 있도록 지원합니다.