안녕하세요,

행복을 드리는 비즈니스 파트너 지투웍스입니다.

최근 정상적인 메일 계정에서 발신하여 스팸 검사를 피해 수신되고 있는 피싱메일들이 다수 수신되고 있습니다.

의심되는 메일이 있으실 경우 메일을 클릭하지 않으신 상태에서 고객센터로 문의 주시면 요청 주시는 메일을 확인 해볼 수 있도록 하겠습니다.

공지사항 바로가기

피싱메일 견본 1

위 메일의 경우 첨부파일로 첨부된 파일을 다운로드 후 실행하도록 유도하고 있으며,

메일 특징은 다음과 같습니다.

1. 발신자의 이름이 도메인과 일치

2. 메일 제목에 도메인 명시

3. 하단의 카피라이트는 다음 메일의 카피라이트 사용

4. 첨부파일 다운로드 유도 및 계정 탈취

피싱메일 견본 2

최근 위와 같은 피싱 메일이 늘어나고 있습니다.

발신주소가 수신주소와 동일하기 때문에 계정이 유출되었다고 믿게하여 사생활을 노출하겠다는

방식으로 사용자의 입금을 유도하고 있으므로 아래 내용을 보시고 주의해주시기 바랍니다.

메일 헤더는 조작이 가능하며 송신주소를 조작한것으로,

실제 계정이 유출된 것이 절대 아닙니다.

▶현재 위와 같이 유포되는 피싱 메일의 경우 다음과 같은 특징이 있습니다.

- 수신계정과 동일계정에서 발송한 것처럼 메일을 조작하여 계정이 유출된 것처럼 협박하여

공격자에게 입금을 유도합니다.

피싱메일 견본 3

■ 수신 메일 제목 및 본문

이번에 수신된 메일은 6월 1일에 수신된 메일로, 특징은 다음과 같습니다.

■ 피싱 메일 특징

1. 발신자의 이름을 수신자의 도메인과 동일하게 입력하여 발신 하였습니다.

2. 발신자의 도메인이 연동된 메일서버의 인증을 통해 피싱메일을 발신하여, 스팸검사를 피해 정상 수신 되었습니다.

 * 위 메일은 후이즈웍스의 메일 서버에서 인증 후 발신 되었습니다.

 * 현재 위 스팸메일 발신 도메인인 groovekorea.com 도메인은 G2Works 메일 서버로 지난 1개월간 메일이 수신된 이력이 없어, 현재 차단되었습니다.

3. 발신자는 다른 도메인의 정상적인 계정을 탈취하여, 동일한 내용의 피싱메일을 다시 보내올 수 있습니다.

만약 위와 같은 메일을 수신하신 뒤, 본문의 링크를 클릭 후 로그인 시도를 하셨을 경우

바로 계정의 비밀번호를 수정 하시어 추가적으로 발생할 수 있는 피해를 예방 해주셔야지만 합니다.

감사합니다.