outlook 스팸메일

Question

보낸사람이 회사 계정을 사용해서 스팸메일을 보냅니다.

이것에 관련해서 로그인 기록이나 해킹을 의심할 만한 기록을 확인하는 방법이 있을까요?

그리고 사용자 관리 메뉴에는 해당하는 사용자 계정이나 그룹 계정이 없는데 왜 회사계정으로 메일을 보낼 수 있나요?

메일 내용은 아래와 같습니다. 확인 후 답변 부탁드립니다.

보낸 사람 : ******@cdit.co.kr <******@cdit.co.kr>

보낸 날짜 : Wednesday, August 19, 2020 7:59:57 PM

받는 사람 : SALES <******@cdit.co.kr>

제목 : 계약에 따른 지불.

안녕!

내가 지금 네 계정으로 너한테 이메일 보낸거 보여?

그래, 뭐 간단히 말하면 내가 네 기기에 마음껏 접속할 수 있다는 소리지.

지난 몇 달 동안 널 계속 지켜보고 있었어.

어떻게 지켜봤냐고? 그게 말이지, 넌 네가 접속했던 성인 사이트에 있던 악성 소프트웨어에 감염됐거든.

아마 무슨 소린지 잘 몰겠지만 내가 한 번 설명해볼게.

난 트로이 목마 바이러스를 통해서 네 컴퓨터와 다른 모든 기기에도 접속할 수 있었던거야.

이 말인 즉슨, 내가 원하면 언제라도 네 카메라와 마이크를 통해서 널 볼 수 있다는 뜻이지. 그것도 너 몰래 말이야. 네 폰에 있는 연락처 뿐만 아니라 네가 남들과 주고 받은 메세지도 볼 수 있지.

아마 이런 의문이 들지도 몰라. “내 컴퓨터엔 백신 프로그램이 돌아가고 있는데, 어떻게 그게 가능하단 말이야?” 뭐, 답은 간단해.

내 악성 소프트웨어 프로그램은 드라이버를 사용하기 때문이지. 게다가 4시간마다 그 드라이버의 시그니처를 업데이트해서 탐지를 막기 때문에 네 악성 소프트웨어 탐지 프로그램에 잡히지 않는다고.

난 네가 자위하는 영상을 가지고 있어. 왼쪽 화면엔 네가 딸치는 영상이 나오고 오른쪽엔 네가 자위하는 동안 봤던 영상이 나오지.

이보다 어떻게 더 나빠질 수 있을지 궁금하지? 내가 마우스를 한 번만 클릭하면 이 영상은 네 모든 SNS와 이메일 연락망으로 보내질거야.

네가 주고 받은 이메일이나 네가 사용하는 메신저에 접속해서 포스팅할 수도 있지.

이런 일이 일어나는걸 막고 싶다면, 방법은 간단해. 1500달러 상당의 비트코인을 내 비트코인 주소로 보내. (어떻게 하는지 모른다면 컴퓨터에서 “비트코인 구입”을 검색하도록).

내 비트코인 주소(BTC Wallet)는 : 1LoEmRkVxLWhKepbkK6xNb7Ts6hb3Cv5CE

네가 돈을 보낸게 확인되는 그 즉시 영상을 지워줄게. 그게 끝이야. 앞으로 날 볼 일도 없을거고.

이 거래의 기한은 단 이틀(48시간)이야.

네가 이 메일을 여는 순간 나에게 알람이 오고, 타이머가 작동되겠지.

신고를 하려고 시도해봐도 이 이메일과 내 비트코인 아이디는 추적할 수 없으니 헛수고일거라고.

난 이 일에 아주 오랜 시간을 투자해왔고, 실수는 절대 하지 않으니 말이야.

만약 네가 이 메세지를 다른 사람과 공유하려고 시도했다는 걸 내가 알게 된다면, 앞서 말했던 것처럼 네 영상을 널리 퍼뜨리겠어.

Answer 1

안녕하세요.

남겨주신 내용은 Hoax메일 유형으로 전형적인 피싱메일의 한 형태입니다.

<문의주신 내용>

이것에 관련해서 로그인 기록이나 해킹을 의심할 만한 기록을 확인하는 방법이 있을까요?

그리고 사용자 관리 메뉴에는 해당하는 사용자 계정이나 그룹 계정이 없는데 왜 회사계정으로 메일을 보낼 수 있나요?

계정 유출을 시도하여 로그인을 해서 해당 계정으로 직접 보내는 경우도 있지만,

발송자만 사칭하여 보내는 방법도 존재합니다.

모든 스팸(피싱) 메일에 대한 사전 대처는 현실적으로 불가능하므로 해당 메시지에 대해 문의를 남겨주신것 처럼 인지를 하여 사고를 예방하는것이 중요합니다.

감사합니다.