Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
Calendly를 사칭하여 Google 계정 로그인을 유도하는 피싱 이메일 사례를 경고합니다. 실제 기업을 사칭하고 정교한 가짜 달력 페이지를 사용하여 사용자의 정보를 탈취하려 시도합니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 r/webdev (top/week)의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기웹사이트 리디자인 (redesign)을 요청하는 비즈니스로부터 온 것처럼 보이는 이메일을 받았습니다. 첫눈에는 모든 것이 합법적으로 보입니다. 웹사이트는 실제 회사이기 때문에 진짜처럼 보이지만, 해당 인물은 그곳에서 근무하지 않습니다. 발신자의 이메일은 도메인 이메일이 아니라 [email protected] 형태라서 다소 의심스럽습니다.
답장을 보내면 그들은 Calendly를 통해 일정을 잡으라는 후속 이메일을 보냅니다. 여기 스크린샷이 있습니다:
[IMG:1]
하지만 제가 처음에 놓쳤던 단서 중 하나는 타임스탬프(timestamp)에 있는 러시아어 텍스트입니다. "calendly" 링크를 클릭하면 다음과 같은 달력이 열립니다:
[IMG:2]
꽤 설득력이 있지만, URL을 보면 Calendly가 아님을 알 수 있습니다. Calendly가 포함된 형태의 URL입니다. 예약을 시도하면 다음과 같은 화면이 나타납니다:
[IMG:3]
여기서 양식은 "Google로 로그인"을 하기 전까지는 제출되지 않습니다. 저는 저 스스로 Calendly를 사용하고 있고 로그인이 필요하지 않다는 것을 알기 때문에 이 시점에서 중단했습니다. 불행히도 다른 사람들은 이를 인지하지 못할 수도 있습니다.
저에게 가장 큰 의심 신호는, 왜 일정을 잡는 데 이렇게 많은 단계가 필요한가 하는 점이었습니다. 확인 차원에서 "emma"에게 이메일을 보내 목요일 2시 30분이 가능하지만 링크가 작동하지 않는다고 말했습니다. 당연하게도, 그녀는 저를 위해 일정을 잡아주는 대신 링크가 작동하니 그곳에 등록해 달라고 말합니다.
모두 조심하세요!