| 서울=한스경제 김은영 기자 | 네이버플러스 멤버십 결제 안내 메일로 위장한 피싱 메일이 유포돼 이용자의 주의가 요구된다.
최근 네이버는 '멤버십 결제 완료'라는 제목으로 실제 네이버플러스 멤버십 결제 안내 메일과 유사하게 제작된 메일이 유포됐다고 공지했다.
메일 본문에 포함된 '마이 멤버십으로 이동' 버튼을 클릭하면 피싱 사이트로 연결돼 비밀번호 입력을 유도하는 방식이다.
피싱 사이트는 실제 네이버 ID 보안설정 페이지와 비슷하게 제작됐으며, 로그인 화면이 아닌 비밀번호 재확인 화면으로 위장해 입력 정보를 피싱 공격자의 서버로 전송하는 방식이다.
네이버는 피싱 메일 제목에 영문 'MemberShip' 태그가 붙어 있거나 발신 주소가 공식 도메인 '@navercorp.com'이 아닌 경우 의심해야 한다고 설명했다. 또 '마이 멤버십으로 이동' 버튼 클릭 시 'nid.naver.com'이 아닌 'membership.ink'라는 전혀 다른 URL을 사용하고 있다고 강조했다.
네이버는 이미 계정 정보를 입력했다면 즉시 네이버 비밀번호를 변경하고 동일 정보를 사용하는 다른 사이트 비밀번호도 모두 변경해야 한다고 당부했다.
Copyright ⓒ 한스경제 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.