핫메일 가입자 계정의 "정크 메일" 폴더에 스팸 메일 하나가 눈에 띕니다.
메일 제목은 "Password Authentication Notification".
발송자는 Microsoft Seurity!라고 보안 관리자를 가장하고 있지만 실제 발송자는 info@advancedbazar.com입니다. microsoft.com과 무관한 도메인의 메일 계정입니다.
1. 메일 본문 상단을 살펴보면, 마이크로소프트의 로고 이미지를 사용하여 계정 소유자의 착각을 유도하고 있습니다.
2. 메일 수령자의 핫메일 아이디와 계정을 정확하게 일치시켜서 본문을 작성한 스팸 메일입니다.
3. 2025년 10월 7일 메일 계정 암호가 폐기될 것이므로 조속히 본인 계정에서 암호의 변경 사용 여부를 확인하도록 재촉하고 있습니다.
4. 다시 한번 긴급 안내문임을 강조하기 위하여 본인 계정 설정을 원클릭으로 쉽게 변경할 수 있다는 느낌을 주는 버튼 "Keep My Same Password"을 첨부하였습니다.
해당 링크 버튼에 마우스 커서를 올리고 마우스 오른쪽 버튼을 클릭하여 나타나는 팝업 창에서 "링크 복사" 기능을 사용하였습니다. 복사한 내용을 텍스트 편집기에 붙여 넣기 하니까 위와 같은 링크 주소가 나타납니다. 마이크로소프트 핫메일 계정으로 인도하는 주소가 아니라 구글 도메인으로 시작하는 낯선 인터넷 주소임을 확인할 수 있습니다.
※ 마우스 실행 버튼(주로 왼쪽)을 누르지 않도록 조심합니다.
이 링크를 조심성 없이 클릭하면,
1, 실행 가능한 바이러스 파일을 다운로드하거나,
2. 본인 메일 계정의 관련 정보가 상대방에게 실시간으로 전송될 수 있습니다.
스팸 메일을 모바일이나 PC 기기로 전송받았을 경우에는,
위에 나열한 순서에 준하여 스팸 메일에 첨부된 링크의 주소를 클릭하지 않고도 정체 파악이 가능한 기기로 다시 접속하여 스팸 여부를 보다 안전하면서도 세밀하게 파악할 수 있습니다.
댓글