해킹 메일 아마존 프라임 안쓰는데 멤버십이 연장된다는 메일이 계속 오길래 확인해봄

해킹 메일 아마존 프라임 안쓰는데 멤버십이 연장된다는 메일이 계속 오길래 확인해봄

 

며칠전부터 아마존 프라임 멤버십이 종료된다는 메일이 꾸준히 옴

아마존 프라임 멤버십 안쓰고있어 그냥 삭제했는데 요즘 보안 문제가 많아서 한 번 확인해봄

 

 

 

 

아마존 프라임 멤버십 종료 메일

 

 

메일 주소 앞부분을 보면 Amazon Prime 이라고 적혀있는데 전체 메일 주소를 확인하면 

newauthentic-replymailelrumi745@developturma4igr.restoran-polaris.com.hr

이라고 적혀있는게 대충 봐도 사기라는 느낌이 강하게 오네요 ㅋㅋ

 

링크를 누르고 결제방법을 업데이트 하라길래 어떤 링크인지 확인해봤어요.

 

 

 

 

 

 

 

의심스러운 url 확인해주는 VirusTotal에 저 url을 입력해봤어요.

VirusTotal에서 확인한 결과

5개 사이트에서는 악성이라는데 나머지 사이트에서는 이상없다고 나오네요..

이상한 사이트여야하는데??

 

 

 

 

 

VirusTotal 바로가기

https://www.virustotal.com/gui/home/search

VirusTotal

 

 

 

 

 

아무래도 이상한 사이트같지만 검사결과 정상이라는 사이트들이 있어서 직접 url로 이동해봄

브라우저에서 사기성 사이트 주의하라고 차단해버리네요.

더 진행하기 무서움...

 

 

 

 

마지막으로 구글 세이프 브라우징에서 해당 사이트 조회해보니 유해한 콘텐츠가 포함되어 있다고 나오네요.

몇가지 확인해보니 안전하지 않은 사이트라고 알려주는걸로보아 정상적인 사이트는 아닌걸로 예상되네요.

굳이 들어가서 확인할 필요는 없을거 같아 여기까지만 확인해봄 끝~

 

 

 

 

구글 세이프 브라우징 바로가기

https://transparencyreport.google.com/safe-browsing/search?hl=ko

Google Transparency Report