"MSN에서 이메일, 비밀번호 요구하는 즉시 창닫아야"

안철수연구소 “메신저로 오는 인터넷 주소 클릭하지 마세요”

자신이 사용하는 MSN 메신저가 타인에게 이메일과 비밀번호 입력을 요구하는 메시지를 발송하는 사례가 접수되고 있어 주의가 필요하다.

안철수연구소(대표 오석주 www.ahnlab.com)가 최근 MSN 메신져가 자동으로 등록된 사람들에게 아이디와 비밀번호를 문의하는 메시지를 보내는 사례가 접수되고 있다며 주의보를 내렸다.

로그인 계정을 수집하는 일종의 피싱 사이트 주소가 MSN으로 퍼지고 있으며, MSN에 등록된 대화 상대로부터 인터넷 주소를 받았을 때 클릭하지 말아야 한다는 것.

MSN으로 전달되는 이 주소는 http://발신자이메일id.b4ng.info 등으로 다양하며, 클릭하면 MSN의 아이콘을 변조한 이미지와 'Please Login with your MSN to continue...'라는 문장, 이메일과 비밀번호를 입력하는 란으로 구성된 웹페이지로 연결된다.

여기에 정보를 입력하면 누군가가 본인의 이메일과 비밀번호로 MSN에 로그인해 대화 상대에게 같은 수법으로 정보를 입력하게 한다.

안철수연구소 측은 “MSN 계정 수집을 목적으로 한 일종의 피싱 페이지”라고 설명했다.

안철수연구소 시큐리티대응센터 조시행 상무는 “해당 피싱 페이지에 정보를 입력한 경우 PC에 별다른 이상 증상이 나타나지는 않는다. 하지만 누군가 본인의 정보로 MSN뿐 아니라 포털 사이트 등에 로그인하는 등 2차적인 위험이 있을 수 있으므로 MSN 로그인용 이메일이나 비밀번호를 변경하는 것이 안전하다”고 설명했다.


from   Betanews.net