Microsoft에서 보낸 것처럼 가장한 성범죄 이메일에 응답하지 마십시오.

상당수의 Microsoft 365 사용자가 Microsoft 365 관리자 포털을 통해 메시지 센터에서 위협적인 이메일을 받았다고 보고했습니다. 이러한 사기성 메시지는 컴퓨터에 침투했다고 주장하는 사기꾼에게서 비롯되며, 기기나 브라우저에서 민감한 정보를 가지고 있다고 주장합니다. 그들은 상당한 금액을 지불하지 않으면 이러한 타협적인 콘텐츠를 가족, 친구, 동료와 공유하겠다고 위협합니다.

이런 상황에 직면하게 되면 협박에 굴복하지 않는 것이 중요합니다. 가해자는 아마도 당신에게 불리한 실제 증거가 없을 것이지만, Microsoft에 사건에 대해 알리는 것이 중요합니다.

이 섹스토션 이메일의 그림은 Microsoft Answers 포럼 의 한 사용자가 공유했습니다 .

Bleeping Computer 에서 언급했듯이 이러한 상황은 표준 피싱 공격보다 더 위험합니다. 이러한 이메일은 Microsoft 365 메시지 센터의 일부인 합법적인 주소에서 전송되기 때문입니다.

섹스토션 사기가 어떻게 작동하는지 이해하기

사기꾼들은 간단한 취약점을 악용합니다. 그들은 Microsoft 365 관리자 포털을 통해 메시지 센터에 액세스하고 선택한 메시지에서 공유 버튼을 클릭합니다.

다음으로, 브라우저 개발자 도구를 사용하여 플랫폼에서 부과한 1,000자 제한을 우회하고 콘텐츠를 수정합니다.

사기꾼은 이 전략을 이용해 사악한 메시지를 Microsoft의 공식적인 의사소통과 결합하여 마치 합법성 있는 것처럼 보이게 만들 수 있습니다.

Microsoft에서는 공유 버튼을 통해 공유되는 개인 메시지에 문자 길이 제한을 적용하지 않는 것으로 보이며, 이로 인해 이러한 악의적인 활동이 촉진되고 있습니다.

결국, 이러한 이메일을 받았다면 사기꾼이 당신에게 불리한 실제 증거를 가지고 있지 않다는 걸 확신할 수 있으며, 사기꾼과 접촉하지 않는 게 가장 좋습니다.

Microsoft는 이 취약점을 해결하기 위한 솔루션을 적극적으로 추진하고 있지만, 그동안 임시적인 해결책은 이메일 클라이언트에서 이메일 발신자를 차단하는 것입니다.

Microsoft에서 보낸 것처럼 가장한 섹스토션 이메일을 접한 적이 있나요? 아래의 댓글 섹션에 경험을 공유해 주세요.

출처 및 이미지