[Hoax] 제목에 Payment 단어 포함한 혹스(Hoax) 메일 주의보!!!

최근 "Payment from your account"라는 제목의 이메일이 많이 유포되고 있습니다. 악성 소프트웨어 감염, 나아가 금융 사기로 이어지는 거짓 스팸 메일로 각별한 주의가 필요합니다.

 

"Payment from your account" 외에도 비슷한 유형으로는 "There is an overdue payment under your name. Please, settle your debts ASAP."와 같은 제목의 메일이 있습니다. 이런 유형의 이메일은 마치 결제와 관련된 중요한 내용인 것처럼 보이지만, 사실 허위 정보로 가득한 혹스(Hoax) 메일입니다. 이메일을 통해 개인 정보를 유출하거나 악성 프로그램 설치를 유도할 수 있으니 각별히 조심해야 합니다. 때로는 어느 계좌로 암호화폐를 보내라는 등 금융 사기 수법을 시도하기도 합니다.

 

특히, 본문을 보면 자신의 이메일 주소가 언급되어 있거나, 심지어 자신만 알고 있어야 할 비밀번호 정보까지 보여지는 경우가 있어 "내가 정말 해킹당한 건가?" 하고 깜짝 놀라게 됩니다. 이러한 불안감으로 인해 악성 소프트웨어가 포함된 링크를 클릭하거나 첨부 파일을 열어버리는 실수를 유발할 수 있습니다.

 

 

[Hoax 메일 주의보] Payment 단어를 포함한 제목의 혹스(Hoax) 메일 주의!!

"Payment from your account." "Overdue payment under your name" 등 제목 유의

 

주요 특징

• 발신자: 이메일 주소가 공식적이지 않으며, 특이한 도메인을 사용하는 경우가 많습니다.
• 내용: 계좌에서 결제가 이루어졌다는 경고나 영수증을 첨부하며, 이를 확인하라는 요청이 있습니다. 또는, 수신인 개인의 이메일 정보와 함께 비밀번호까지 언급하며 해킹을 통해 이용자의 은밀하고 부끄러운 치부를 알고 있다는 식으로 협박하고 암호화폐를 입금하도록 하는 등 교묘한 금융사기 수법까지 담고 있는 경우도 있습니다.
• 첨부 파일/링크: 클릭하도록 유도하는 링크나 파일이 포함되어 있으며, 이를 실행하면 악성 코드가 설치될 위험이 있습니다.

 

대처 방법

1. 확인되지 않은 이메일은 열지 마세요: 발신자가 누구인지 모르는 경우, 이메일을 무시하고 삭제하는 것이 안전합니다.
2. 링크나 첨부 파일 클릭 금지: 첨부된 파일이나 링크는 악성 소프트웨어를 포함하고 있을 가능성이 높습니다.
3. 의심되는 이메일은 신고하세요: 해당 메일을 회사 IT 부서나 스팸 신고센터에 신고해 추가 피해를 예방합시다.

 

실제 사례

최근 한 사례로 발견된 메일은 "There is an overdue payment under your name. Please, settle your debts ASAP."라는 제목으로 전파되었으며 영문으로 발송되고 있습니다. 본문의 내용은 해커로부터 이메일 액세스 권한을 구매하고 트로이 목마를 설치하여 사용자를 감시 중이라는 협박성 문구로 구성되어 있습니다.

 

Hoax 메일 화면 예시

 

 

현재 유포 중인 혹스(Hoax) 메일은 기존에 발견된 한글 혹스 메일의 영문판으로 추측되며, 메일 본문의 전체 내용은 아래와 같습니다.

 

다음은 메일 전문을 원문(영어)과 함께 한글 번역한 것입니다.

 

Sadly, there are some bad news that you are about to hear.
슬프게도, 당신이 곧 듣게 될 나쁜 소식이 있습니다.
About few months ago I have gained a full access to all devices used by you for internet browsing.
약 몇 달 전에 인터넷 브라우징을 위해 귀하가 사용하는 모든 장치에 대한 전체 액세스 권한을 얻었습니다.
Shortly after, I started recording all internet activities done by you.
얼마 지나지 않아, 나는 당신이 한 모든 인터넷 활동을 기록하기 시작했습니다.

Below is the sequence of events of how that happened:
다음은 어떻게 그런 일이 발생했는지에 대한 일련의 이벤트입니다.
Earlier I purchased from hackers a unique access to diversified email accounts (at the moment, it is really easy to do using internet).
이전에 해커로부터 다양한 이메일 계정에 대한 고유한 액세스 권한을 구입했습니다(현재로서는 인터넷을 사용하는 것이 정말 쉽습니다).
As you can see, I managed to log in to your email account without breaking a sweat (*******@gm**l.com)
보시다시피, 저는 땀을 흘리지 않고 귀하의 이메일 계정에 로그인할 수 있었습니다(*******@gm**l.com).

Within one week afterwards, I installed a Trojan virus in your Operating Systems available on all devices that you utilize for logging in your email.
그 후 일주일 이내에 이메일 로그인에 사용하는 모든 장치에서 사용할 수 있는 운영 체제에 트로이 목마 바이러스를 설치했습니다.
To be frank, it was somewhat a very easy task (since you were kind enough to open some of links provided in your inbox emails).
솔직히 말해서 그것은 다소 매우 쉬운 작업이었습니다(받은 편지함 이메일에 제공된 링크 중 일부를 열 수 있을 만큼 친절했기 때문에).

With help of that useful software, I am now able to gain access to all the controllers located in your devices
그 유용한 소프트웨어의 도움으로 이제 귀하의 장치에있는 모든 컨트롤러에 액세스 할 수 있습니다
(e.g., video camera, keyboard, microphone and others).
(예: 비디오 카메라, 키보드, 마이크 등).
As result, managed to download all your photos, personal data, history of web browsing and other info to my servers without any problems.
결과적으로 모든 사진, 개인 데이터, 웹 브라우징 기록 및 기타 정보를 문제없이 내 서버에 다운로드 할 수 있습니다.
Moreover, I now have access to all accounts in your messengers, social networks, emails, contacts list, chat history - you name it.
또한 이제 메신저, 소셜 네트워크, 이메일, 연락처 목록, 채팅 기록의 모든 계정에 액세스할 수 있습니다.
My Trojan virus continues refreshing its signatures in a non-stop manner (because it is operated by driver),
내 트로이 목마 바이러스는 논스톱 방식으로 서명을 계속 새로 고칩니다 (드라이버에 의해 작동되기 때문에).
hence it remains undetected by any antivirus software installed in your PC or device.
따라서 PC 또는 장치에 설치된 바이러스 백신 소프트웨어에서 감지되지 않습니다.

So, I guess now you finally understand the reason why I could never be caught until this very letter...
그래서, 이제 당신은 왜 내가 이 편지까지 결코 잡히지 않을 수 있었는지 마침내 이해하게 된 것 같습니다...

During the process of your personal info compilation,
개인 정보 수집 과정에서,
I could not help but notice that you are a huge admirer and regular guest of websites with adult content.
나는 당신이 성인 콘텐츠가있는 웹 사이트의 열렬한 팬이자 단골 손님이라는 것을 알아 차릴 수 없었습니다.
You endure a lot of pleasure while checking out porn websites, watching nasty porn movies and reaching breathtaking orgasms.
포르노 웹사이트를 확인하고, 불쾌한 포르노 영화를 보고, 숨막히는 오르가즘에 도달하는 동안 많은 즐거움을 견뎌냅니다.
Let me be frank with you, it was really hard to resist from recording some of those naughty solo scenes with you in main role
솔직히 말씀드리자면, 주연으로 출연한 상태에서 그 야한 솔로 장면들을 녹음하는 것을 거부하기가 정말 어려웠어요
and compiling them in special videos that expose your masturbation sessions, which end with you cumming.
그리고 당신의 자위 세션을 노출하는 특별 비디오로 편집하고, 그것은 당신이 사정하는 것으로 끝납니다.

In case if you still have doubts, all I need is to click my mouse and all those nasty videos with you will be shared to friends,
여전히 의심이 가는 경우 마우스를 클릭하기만 하면 모든 불쾌한 동영상이 친구들과 공유됩니다.
colleagues, and relatives of yours.
당신의 동료 및 친척.
Moreover, nothing stops me from uploading all that hot content online, so all public can watch it too.
게다가, 내가 모든 인기 있는 콘텐츠를 온라인에 업로드하는 것을 막을 수 있는 것은 없으므로 모든 대중도 볼 수 있습니다.
I sincerely hope, you would really not prefer that to happen, keeping in mind all the dirty things you like to watch,
나는 진심으로 바란다, 당신이 정말로 그런 일이 일어나는 것을 선호하지 않기를 바란다, 당신이 보고 싶어하는 모든 더러운 것들을 염두에 두고,
(you certainly know what I mean) it will completely ruin your reputation.
(당신은 내 말이 무슨 뜻인지 확실히 알고 있습니다) 그것은 당신의 평판을 완전히 망칠 것입니다.

However, don't worry, there is still a way to resolve this:
그러나 이 문제를 해결할 수 있는 방법이 있으므로 걱정하지 마십시오.
You need to carry out a $750 transfer to my wallet (equivalent amount in bitcoins depending on exchange rate at the moment of funds transfer),
내 지갑으로 $750를 이체해야 합니다(자금 이체 시점의 환율에 따라 비트코인으로 환산된 금액).
hence upon receiving the transaction, I will proceed with deleting all the filthy videos with you in main role.
따라서 거래를 받는 즉시 귀하가 주요 역할로 있는 모든 더러운 동영상을 삭제하는 작업을 진행하겠습니다.
Afterwards, we can forget about this unpleasant accident.
그 후, 우리는 이 불쾌한 사고를 잊을 수 있습니다.
Furthermore, I guarantee that all the malicious software will also be erased from your devices and accounts. Mark my words, I never lie.
또한 모든 악성 소프트웨어도 귀하의 장치와 계정에서 지워질 것임을 보장합니다. 내 말을 새겨라, 나는 결코 거짓말을 하지 않는다.

That is a great bargain with a low price,
그것은 저렴한 가격으로 매우 저렴합니다.
I assure you, because I have spent a lot of effort while recording and tracking down all your activities and dirty deeds during a long period of time.
장담하건대, 나는 오랜 기간 동안 너희의 모든 활동과 더러운 행위를 기록하고 추적하는 데 많은 노력을 기울였기 때문이다.
In case if you have no idea how to buy and transfer bitcoins - feel free to check the related info on the internet.
비트 코인을 구매하고 전송하는 방법을 모르는 경우 인터넷에서 관련 정보를 확인하십시오.

Here is my bitcoin wallet for your reference: 1MFQZ********************qDY

uuF3
참고로 내 비트코인 지갑은 다음과 같습니다: 

From now on, you have only 72 hours and countdown has started once you opened this very email.
이제부터는 72시간밖에 남지 않았으며 바로 이 이메일을 열면 카운트다운이 시작되었습니다.

The following list contains things you should definitely abstain from doing or even attempting:
다음 목록에는 반드시 하지 말아야 할 일이나 시도조차 하지 말아야 할 것들이 포함되어 있습니다.
- Abstain from trying to reply this email (since the email is generated inside your inbox alongside with return address).
- 이 이메일에 답장하지 마십시오(이메일은 반송 주소와 함께 받은 편지함 내에 생성되므로).
- Abstain from trying to call or report to police or any other security services.
- 경찰 또는 기타 보안 기관에 전화하거나 신고하려는 시도를 삼가십시오.
  In addition, it's a bad idea if you want to share it with your friends, hoping they would help.
또한 친구들이 도와주기를 바라며 친구들과 공유하고 싶다면 좋지 않습니다.
  If I happen to find out (knowing my awesome skills, it can be done effortlessly,
내가 우연히 알게 된다면 (내 멋진 기술을 알면 쉽게 할 수 있습니다.
  because I have all your devices and accounts under my control and unceasing observation) - kinky videos of yours will be share to public the same day.
나는 당신의 모든 장치와 계정을 내 통제하에 두고 끊임없는 관찰을 가지고 있기 때문에) - 당신의 변태 비디오는 같은 날 대중에게 공유될 것입니다.
- Abstain from trying to look for me - that would not lead anywhere either.
- 나를 찾으려는 시도를 삼가라 - 그것도 어디로도 이어지지 않을 것이다.
  Cryptocurrency transactions are absolutely anonymous and cannot be tracked.
암호화폐 거래는 절대적으로 익명이며 추적할 수 없습니다.
- Abstain from reinstalling your OS on devices or throwing them away.
- 장치에 OS를 다시 설치하거나 버리지 마십시오.
  That would not solve the problem as well, since all your personal videos are already uploaded and stored at remote servers.
모든 개인 비디오가 이미 원격 서버에 업로드되어 저장되어 있기 때문에 문제도 해결되지 않습니다.

Things you may be confused about:
혼란스러울 수 있는 사항:
- That your funds transfer won't be delivered to me.
- 송금 금액이 저에게 전달되지 않습니다.
  Chill, I can track down any transactions right away, so upon funds transfer I will receive a notification as well,
진정, 모든 거래를 즉시 추적할 수 있으므로 자금 이체 시 알림도 받게 됩니다.
  since I still control your devices (my trojan virus has ability of controlling all processes remotely, just like TeamViewer).
나는 여전히 당신의 장치를 제어하기 때문에 (내 트로이 목마 바이러스는 TeamViewer와 마찬가지로 모든 프로세스를 원격으로 제어 할 수 있습니다).
- That I am going to share your dirty videos after receiving money transfer from you.
- 나는 당신으로부터 송금을 받은 후 당신의 더러운 비디오를 공유할 것입니다.

Here you need to trust me, because there is absolutely no point to still bother you after receiving money.
여기서 당신은 돈을 받은 후에도 여전히 당신을 귀찮게 할 필요가 전혀 없기 때문에 나를 믿어야 합니다.
Moreover, if I really wanted all those videos would be available to public long time ago!
게다가, 내가 정말로 원한다면 그 모든 비디오는 오래 전에 대중에게 공개되었을 것입니다!
I believe we can still handle this situation on fair terms!
나는 우리가 여전히 공정한 조건으로 이 상황을 처리할 수 있다고 믿습니다!

Here is my last advice to you. In future you better ensure you stay away from this kind of situations.
여기 제가 여러분께 드리는 마지막 조언이 있습니다. 앞으로는 이런 상황을 피하는 것이 좋습니다.
My advice - don't forget to regularly update your passwords to feel completely secure.
내 조언 - 완전히 안전하다고 느끼기 위해 비밀번호를 정기적으로 업데이트하는 것을 잊지 마십시오.

 

 

 

위의 사례와 같이 수신자의 계정을 해킹하여 사생활 녹화 영상을 빌미로 협박하는 혹스(Hoax) 메일은 지속적으로 유포될 가능성이 매우 높습니다. 적지 않은 이들이 실제 성인 사이트에 접속하고 은밀한 행위를 즐기기도 하기에 이런 협박 메일을 받으면 (제 정신이라면 얼마나 얼토당토 않은 거짓 협박인지 냉철하게 판단할 수 있을 내용을 알아차리지 못하고) 당황한 나머지 실수를 범하게 되는 경우도 있습니다. 그러나 이러한 메일은 "수신자의 이메일 주소, 비트코인 주소, 송금 금액" 등의 내용만 부분적으로 변경되어 유포되기 때문에 쉽게 알아챌 수 있습니다. 금전을 요구하는 메일은 바로 삭제하는 것을 권장합니다.

 

혹스메일은 개인의 불안감을 자극하여 조작된 링크나 파일을 실행하게 만드는 수법을 자주 사용합니다. 조금이라도 의심스러운 이메일을 받을 경우, 당황하지 말고 차분히 확인한 뒤 조치를 취하는 것이 중요합니다.

 

비밀번호 등 개인 정보가 유출된 것이 걱정된다면 이메일 삭제 처리 후 해당 메일과 연관된 모든 사이트나 서비스의 비밀번호를 변경하는 것이 현명한 해결책이 될 수 있습니다.

 

여러분의 개인정보와 재산을 지키기 위해 언제나 경각심을 가지세요!