기타 질병관리청 사칭 스미싱 주의 권고

[Kanco]

□ 개 요
o 최근 질병관리청 예방접종증명서를 사칭한 스미싱 문자가 발견됨에 따라 금융정보 탈취 등으로 인한 피해로 연계되지 않도록 사용자 주의 필요

□ 주요내용
o “[질병관리청COOV]코로나19 전자예방접종증명서 발송 완료” 등의 사칭 문자* 내부 URL 클릭 시 검진 모아 사칭 사이트 등으로 연결되며 피해자 전화번호 입력 시 악성 앱 설치
* "[질병관리청]안녕하세요..코로나19 백신 예약 인증 본인확인 " , "[질병관리청]안녕하세요..코로나19 백신 예약 확인요청 " 등으로 문자 내용은 유사형태로 변경될 수 있음

o 악성 앱은 질병관리청 예방접종증명서 정상 앱인 “COOV”를 사칭하고 있으며 악성 앱 실행 시 아래와 같은 행위를 수행하여 2차 피해로 연계될 수 있으므로 사용자 주의 필요
① 피해자 스마트폰 번호, 통신사 정보 등 단말 정보 유출
② 피해자 문자 메시지 탈취
③ 신분증 및 면허증의 사진을 찍거나 스마트폰에 저장된 사진을 업로드하도록 유도하여 개인 정보 탈취
④ 계좌번호, 인증서 비밀번호 등을 입력하도록 유도하여 금융 정보 탈취

□ 질병관리청 정상 문자 및 앱
o (질병관리청 정상 안내 문자 관련) 질병관리청 문자는 010을 사용하지 않으며 1339 또는 질병관리청 전화번호로만 발송됨, 또한 사전 예약 시스템을 통한 경우를 제외하면 개인정보를 일체 요구하지 않음
o (질병관리청 정상 앱 관련) 질병관리청의 전자예방접종 증명서(COOV)는 사용자가 직접 앱스토어 등에서 다운로드받아야 하며 질병관리청이 별도로 인터넷 접속 주소(URL 링크)를 보내지 않음

출처 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36169

KISA 인터넷 보호나라&KrCERT

백신 예약으로도 스미싱이 있길래 들고 왔잔아
눈아들 모두 조심!!!

[데스티니 가디언즈]

나도 문자옴 어르신들 진짜속을거같더라

[석수박]

엄마한테 바로 보냈잔아

[밤구름]

헐 조심해야겠다