최근 Apple iPhone 분실 관련 메시지가 iMessage를 이용하여 유포되고 있는 정황이 포착되었습니다. 수신된 iMessage 내용은 아래와 같습니다. 

[그림 1] iMessage로 발송된 스미싱 메시지 (출처 : 네이버 지식인)

스미싱 메시지에 포함된 링크를 클릭할 경우 사용자의 Apple 계정을 탈취하기 위한 피싱 사이트로 이동됩니다. 피싱 사이트에는 “나의 iPhone 찾기”라는 문구와 함께 분실된 기기를 찾는다며 사용자의 Apple 계정을 요구합니다.

[그림 2] Apple ID를 탈취하기 위한 피싱 사이트와 정상 사이트 비교 화면

사용자가 실제 Apple 로그인 계정과 패스워드를 입력할 경우, 개인정보 수집 사이트로 계정 정보가 전송되며, 개인정보가 전달된 후에는 미리 설정된 스크립트가 동작하면서 사용자에게 로그인 실패 경고 창을 팝업하고 다수의 입력을 요청합니다.

<script language=JavaScript>window.alert('Apple ID 또는 암호가 올바르지 않습니다.');</script>

[그림 3] 수집된 개인정보 내용

전송된 개인정보 수집 도메인 정보 및 내용을 상세히 살펴보면 다음과 같습니다. 

[그림 4] 수집된 개인정보 내용

나날이 정교해지는 스미싱을 대비하기 위해 메시지에 포함되어 있는 출처가 불분명한 링크에 대한 접근을 지양해야 합니다. 현재 이스트시큐리티 ‘쓰렛 인사이드(Threat Inside)’에서는 해당 개인정보 수집 사이트를 아래와 같이 탐지하고 있습니다.