‘13월의 월급’을 챙길 수 있는 연말정산, 잘 준비하고 계신가요? 세금을 되돌려받는 것도 중요하지만, 피크타임 투표하기이맘때쯤 한 가지 더 기억하셔야 할 사실이 있습니다. 연말정산 시기엔 정부 기관을 사칭한 각종 피싱이 들끓는다는 점입니다. 국세청인 척 네이버 아이디·비밀번호 요최근 국세청을 사칭한 각종 악성 이메일이 유포되고 있습니다. 국세청은 각별한피크타임 투표 주의를 당부했는데요. 악성 이메일은 제목에 ‘국세청 세무조사 출석요구 안내통지문’이라는 문구를 넣어 마치 국세청에서 보낸 이메일처럼 위장하고 있습니다. 발송 주소도 실제 국세청의 도메인처럼 보이도록 조작했습니다.컴퓨터 보안업체 이스트시큐리티는 피크타임 투표하기메일 발송주소가 기관의 공식 주소와 동일해도 경계해야 한다고 조언했습니다. 이스트시큐리티 측은 “발신지의 공식 주소인지 여부를 확인하는 것은 해킹 메일을 구분하는 대표적인 방법의 하나인데, 공격자가 이메일 발송 서버를 구축하거나 별도 설정을 통해 실제 주소처럼 보이도록 조작하는 경우도 있다”며 “또 실제 주소를 도용하는 경우도 있으므로 피크타임 투표발신지 주소를 100% 신뢰해선 안 된다”고 설명했습니다첨부된 PDF 파일을 클릭할 경우, 네이버나 카카오 등 포털사이트로 위장한 로그인 화면으로 연결됩니다. 화면 구성은 실제 미스터트롯2 투표하기포털 사이트와 거의 똑같고, 주소창의 URL도 실제 사이트와 유사합니다. 실제 주소에 영어 스펠링을 3~4개만 추가한 위장 URL입니다. 여기에 사용자가 아이디와 비밀번호를 입력하도록 유도해 계정 정보를 탈취하는 겁니다.이렇게 입력된 개인 상악동 거상술 비용정보는 범죄자들에게 전달되는데요. 네이버와 카카오톡에 연결된 신용카드나 계좌 정보가 노출돼 금전적 피해로 직결될 수 있습니다. 하나의 아이디와 비밀번호만 유출돼도, 사용자가 가입한 다른 웹사이트도 해킹당할 수 있습니다. 보통 여러 사이트에서 20대 임플란트 같은 비밀번호를 사용하는 사용자들의 경향을 이용하는 건데요. 범죄자들은 자동화된 ‘봇넷’을 이용해 하나의 아이디, 비밀번호를 가지고 수많은 다른 웹사이트에 로그인을 시도합니다. 2021년 보안업체 아카마이에서 발표한 보고서에 따르면, 소상공인 새출발기금 신청1개 봇넷에서 시간당 최대 30만건의 부정 로그인을 시도한다고 합니다.포털사이트 네이버의 로그인 화면으로 위장한 가짜 사이트. 아이디와 비밀번호를 입력하면 범죄자들에게 청년도약계좌 신청정보가 전송돼 금전적 피해로 개인정보 유출을 피하기 위해 기억할 점은, 국세청 등의 공공기관은 이메일을 통해 이런 정보를 요구하지 않는다는 사실입니다. 청년도약계좌 신청국세청 측은 “국세청은 이메일을 통해 세무조사 출석요구 안내는 물론 연말정산 관련 일체의 자료요구를 하지 않는다”며 “포털사이트 로그인 화면 2023 연말정산 환급금 조회연결을 통해 계정 정보를 요구하는 메일을 받은 경우 해당 메일을 즉시 삭제해야 한다”고 강조했습니다.국세청은 피싱 메일을 인지하고 대응에 나섰습니다. 2023년 연말정산 환급금 조회네이버, 다음 등 포털사이트에 해당 메일을 차단해달라고 요청했고, 홈페이지에 주의 안내문을 게시했습니다.