KEBI BLOG

IT,PC,모바일,스마트폰 정보와 팁 그리고 제품리뷰와 생활정보

택배 배송지 확인 문자 주의 하세요

택배 배송지 확인 문자 주의 하세요

요즘은 택배 도착 하면 택배 기사분들이 문자로 사진이나 내용등을 보내 주는데요. 그래서 그런지 택배 관련 스미싱 문자도 많이 오고 있는거 같네요. 여기에서 스미싱이란 문자메시지(SMS) 와 피싱(Phishing) 의 합성어로 문자로 택배나, 쿠폰 제공등으로 링크 클릭을 유도하고 앱을 설치 하도록 유도하여 소액결제나 개인정보등을 탈취하는걸 얘기 합니다.

더 자세히 알고 싶으시다면 네이버에서 검색해 보시면 자세히 나오니 참고하세요 ^^

이번 포스팅에서는 제가 직접 받은 택배 배송지 확인 문자를 가지고 얘를 들어 보도록 하겠습니다. 제가 받은 문자는 아래와 같이 왔는데요. "[CJ물류] 발송보류, 배송지 확인요망" 이렇게 문자가 왔고 bit.ly 링크가 하나 포함이 되어 있었습니다. 그러면 링크를 클릭하면 뭐가 나올까요? 

어라.. CJ택배 사이트는 아니고 app-release.apk 라는 앱을 다운 받도록 클라우드로 연결이 되었네요. 정보를 보니 신익창 이라는 사람이 업로도를 했고 4월 13일 오후 5시 18분에 올려 놓았네요. 

여기에서 주의 하셔야 하는건 이 앱을 절대 설치를 하면 안된다는겁니다. 링크를 클릭해서 위 단계까지는 아무런 문제가 되지 않습니다. 하지만 앱을 설치하게 되면 그때부터는 정말 문제가 되니 주의 하셔야 합니다. 

그렇다면 저 앱은 무슨앱일까요?? 

일단 에뮬레이터에 설치 한번 해보았는데요. 설치되는 되지만 아무것도 보이지 않습니다. 이때부터 각종정보가 스미싱 조직으로 넘어 가는걸수도 있습니다. 앱을 분석툴로 돌로보면 대부분의 권한을 모두 가져 갑니다. 문자를 읽을수도 있고 인터넷에 접속을 하거나 스마트폰의 상태 위치등 왠만한 정보는 모두 가져 갈수 있습니다. 

게다가 문자 수정 권한도 있네요. 그리고 어떤 API 가 들어 있는지 보니 HTTP Connection 기능이 포함이 되어 있습니다. 

또 보니 브로드캐스트 수진도 가능한걸로 되어 있습니다. 외부에서 어떤 메세지를 보내면 해당 메세지로 앱이 특정 동작을 할수도 있다는 거겠죠. 전문적으로 분석이 가능하면 조금더 자세히 보고 싶지만 그냥 툴로 돌려 보는게 전부네요. ㅎㅎ 

소스도 열어 보니 8085 포트로 통신을 하지만 IP 주소는 없네요. 아마도 외부로부터 주소를 수신해서 연결 하도록 되어 있는거 같습니다. 그래서 브로드캐스트 수신 기능도 포함이 되어 있는게 아닌가 싶네요. 

소스를 모두 다 까서 정확히 어떤 종류의 데이터를 가져가는지 확인 하는것도 괜찮을거 같지만 전문가가 아니다 보니 그건 어려운거 같고 추측만 해볼수 있겠네요. 문자 메세지등의 개인정보를 어느 시점에 외부로 보내는거 같습니다. 결국에는 스미싱앱이라고 보면 될거 같습니다. 

그러니 여러분들도 이런 문자를 받으셨다면 그냥 지워 버리시기 바랍니다. 그리고 대부분 택배 기사분들은 동일 구역을 계속 배달 하기 때문에 택배사별로 맨날 받는 번호가 아니라면 지워 버리시기 바랍니다. 모르는 번호는 전화도 하지 마세요. 그게 여러분의 개인정보를 보호하고 스미싱으로부터 보호할수 있는 방법입니다. 

그럼 이상으로 택배 배송지 확인 문자를 받고 포스팅 남겨 보았습니다. 주위분들도 꼭 이런 문자는 주의 하도록 알려 주시는게 좋을거 같네요 ^^ 

46
이전 댓글 더보기
Minaring 2020.04.16 04:26 신고

와 이런 것도 피싱이 있네요ㅠㅠㅠ 조심해야겠어요. 유용한 정보 감사합니다 ㅎㅎ

KEBI heokebi 2020.04.16 17:06 신고

댓글 감사합니다. ^^

그랜드슬램83 2020.04.16 06:20 신고

고도화 된 스미싱 심각성을 느끼네요.

소개감사합니다.

KEBI heokebi 2020.04.16 17:07 신고

점점더 고도화 되어 가는거 같아요.

한다니 2020.04.16 11:33 신고

좋은 정보 감사합니다. 안드로이드는 이런게 취약하네요 ㅠ

KEBI heokebi 2020.04.16 17:09 신고

안드로이드가 이런점에서는 확실히 문제가 있는거 같아요.

저도 당할뻔했는데 잘봤습니다ㅜㅜ

KEBI heokebi 2020.04.16 17:09 신고

설치 되면 순식간에 당할수 있으니 조심해야 할거 같아요.

스토리버킷 2020.04.16 16:13 신고

덜덜덜;;; 좋은 정보 감사합니다!

KEBI heokebi 2020.04.16 17:13 신고

댓글 감사합니다.

☺ ☻ ♀ ♂ 2020.04.16 20:03 신고

진짜 조심해야겠어요 apk라면 안드로이드 압축파일인데 그걸 설치해서..이놈들!!! 정말 요즘은 모르면 코베여간다니깐요

KEBI heokebi 2020.04.16 23:13 신고

그러게요 ^^

우키키키12 2020.04.18 10:53 신고

좋은정보감사합니다~

KEBI heokebi 2020.04.18 22:55 신고

댓글 감사합니다. ^^

JOHN TV 2020.04.18 20:40 신고

포스팅 잘보고 갑니다

KEBI heokebi 2020.04.18 22:55 신고

감사합니다. ^^

하링아 2020.04.18 23:00 신고

포스팅 잘 보고 갑니다 제 블로그도 놀러오세요 ㅎㅎㅎ

KEBI heokebi 2020.04.18 23:01 신고

방문해 주셔서 감사합니다. ^^

이피터7 2020.04.19 11:45 신고

우와~ 블로그가 신기합니다^^

KEBI heokebi 2020.04.20 10:58 신고

방문해 주셔서 감사합니다.

원학 2020.04.19 16:08 신고

반가워요 좋은글 잘읽고 구독 꾸욱 누르고 갑니다. 자주소통하며 지내요.

KEBI heokebi 2020.04.20 10:59 신고

감사합니다. ^^ 자주 소통해요~

이제 말할게 2020.04.20 09:53 신고

코로나 정부지원금 상품권 도착했다고 URL 피싱문자도 오더라구요 진짜 악한 사람들은 뭐든 이용하는 것 같습니다 ! 조심해야겠습니다

KEBI heokebi 2020.04.20 11:01 신고

사회적 이슈를 이용해서 많이 보내는거 같아요.. 어르신들은 그냥 당하실수 있을거 같아요.

사이다 :p 2020.04.20 22:41 신고

블로그가 엄청 좋아요
잘보고 갑니다. 저도 조심해야겠어요
구독 신청하고 갑니다
자주 소통해요 우리

KEBI heokebi 2020.04.20 23:26 신고

댓글 감사합니다. ^^ 자주 소통 해요~

빙수뱅수 2020.04.22 17:08 신고

정말 필요한 정보네요, 잘 보고 갑니다!

KEBI heokebi 2020.04.22 17:09 신고

누구나 당할수 있으니 주의 해야 할거 같아요 ^^ 댓글 감사합니다.

mm 2020.04.30 17:51

모르고 설치 했는데 ㅜㅜ 삭제 했어요 이런경우 어떻게 되는거죠? 아!! 열받아

KEBI heokebi 2020.04.30 18:22 신고

삭제를 했더라도 문제가 없다고 확신할수는 없을거 같네요.. 가능하면 공장초기화후에 사용하는게 좋지 않을까요?

슈트남 2020.05.07 16:48 신고

좋은 정보감사합니다 !!

KEBI heokebi 2020.05.07 16:49 신고

댓글 감사합니다. ^^

몬재 2020.05.10 21:19 신고

덕분에 방지합니다 ~

KEBI heokebi 2020.05.11 12:55 신고

도움이 되셨기를 바랄께요 ~

JJ 2020.05.15 09:47

안녕하세요. 저 이걸 눌렀습니다ㅜ 아이폰유저인데... 마찬가지로 제 정보 유출 가능성이 있는거죠? 어떻게해냐할까요??ㅠㅠ

KEBI heokebi 2020.05.15 14:54 신고

아이폰에는 apk 파일이 설치 되지 안습니다. 동일한 페이지다 떴다면 크게 문제 되지는 안을거 같아요

원학 2020.05.22 10:52 신고

꼼꼼한 정보 잘 읽고 갑니다 감사합니다.

KEBI heokebi 2020.05.25 12:26 신고

댓글 감사합니다. ^^

ss 2020.05.25 16:10

아이폰 유저인데 다운로드 했더니 아무것도 없고 앱을 찾아 보니 없는데 그럼 괜찮은 건가요? 지금 심장이 너무 쿵쿵 ㅜㅜ

KEBI heokebi 2020.05.25 16:15 신고

동일한 경로의 파일을 받으셨다면 아이폰은 괜찮습니다.

Comment *

댓글 달기

6,074,866

전체

746

오늘

5,401

어제

Skin By KEBIBLOG Ver 1.0 Copyright ⓒ KEBI BLOG. All rights reserved.