Tuta 보안 메일 피싱 메일-Urgent Authentication error(2024.4.11)

오늘은 암호화 이메일 서비스이며 회사와 서버는 독일에 있으면서 종단간 암호화 방식을 사용해서 이메일 서비스를 제공하는 사칭 피싱 메일인 Urgent Authentication error에 대해 글을 적어보겠습니다. 일단 해당 피싱 메일을 무시할까 했는데 무슨 피싱 메일을 하루에 3통이나 보내고 며칠이나 보내어서 글을 적어 봅니다.
해당 피싱 메일 내용은 다음과 같습니다.
Password Expiry   
Your password is set to expire on 4/10/2024 11:15:38 p.m.
?????/tutanota(.)com
Kеp My Раssword
tutanota(.)com Corporation| Message ID:92775645bc1aba6751e1359bb4f54d75 
This message was sent from an unmonitored email address. Please do not reply to this message.
이메일 번역을 하면 다음과 같습니다.
비밀번호 만료
귀하의 비밀번호는 2024년 4월 10일 오후 11시 15분 38초에 만료되도록 설정되어 있습니다.
????/tutanota(.)com
내 비밀번호를 유지하세요.
투타노타(.)com 주식회사| 메시지 ID:92775645bc1aba6751e1359bb4f54d75
이 메시지는 모니터링되지 않는 이메일 주소에서 전송되었습니다. 이 메시지에 회신하지 마십시오.
한마디로 이메일 비밀번호 만료되었으니 비밀번호를 입력해달라는 방식입니다.

Tuta 보안 메일 피싱 메일

피싱 사이트 연결 주소

hxxps://pub-1ec47df1937c4fde8ba907b2a7d12b62(.)r2(.)dev ->
hxxps://tequilatrornba(.)com/wp/wp-content/plugins/saac(.)wood(.)auto(.)bg/drun(.)php

이며 해당 사이트에서 개인정보 즉 비밀번호를 전송하는 것을 확인할 수가 있습니다.
피싱 사이트 에서는 기본적으로 Tuta 메인 화면을 불러오고 개인정보 입력을 하는 부분은 피싱 사이트로 비밀번호 수집을 위한 피싱 사이트 입니다.
즉 배경 은 진짜이며 로그인 부분은 가짜입니다. 그리고 해당 부분에 비밀번호를 입력하면 
Email or password is incorrect

Tuta 보안 메일 피싱 사이트 연결

이라는 에러 메세지를 내뿜고 나서 입력한 비밀번호는 피싱범들이 만들어 놓은 사이트로 전송하게 돼 있습니다.

HTTP Debugger Pro 본 피싱 사이트 개인정보

예방 방법은 항상 기본적인 보안 수칙을 지키는 것이 안전하게 개인정보를 보호하는 방법일 것입니다.