Casa 공동 창립자: Google 인프라를 악용한 피싱 이메일 발생

비트코인 자가 관리 서비스 제공업체 Casa의 공동 창립자이자 최고 보안 책임자인 Jameson Lopp가 X에 글을 올리며 새로운 유형의 Google 피싱 수법이 등장했다고 밝혔습니다. 공격자는 Google 자체 인프라를 악용하여 이메일을 발송하고 있습니다. 그는 이메일 내의 goo.gl 링크를 클릭할 경우 사용자가 피싱 로그인 페이지로 이동하게 된다고 언급하며 관련 이메일 스크린샷을 게시물에 첨부했습니다.

이 게시물은 10월 29일에 게시되었습니다. 게시물 아래에는 사용자가 유사한 상황을 여러 차례 Google에 신고했지만 답변을 받지 못했다고 언급했으며, 또 다른 사용자는 이 수법이 Google로 표시된 전화 및 발신자 표시와 함께 사용될 것이라고 말했습니다.