r/ChatGPT•약 5시간 전•19•35
"액세스 토큰 부여됨" - 피싱 이메일인가요?
"Access token granted" - Phishing email?
핵심 요약
최근 사용자들에게 무차별적으로 발송되는 'OneLogin' 사칭 피싱 이메일에 대한 주의보가 확산되고 있습니다.
- 피싱 의심 — OneLogin을 사용하지 않는 사용자들에게도 액세스 토큰 부여 메일이 발송됨
- 공격 방식 — 가짜 로그인 페이지로 유도하여 마이크로소프트 계정 탈취를 시도함
- 대응 방법 — 링크 클릭을 절대 금지하고, 이미 클릭했다면 즉시 비밀번호 변경 및 보안 설정 강화 필요
- 연관 의심 — 최근 마이크로소프트 비밀번호 재설정 메일이 급증하는 현상과 관련이 있을 가능성 제기
https://i.imgur.com/wq0TpHH.png 이거 피싱 메일인지 아는 사람?
나 살면서 OneLogin 계정 같은 거 만들어본 적도 없거든. 내가 뭐 건드린 것도 없는데 갑자기 이런 게 오네. 보낸 사람 주소는 onelogin.com으로 찍혀 있고, DKIM 체크 같은 것도 다 통과한 거 같은데.
혹시 이거 받아본 사람 또 있냐?
