요즘 같이 이메일을 통해 수많은 정보를 주고 받는 시대가 오니 스팸이나 바이러스 각종 악성코드들이 담긴 몹쓸 메일들이 여기저기에서 많이 보입니다. 사실 제 메일함을 열어보아도 하루에 수십에서 수백통, 특히 한메일에는 이미 수천통에 달하는 스팸메시지가 들어오는데 그나마 다행인건 그 스팸메일들의 제목만 봐도 '아 이건 딱 나랑 관련없구나' , 아니면 ' 나는 전혀 관심이 없는건데?' 혹은 ' 누가봐도 스팸이네~' 등등 바로 알아차릴수 있을만한 귀여운(?) 스팸일 것입니다..


 그런데 최근에 들어오는 스팸은 사람을 참 잘낚는다는 느낌을 많이 주게 됩니다. 일단 스팸을 보내기 전에 그 사람을 살짝 스캔을 하는것 같습니다. 어쩌다 메일주소를 얻었다고 무작정 스팸메일 프로그램 돌려서 아무 스팸내용이나 샌딩을 하는게 아니라 어떠한 경로로 통해 얻어진 이메일주소냐에 따라 스팸의 내용도 달라집니다. 그러나 결국 이들 스팸이 노리는 점은 악성코드나 리워드, 백도어, 회원가입 등등 입니다.

 위에 올려놓은 그림을 보시지요! 구글에서 왔네요. 메일주소도 google.com 이구요, 내용을 살펴보면 resume 양식을 첨부했으니 그거 클릭해서 resume를 apply해라 블라 블라 블라 뭐 이런것 같은데, 첨부파일 다운로드하고 압축풀고 하면 악성코드가 심어지는 것입니다. 아주 치밀하고 못된 스팸의 일종이네요! 특히 정말로 구글 취업 대상자에게 이 이메일이 간다면 뭐 거즘 100% 열어본다고 해도 과언이 아니겠습니다.


 혹시나 해서 검색을 해봤습니다. 이미 이와 같은 메일로 같은 내용을 받은 분들이 전세계에 수십, 수천명이 되는것 같았습니다. 이미 국내에도 꽤 많은 글들이 검색이 되었으니깐요. 그중에 가장 안타까운 분도 계셨습니다. 2년전에 구글에 입사지원을 하신분이신데 2년만에 답장을 받으신줄 알고 열었다가 악성코드에 노출된 사연..ㅠㅠㅠ 

 전혀 모르시는 분이지만 저또한 입에서 욕이 나올정도입니다.




메일의 전문은 이러합니다. 같은 내용으로 오게 되면 꼭 삭제하고 스팸처리하세요~

제목 : Thank you from Google!
We just received your resume and would like to thank you for your interest in
working at Google. This email confirms that your application has been submitted
for an open position.

Our staffing team will carefully assess your qualifications for the role(s) you
selected and others that may be a fit. Should there be a suitable match, we
will be sure to get in touch with you.

Click on the attached file to review your submitted application.

Have fun and thanks again for applying to Google!

Google Staffing

위 스팸 메일은 속을 수 있는 부분이 참 많습니다. 일단 구글의 회사 규모로 보면 대학생부터 직장인들까지 타켓팅이 모두 가능하기 때문입니다. 또한 메일 주소도 구글이라는 점 입니다. 또 구글 로고를 사용해 쉽게 믿을 수 있게 한다는 점입니다. 요즘은 헤드헌팅의 비율도 높아져서 이렇게 resume양식을 받을수 있는 여건이 늘다보니 이게 스팸이라고 인지 못하는 경우도 있습니다.


 그러나 구글에서 실제로 메일을 받아보면 저런 형식으로 resume를 받지 않습니다. 일단 resume와 같은 주요사항의 메일을 주고받는 경우라면 메일에 반드시 

'본 이메일이 잘못 전송이 된거라면 삭제하고 발신자에게도 전달해달라. 감사합니다.'

(이 내용을 가져와도 되는지 몰라서 구글오피스에서 온 메일을 수정 및 많이 변화시킴;;)


와 비슷한 메시지를 포함하여 보내지게 됩니다. 

 
 그 외에  중요한 메일 사항이 아니더라도, 구글 staff를 통해서 주고 받는 메일은 메일 보낸 사람의 인적사항이 최소한으로 기재되어 옵니다. 예를 들어 구글 무슨팀에서 어떤 직책으로 일하는 누구누구, 그리고 전화번호는 몇번, 이런식이지요. 영어로는 Account xxx, Google 혹은 Engineer xxxx, Google, CP-xxx-xxx-xx   등등으로 말이지요.

하지만 위 스팸에는 그런 내용이 없습니다. 
구글에서는 저렇게 메일을 보내고 있지 않습니다.
부디 조심하시길 바랍니다.

 



 그리고 그외에 이와 비슷한 사례들이 존재합니다. 역시 조심 하시길 바랍니다.

제목 : New resume.
Please review my CV, Thank you!

첨부파일 : Resume_document_119.zip

제목 : You Received Online Greeting Card



첨부파일 : setup.zip


Posted by 문을열어