삭제된 계정으로 사기 메일을 보내는 사람은 내 계정을 보고 있는것일까?

몇달전에 삭제된 계정으로 사기 메일을 보내는 사람은 내 계정을 보고 있는것일까?

 

해커가 실시간으로 계정을 모니터링하고 있는 것은 아니며,

과거에 유출된 기록(DB)을 바탕으로

자동화 프로그램(봇)이 메일을 보내고 있는 상태입니다.

 

계정을 이미 삭제하셨다면 해커가 해당 계정의 실제 수신함이나 개인정보를

실시간으로 들여다볼 수 있는 방법은 없습니다. 안심하셔도 됩니다.

 

 

삭제된 계정으로 메일이 계속 오는 이유

 

자동화된 대량 발송 프로그램 (Botnet)

 

해커들은 다크웹 등에서 유출된 계정 목록(이메일, 옛날 비밀번호 등)을

DB 형태로 저장해 둡니다. 발송 프로그램은 이 목록에 있는 이메일 주소로

수개월~수년 동안 주기적으로 사기 메일을 자동 발송합니다.

 

발신자 주소 위장 (Email Spoofing)

사기 메일 중 "당신의 계정을 해킹했으니 비트코인을 보내라"며

발신자 주소를 피해자 자신의 이메일 주소로 표시하는 경우가 많습니다.

이는 실제 해당 계정에서 보낸 것이 아니라,

이메일 규격의 빈틈을 이용해 발신자 이름 표기만 가짜로 바꾼 것입니다.

 

꼭 확인해야 할 점

사기 메일에 과거에 사용하던 비밀번호가 적혀 있더라도,

이는 예전에 유출된 정보일 뿐 현재 영향을 미치지 않습니다.

 

삭제된 계정과 동일한 ID/비밀번호 조합을 다른 사이트에서 여전히 사용 중이라면,

해당 사이트들의 비밀번호는 즉시 변경하고 2단계 인증을 설정하세요.