유럽의 엔드포인트 보안 전문 업체인 ESET(이셋)의 국내 법인 이셋코리아가 페이스북을 이용한 다수의 피싱 사이트가 발견돼 주의가 필요하다고 전했다.

이번에 발견된 피싱 사기 수법은 가짜 레이반 쇼핑몰 사이트를 방문하고 대폭 할인된 선글라스를 구입하도록 유도하는 방법으로 페이스북 사용자를 유혹하고 있다. 사용자가 물품을 구입하기 위해 결제를 진행하면 결제에 사용된 카드 정보가 유출돼 추후 악용될 위험에 노출된다.

가짜 쇼핑몰 사이트 방문을 유도하는 스팸 광고는 공격자가 악성코드 및 사회 공학적 방법을 사용해 탈취한 페이스북 계정을 통해 확산되며 탈취한 페이스북 계정을 이용해 90%에 달하는 높은 할인율과 함께 가짜 레이반 선글라스를 홍보하는 사진을 게시하게 된다.