[더구루=홍성환 기자] 스타벅스를 사칭해 주식토큰 에어드랍을 실시한다는 내용의 피싱 메일이 유포돼 주의가 요구된다.
19일 관련 업계에 따르면 최근 불특정 다수 네티즌에 '스타벅스 코리아 주식 토큰 신규 발행'이라는 제목의 이메일이 발송됐다.
이메일에는 "대한민국 최초의 기업 주식 토큰 스타벅스 코리아 주식 토큰(SBT)을 소개한다"면서 "스타벅스 코리아의 주식과 연동되는 암호화폐 SBT의 가치는 한국투자신탁운용이 보유한 주식으로 보증한다"고 설명하고 있다.
메일 하단에는 스타벅스에서 발송한 이메일처럼 회사 주소와 전화번호 등이 적혀 있다. 다만 해당 메일의 발송자 주소는 '@starbucks-kr.beauty'로 실제 스타벅스가 발송하는 이메일 주소인 '@starbucks.co.kr'과 다르다.
해당 메일의 링크를 클릭하면 QR코드가 연결되는 이는 자신의 가상화폐 지갑을 인증하면 개인정보와 암호화폐를 빼가는 전형적인 피싱 수법이다.
앞서 지난 5월에도 '스타벅스 무료 대체불가토큰(NFT) 에어드랍'이라는 제목의 메일이 대규모로 발송된 바 있다. 이 역시 같은 수법으로 메일 내 링크를 클릭하면 QR코드로 연결된다.
최근 대기업을 사칭해 토큰을 발행한다는 피싱 메일이 지속해서 발견되고 있다. 지난 6월에는 대한항공은 사칭한 피싱 메일이 유포됐고, 이달에는 테슬라 주식 토큰을 발행한다는 내용의 피싱 메일이 발송됐다.
