New document available for your shipment 이메일이 스팸 또는 피싱인지 판별

Dear Consignee

You have received a new document for the shipment, enroute from Port of Incheon.

Reference :05MSBCHNI2025 If you have any question or require further assistance,

please feel free to reach out.

Best Regards. 

 

"New document available for your shipment."이라는 제목과 kordel@MAERSK.net 보낸 이메일이 스팸 또는 피싱인지 판별하는 방법을 단계적으로 알려드릴게요.

---

✅ 1. 보낸 사람 이메일 도메인 확인 (@MAERSK.net)

• Maersk는 실제 존재하는 글로벌 해운회사이지만, 공식 도메인은 일반적으로 @maersk.com입니다.
• @MAERSK.net은 공식 도메인이 아닐 가능성이 높습니다. 이는 피싱에서 자주 사용하는 유사 도메인(spoofing) 방식일 수 있습니다.

---

✅ 2. 메일 내용 분석하기

피싱 메일은 보통 다음 특징을 가집니다:

• "당신의 화물 관련 새 문서가 도착했습니다" 같은 일반적이고 모호한 문장
• 첨부파일 또는 링크 클릭 유도 (예: Download your document, Click here, Track shipment)
• 긴박감을 조성 (예: 오늘 안에 확인하지 않으면 화물이 지연됩니다)

→ 이런 문장이 있다면 거의 피싱 확률이 높습니다.

---

✅ 3. 첨부파일 또는 링크 URL 확인

• 링크에 마우스를 올리면 실제 연결되는 URL이 표시됩니다 (클릭은 금지!)
• maersk.com 또는 secure.maersk.com 등 공식 도메인과 정확히 일치하는지 확인
• maersk-support.com, maersk-files.net 등의 유사 도메인은 위험합니다

---

✅ 4. SPF / DKIM / DMARC 인증 확인 (기술적 분석)

Gmail이나 Outlook 사용 시:

• 이메일 상단의 “원본 보기” 또는 “메일 헤더 보기” 기능을 통해
  • SPF: Pass
  • DKIM: Pass
  • DMARC: Pass
    로 되어 있으면 위조 가능성 낮음.
  • 단, 이 역시 위조가 가능한 경우도 있어 도메인 자체가 공식인지가 더 중요합니다.

---

✅ 5. 실제 사용 기록과 일치하는가?

• 최근 Maersk를 통해 배송한 내역이 없다면 해당 메일은 더욱 의심해야 합니다.

---

🛑 결론: 이 메일은 고위험 피싱 가능성이 높습니다.

---

✅ 추천 조치

• 링크 클릭하지 말고, 첨부파일 열지 말고, 즉시 삭제 또는 스팸 신고
• 정 필요하다면 Maersk 공식 사이트 (https://www.maersk.com)를 통해 로그인 후 직접 문서 확인
• 의심스러우면 이메일을 security@maersk.com으로 포워딩해 확인 요청

---

 

 

메일 본문을 분석한 결과, 피싱 가능성이 매우 높은 메일로 판단됩니다. 아래에 그 이유를 항목별로 설명드릴게요.

---

📌 메일 본문 분석

1. 수신자 호칭이 모호함

• "Dear Consignee"
  → 정상적인 물류 관련 메일은 고객명이나 회사명을 명시합니다.
  → 익명 처리된 "Consignee(화물 수하인)"이라는 표현은 피싱 메일에서 흔히 사용됩니다.

---

2. 내용이 너무 간략하고 구체성이 없음

• "You have received a new document for the shipment, enroute from Port of Incheon."
  → 실제 선사나 포워더는 화물명, 선박명, ETA, B/L 번호, 문서종류(B/L, Invoice 등)까지 구체적으로 명시합니다.
  → 너무 간단한 문구로 의심 유도하는 방식은 피싱의 전형적 수법입니다.

---

3. 레퍼런스 번호 형식

• Reference : 05MSBCHNI2025
  → 얼핏 그럴듯하지만, Maersk의 실제 B/L 번호 형식과 다르며, 다른 고객에게도 동일한 번호를 쓸 가능성이 있음 (무작위 값일 수 있음)

---

4. 회사명/직책/연락처 없음

• Best Regards.만 있고, 아래에 직책, 회사명, 이메일 서명이 없음
  → 이는 신뢰를 의도적으로 피하려는 피싱 메일 특징입니다.

---

5. 링크, 첨부파일 여부 (주의 요망!)

• 메일에 문서가 첨부되었거나, 링크가 있다면 절대 클릭하지 마세요.
  → 특히 .html, .htm, .exe, .zip 형태는 악성코드 감염 위험
  → 구글 드라이브/Dropbox 형태의 링크도 피싱용으로 자주 사용됨

---

✅ 최종 판별: 99% 피싱 메일로 의심됩니다

---

🔐 다음 조치 추천

항목	조치 내용
메일 열람	이미 열었더라도 링크/첨부 클릭 안 했다면 안전합니다.
클릭/다운로드	한 경우 즉시 백신 검사, 기업망 사용 시 보안팀에 신고
정식 확인 방법	Maersk 공식 웹사이트(https://www.maersk.com)에 로그인해서 직접 조회
신고	security@maersk.com 으로 원본 메일을 포워딩해 진짜인지 확인 요청 가능

 

 

이 글이 도움이 되었다면,아래 링크를 통해서 후원해주세요.( 커피나 차 한잔 이나 맥주나 와인한잔 )