http://teams.live-invited.com 스캠 링크인가요?

# teams.live-invited.com 링크 안전성 분석 **결론부터**: `http://teams.live-invited.com`은 **Microsoft Teams를 사칭한 피싱(스캠) 링크일 가능성이 매우 높습니다**. 직접적인 피해 보고는 확인되지 않았으나, 도메인 특성(최근 등록, iframe 사용, 낮은 신뢰도)과 최근 유행하는 Teams 가짜 초대 피싱 패턴이 정확히 일치합니다. **절대 클릭하거나 개인정보 입력하지 마세요**. 이미 클릭했다면 즉시 Microsoft 계정 비밀번호 변경과 2단계 인증(MFA) 활성화를 권고합니다. ## 주요 위험 신호 이 도메인은 Microsoft의 공식 도메인(`teams.microsoft.com` 또는 `microsoft.com`)과 전혀 다르며, "teams"와 "invited"라는 키워드로 Teams 초대 페이지를 위장한 전형적인 피싱 구조입니다. 웹 크롤링 시도 시 내용 추출이 완전히 실패했는데, 이는 악성 사이트에서 흔히 보이는 보안 차단이나 비정상 구조 때문으로 보입니다.[Scamadviser](https://www.scamadviser.com/check-website/teams.live-invited.com) | 위험 요인 | 세부 내용 | 출처 | |-----------|-----------|------| | **도메인 등록 시기** | 약 6개월 전 최근 등록 (신규 사이트는 피싱 위험이 높음) | [Scamadviser](https://www.scamadviser.com/check-website/teams.live-invited.com) | | **기술적 이상 징후** | iframe 임베드 사용 (다른 사이트 내용 포함, 피싱에 자주 악용), 낮은 방문자 수 | [Scamadviser](https://www.scamadviser.com/check-website/teams.live-invited.com) | | **등록상 문제** | 동일 등록상에서 다수 저신뢰/스팸 사이트 운영 | [Scamadviser](https://www.scamadviser.com/check-website/teams.live-invited.com) | | **콘텐츠 접근성** | 크롤링 실패 (내용 없음 또는 차단) | [teams.live-invited.com](https://teams.live-invited.com) | | **신뢰 점수** | 평균 수준이지만 다수 위험 신호로 인해 "스캠 가능성 있음" 평가 | [Scamadviser](https://www.scamadviser.com/check-website/teams.live-invited.com) | Scamadviser 분석에서 "few indicators which might point to a scam"이라고 명시했으나, 이는 보수적 평가로 실제 위험을 과소평가할 수 있습니다. 최근 등록과 iframe 같은 요소는 피싱 사이트의 전형적 특징입니다. ## 유사 피싱 캠페인 패턴 이 링크는 2025~2026년 대유행 중인 **Microsoft Teams 가짜 게스트 초대 피싱**과 완벽히 맞아떨어집니다. 공격자들은 가짜 Teams 조직을 만들어 사용자를 게스트로 추가하고, "초대 수락"이나 "인보이스 확인"을 유도해 로그인 정보를 탈취하거나 OAuth 앱 권한을 빼앗습니다. | 사례 | 설명 | 타임스탬프 | 출처 | |------|------|------------|------| | **가짜 Teams 조직 추가** | 스캐머가 ridiculous 팀 이름으로 조직 생성 후 게스트 추가. "Leave organization" 옵션 없음. | 2025-12-04 | [Microsoft Q&A](https://learn.microsoft.com/en-us/answers/questions/5646460/scammers-on-teams-added-me-to-an-organization-as-a) | | **OAuth 앱 피싱** | Teams 미팅 초대 위장 → Azure Web App로 리다이렉트 → 악성 앱 권한 부여 (지속적 접근 획득). | 최근 관찰 (2026) | [Abnormal AI](https://abnormal.ai/blog/fake-microsoft-teams-invite-oauth-app-phishing) | | **인보이스 사기** | `teams.mail.microsoft`에서 가짜 청구서 발송 (전화 유도). 합법 이메일 주소 악용. | 2025-12-03 | [Microsoft Q&A](https://learn.microsoft.com/en-us/answers/questions/5645641/im-getting-email-from-******@teams-mail-microsoft) | | **캘린더 초대 피싱** | Google/Teams 캘린더 초대 4,000건 이상, 300+ 조직 타겟. | 2024-12 ~ 2025-12 | [Breacher AI](https://breacher.ai/blog/microsoft-teams-phishing/) | Twitter(X) 검색(2026-01-01 ~ 03-15, min_faves:10)에서 해당 도메인 직접 언급은 없었으나, Teams 피싱 관련 경고가 다수(19건). 이는 신규 도메인이라 아직 대중화되지 않았을 가능성을 시사합니다. ## 소셜 미디어 및 커뮤니티 감시 - **Twitter(X)**: "teams.live-invited.com" 정확 검색 시 0건. 그러나 "scam OR 피싱 OR phishing" 포함 검색에서 Teams 관련 스캠 경고 다수 (e.g., 가짜 초대, Discord 링크 유도).[X](https://x.com/365yen/status/2033045439629660660) - **Reddit 등 포럼**: 접근 차단으로 상세 확인 불가하나, 유사 Teams 스캠 토론 활발.[Reddit](https://www.reddit.com/r/MicrosoftTeams/comments/1pdxejx/scammers_on_teams_added_me_to_an_organization_as/) ## 데이터 제한 및 투명성 - **직접 피해 보고 부재**: Twitter/웹 검색에서 이 도메인 특정 스캠 사례 없음 (신규라서 가능성). - **크롤 실패**: 사이트 내용 확인 불가 → 추가 위험 신호. - **데이터 신선도**: 모든 데이터 2026-03-15 05:21 UTC 기준 최신 (검색 범위 2026-01-01~03-15). - 분석은 제공 데이터에 한정. VirusTotal 등 추가 도구 미사용으로 보수적 평가. ## 대응 가이드 **즉시 조치**: 1. **링크 무시**: 클릭 금지. 브라우저 캐시/쿠키 삭제. 2. **계정 보호**: Microsoft 계정 → 비밀번호 변경 → MFA 활성화 → 로그인 활동 확인. 3. **신고**: Microsoft 지원 티켓 제출, 이메일 피싱으로 표시. 4. **모니터링**: 계정 활동 감시 (e.g., Microsoft Account Activity). **예방 팁**: | 팁 | 이유 | |----|------| | Teams 초대 시 발신자 확인 | 공식 도메인만 신뢰 | | "Join" 버튼 전에 URL 호버 | microsoft.com 외 피함 | | 게스트 추가 무단 시 | Teams 설정 > Organizations > Leave 시도 후 MS 지원 | 이 패턴은 2025년 말부터 폭증 중으로, Teams 사용자라면 특히 주의하세요. 추가 의심 시 Microsoft 공식 지원 이용 권장.