최근 피싱 공격이 점점 더 흔해지고 있습니다. 은행, 이동통신사, 소셜 네트워크 운영자, 전자제품 및 기타 상품 판매자는 피싱에 대해 경고합니다. 피싱이란 정확히 무엇이고, 이를 인식하는 방법과 피하는 방법은 무엇입니까?
당신은 관심을 가질 수 있습니다
인터넷은 훌륭하고 유익하며 재미있는 콘텐츠와 유혹적인 제안으로 가득 차 있지만 위험도 있습니다. 또한 이러한 위험은 종종 글로벌 네트워크 영역을 넘어 SMS 메시지 형태로 사용자에게 침투할 수도 있습니다. SMS 메시지의 경우 언뜻 보면 은행이나 잘 알려진 운송 회사 중 한 곳에서 보낸 것처럼 보이는 메시지일 수 있습니다. 웹사이트에는 iPhone의 승리를 유혹하거나 거액의 돈을 벌 수 있다는 사기성 뉴스를 포함하여 유사한 가짜 뉴스가 포함될 수 있습니다. 일부 유형의 피싱은 첫눈에 감지할 수 있지만 감지하기가 더 어려운 피싱 유형도 있습니다.
피싱이란 무엇입니까?
피싱이란 무엇일까요? 피싱은 공격자가 신뢰할 수 있는 기관을 가장하여 비밀번호, 은행 정보, 개인 데이터와 같은 중요한 정보를 탈취하는 사이버 공격의 한 형태입니다. 주로 가짜 이메일, 웹사이트, 소셜 미디어를 통해 이루어집니다. 또한, 피싱은 소셜 엔지니어링 이라는 정교한 수법을 통해 사람들을 속여 중요한 정보를 얻거나 훔치는 방식으로도 실행될 수 있습니다.
사회 공학은 가짜 전화, 사기성 이메일, 소셜 미디어에서 겉보기에 신뢰할 만한 상황을 만드는 것 등 여러 가지 형태로 나타날 수 있습니다. 공격자는 사람들의 속기 쉬운 성격, 도움에 대한 욕구, 위험에 대한 두려움을 이용해 자신의 목표를 달성합니다. 당신은 아마도 미망인 장군과 의사에 대해 들어봤을 것입니다. Facebook나이지리아 왕자, 인스타그램 유명인 및 기타 사례.
피싱 유형
기술이 끊임없이 발전함에 따라 피싱 유형 또한 진화하고 있습니다 . 따라서 가장 흔한 피싱 유형을 간략하게 설명하겠습니다.
이메일 피싱: 은행, 정부 기관 또는 기타 단체와 같은 신뢰할 수 있는 출처를 가장한 가짜 이메일을 보내 개인 정보를 빼내는 행위.
스피어 피싱: 공격자가 특정 개인이나 조직을 표적으로 삼아 개인 정보를 이용하는 표적 공격입니다.
보이스피싱(음성 피싱): 공격자가 민감한 정보를 얻거나 시스템에 접근하기 위해 시도하는 사기성 전화 통화.
스미싱(SMS 피싱): 피해자가 링크를 클릭하거나 민감한 정보를 제공하도록 유도하기 위해 사기성 문자 메시지를 보내는 행위.
파밍(Pharming): 공격자가 웹 주소를 조작하여 사용자를 가짜 사이트로 리디렉션하는 DNS(도메인 이름 시스템) 공격입니다.
Clone 피싱: 사용자로부터 민감한 정보를 얻기 위해 이전에 합법적이었던 이메일의 사본을 만드는 것입니다.
앵글러 피싱: 공격자는 소셜 미디어를 이용하여 가짜 프로필을 만들고 피해자에게 연락하여 민감한 정보를 탈취하거나 시스템에 악성 소프트웨어를 감염시키려 합니다.
고래잡이: 조직 내 임원이나 관리자 등 고위직을 표적으로 삼아 기밀 정보를 입수하려는 행위.
검색 엔진 피싱: 검색 결과에 가짜 웹사이트를 만들어 사용자가 링크를 클릭하고 민감한 정보를 제공하도록 유도하는 행위
사진 갤러리
피싱을 식별하는 방법과 이에 대한 방어 방법
피싱을 어떻게 인식하나요? 요즘에는 피싱을 인지하는 것이 점점 어려워지고 있지만 다음 징후에 집중하는 것이 좋습니다.
- 의심스러운 URL: 가짜 웹사이트에는 유사하지만 잘못된 URL이 있는 경우가 많습니다. 링크를 클릭하기 전에 항상 URL이 정확하고 안전한지 확인하세요. Czech Post의 주소는 cpost.cz입니다. 따라서 의심되는 패키지를 관리하는 링크가 skdhgu.ligma.posta.com과 같은 URL로 리디렉션된다면 분명히 뭔가 잘못된 것입니다.
- 나쁜 체코어와 의심스러운 의사소통: 물론 문법과 철자법에 대한 완벽한 지식을 갖춘 체코인이 사회 공학적 피싱 공격의 배후에 있을 수 있지만 대부분의 경우에는 그렇지 않습니다. 그러므로 의사소통을 할 때 서면의 부정확함은 물론 의사소통 스타일 자체의 부정확함도 알아차려야 합니다.
- 지나치게 긴급함: 피싱 이메일은 신속하게 조치를 취하도록 인위적인 압력을 가하는 경우가 많습니다. 즉각적인 조치를 취하거나 정보를 공유하도록 압력을 가하는 이메일을 조심하세요.
- 정보에 대한 비정상적인 요청: 비밀번호나 신용카드 등 민감한 정보를 요구하는 이메일이나 메시지에 주의하세요. 합법적인 조직에서는 절대로 이메일을 통해 이 정보를 요청하지 않습니다.
- 신뢰할 수 없는 이메일 주소: 이메일 발신자에게 주의를 기울이세요. 의심스러운 내용이 있는 경우 응답하거나 링크를 클릭하기 전에 추가 확인을 수행하시기 바랍니다.
피싱으로부터 자신을 보호하는 방법
어떤 종류의 피싱이든 상상할 수 없는 결과와 보안, 개인정보 보호 및 재정에 영향을 미칠 수 있습니다.anc마. 손상을 복구하는 데는 시간이 오래 걸리고, 어렵고, 어떤 경우에는 실패할 수도 있습니다. 피싱으로부터 자신을 보호하는 방법은 무엇입니까?
개인정보 제공을 요청하는 이메일이나 메시지를 받으면 주의하세요. 보낸 사람의 주소를 보고 알고 있는 주소인지 확인하세요. 확실하지 않은 경우 이메일이나 메시지를 열거나 회신하지 마십시오.
알지 못하는 이메일이나 메시지의 링크를 절대 클릭하지 마세요. 웹사이트를 방문하려면 브라우저의 주소 표시줄에 주소를 수동으로 입력하는 것이 좋습니다.
모든 온라인 계정에 대해 강력하고 고유한 비밀번호를 설정하세요. 예를 들어, 이 경우 도움이 될 수 있습니다. i에 키체인Cloudu 또는 비밀번호 관리 애플리케이션. 비밀번호는 12자 이상이어야 하며, 대문자, 소문자, 숫자, 기호를 조합해야 합니다.
바이러스 백신 소프트웨어와 방화벽을 업데이트하세요. 이러한 프로그램은 피싱 공격 및 기타 사이버 위협으로부터 귀하를 보호하는 데 도움이 됩니다.
귀하가 피싱 공격의 피해자라고 생각되면 즉시 손상된 모든 계정의 비밀번호를 변경하십시오. 또한 은행이나 기타 금융 기관에 연락하여 상황을 알려야 합니다.
