Phishing (피싱)
악의적인 공격으로, 악의적인 행위자가 사용자의 계정에 무단으로 접근하기 위해 사용자 자격 증명을 얻으려고 시도합니다.
피싱은 사이버 범죄자, 흔히 “악의적인 행위자”라고 불리는 자들이 여러분을 속여 개인 정보를 얻어내려는 교활하고 악의적인 공격입니다. 그들은 여러분의 사용자 이름과 비밀번호와 같은 자격 증명을 훔쳐 여러분의 계정에 무단으로 접근하는 것을 목표로 합니다.
피싱은 어떻게 작동하나요?
이 과정은 일반적으로 다음을 포함합니다:
- 이메일 사기: 합법적인 출처(예: 은행 또는 인기 웹사이트)에서 보낸 것처럼 보이는 이메일을 받습니다.
- 가짜 웹사이트: 이메일에는 실제처럼 보이도록 설계된 가짜 웹사이트로 연결되는 링크가 포함되어 있습니다.
- 기만적인 메시지: 이러한 웹사이트나 메시지는 로그인 정보 또는 신용 카드 번호와 같은 민감한 정보를 요청합니다.
함정 피하기
- 출처 확인: 항상 발신자의 이메일 주소를 확인하고 합법성의 징후를 찾으십시오.
- 링크 클릭 방지:: 이메일의 링크를 클릭하는 대신 URL을 브라우저에 직접 입력하십시오.:보안 소프트웨어 사용:: 바이러스 백신 소프트웨어를 최신 상태로 유지하고 브라우저에서 제공하는 피싱 필터를 사용하십시오.
일반적인 작동 방식은 다음과 같습니다.
- 신뢰할 수 있는 개체로 위장한 악의적인 행위자가 귀하에게 연락합니다.
- 그들은 긴박감이나 공포심을 조성하여 귀하가 신속하게 행동하도록 압력을 가합니다.
- 그들은 귀하의 정보를 훔치기 위해 설계된 가짜 웹사이트로 연결되는 링크를 제공합니다. 이 사이트는 종종 합법적인 사이트를 모방하여 차이점을 구별하기 어렵게 만듭니다.
피셔가 훔치려고 하는 정보의 예:
- 사용자 이름
- 비밀번호
- 신용 카드 정보
- 주민등록번호
- 암호화폐 지갑 키
기억하십시오: 합법적인 조직은 이메일이나 문자 메시지를 통해 비밀번호나 지갑 키와 같은 민감한 정보를 절대 요청하지 않습니다. 원치 않는 메시지에 항상 주의하고 발신자의 주소를 주의 깊게 다시 확인하십시오. 뭔가 이상하다고 느껴지면 공식 채널을 통해 조직에 직접 연락하여 통신의 합법성을 확인하는 것이 가장 좋습니다.
피싱 이해의 장점(사용자):
- 인식 제고: 피싱 시도의 징후를 인식하면 경계를 늦추지 않고 피해자가 되지 않도록 하는 데 도움이 됩니다.
- 보안 습관 개선: 피싱에 대한 지식은 더 나은 비밀번호 관행, 2단계 인증 및 일반적인 온라인 안전 조치를 장려합니다.
- 개인 정보 보호: 피싱 사기를 식별하고 피함으로써 귀하는 귀하의 신원과 자산을 보호합니다.
피싱의 단점(모두):
- 금전적 손실: 피싱은 은행 계좌 고갈, 사기 거래 및 신원 도용으로 이어질 수 있습니다.
- 데이터 유출: 성공적인 피싱 공격은 개인과 조직 모두에게 개인 및 민감한 정보를 노출시킬 수 있습니다.
- 평판 손상: 피싱 피해자가 되면 특히 기업의 경우 신뢰와 신뢰도 상실로 이어져 평판이 손상될 수 있습니다.
“