피싱 공격은 무엇입니까?

핵심 요점

• 피싱은 무엇입니까?
• 피싱 공격에 사용되는 일반적인 기술
• 피싱 공격을 식별하고 피하는 방법
• 피싱 공격에 희생되면 취해야 할 단계
• 피싱에 대한 FAQ

피싱 공격은 무엇입니까?

피싱은 비밀번호, 신용 카드 번호 및 기타 개인 데이터와 같은 민감한 정보를 포기하도록 개인을 속이는 온라인 사기 유형입니다. 일반적으로 합법적 인 출처에서 보이는 이메일, 문자 메시지 또는 가짜 웹 사이트를 사용하여 수행됩니다.

피싱 공격에 사용되는 일반적인 기술

• 스푸핑 된 이메일 및 웹 사이트 : 공격자는 종종 도메인 이름 또는 이메일 주소에 미묘한 변형을 사용하는 합법적 인 조직과 동일하게 보이는 이메일 및 웹 사이트를 만듭니다.
• 긴급하거나 두려움을 유발하는 언어 : 피싱 이메일과 메시지는 종종 긴급하거나 무서운 언어를 사용하여 긴급함을 만들고 희생자들이 생각없이 행동하도록 격려합니다.
• 보상 또는 선물로 유혹 : 공격자는 상금, 할인 또는 기타 보상을 제공하여 피해자가 링크를 클릭하거나 개인 정보를 제공하도록 유도 할 수 있습니다.
• 개인화 된 메시지 : 피싱 공격은 종종 공격자가 소셜 미디어 또는 데이터 위반에서 수집 한 정보를 사용하여보다 신뢰할 수 있도록 개인화됩니다.

피싱 공격을 식별하고 피하는 방법

• 원치 않는 이메일 및 메시지에주의하십시오 : 합법적 인 조직은 일반적으로 민감한 정보를 요구하는 원치 않는 이메일을 보내지 않습니다.
• 발신자의 이메일 주소 또는 URL을 면밀히 확인하십시오. 도메인 이름 또는 이메일 주소의 미묘한 차이를 찾으십시오.
• 클릭하기 전에 링크 위로 호버링하십시오 : 대부분의 이메일 클라이언트는 링크 위로 마우스를 올릴 때 실제 링크 대상을 표시합니다. 대상이 예상 URL과 일치하는지 확인하십시오.
• 원치 않는 이메일이나 메시지에 응답하여 개인 정보를 공유하지 마십시오. 합법적 인 조직은 이메일이나 문자 메시지를 통해 민감한 정보를 요구하지 않습니다.

피싱 공격에 희생되면 취해야 할 단계

• 즉시 비밀번호 변경 : 피싱 웹 사이트에서 비밀번호를 입력 한 경우 타협 된 모든 계정에서 즉시 변경하십시오.
• 금융 기관에 문의하십시오 : 무단 거래를 방지하려면 은행 또는 신용 카드 회사에 공격을보고하십시오.
• 피싱 시도를보고하십시오 : 피싱 이메일 또는 메시지를 반입 실무 그룹 (APWG) 또는 연방 무역위원회 (FTC)와 같은 적절한 피싱 조직으로 전달하십시오.

피싱에 대한 FAQ

• 피싱 공격으로부터 자신을 보호 할 수있는 방법 : 이메일이나 메시지를 열 때주의를 기울이고, 발신자 세부 정보를 확인하고, 원치 않는 요청에 따라 개인 정보를 공유하지 마십시오.
• 피싱 공격에 빠졌다고 생각하면 어떻게해야합니까? 즉시 비밀번호를 변경하고 금융 기관에 연락하여 피싱 시도를 관련 당국에보고하십시오.
• 피싱 이메일이나 메시지를 어떻게 인식 할 수 있습니까?
• 피싱 공격의 다양한 유형은 무엇입니까? 일반적인 피싱 공격에는 이메일 피싱, 스미싱 (SMS 피싱), 비싱 (음성 피싱) 및 스피어 피싱 (Targeted Phishing)이 포함됩니다.
• 공격자가 피싱을 사용하는 이유 : 공격자는 피싱을 사용하여 개인 데이터를 훔치고 금융 계정에 액세스하고 맬웨어를 배포합니다.