피싱 사기에 걸리지 않는 방법
게시 됨: 2021-05-04피싱 사기 ... 너무 많습니다. 사이버스페이스는 굉장한 개척지이지만, 그 오래된 서부 영화에서처럼 공격은 모든 지평에서 올 수 있습니다. 대부분은 매복입니다.
지금 내 정크 메일에 두 개의 피싱 이메일이 있습니다. 하나는 Donna에서 왔고, 나는 Donna라는 친구가 있습니다. 그러나 내 친구 Donna는 제목으로 "안녕하세요 우리 전에 만나요"라고 말하지 않았습니다. 다른 하나는 내가 사용하지 않는 휴대 전화 회사에서 나에게 $50 환불을 요구하는 것입니다.
피싱 사기의 유형, 개인과 기업 모두에 미치는 영향, 방지하기 위해 취할 수 있는 조치에 대해 알아보겠습니다.
피싱 사기란 무엇입니까?
간단히 말해서 이러한 사기는 계좌 번호 및 비밀번호와 같은 정보를 얻으려는 시도입니다. 그런 다음 해당 정보는 돈을 훔치거나 신분 도용을 수행하는 데 가장 일반적으로 사용됩니다.
피싱 사기는 어떻게 작동합니까?
공격자들은 매일 수천 번의 시도를 합니다. 공격자는 가장 자주 신뢰할 수 있는 출처로 가장합니다.
예를 들어 비즈니스 사람들은 FedEx 및 UPS와 같은 일반 배송 서비스를 사용합니다. 아마존을 통해 주문할 수 있습니다. 그들은 주문을 완료하기 위해 신용 카드를 사용합니다. 우리는 단골 고객이므로 이러한 업체를 신뢰합니다. 그리고 사기꾼은 이것을 알고 자신에게 유리하게 사용합니다.
시나리오를 만들어 봅시다. 소규모 사업체의 주인은 점점 화를 내고 있습니다. 시간에 민감한 자재를 주문했지만 아직 배송되지 않았습니다. 재료가 빨리 도착하지 않으면 나머지 하루 동안 생산이 중단됩니다.
아하! 소기업 소유자는 결제에 문제가 있다는 배달 서비스의 이메일을 봅니다. 소유자는 이메일을 열고 신용 카드 번호를 포함하여 요청된 정보를 입력합니다.
잡았다. 그냥 그렇게. 취약한 순간에 포착되었습니다. 피싱 이메일이 작동했습니다.
더 많은 피싱 공격 방법이 있습니다.
이메일 피싱 사기
이는 이메일 주소 정보를 쉽게 얻을 수 있기 때문에 일반적입니다. 우리는 일반적으로 많은 회사의 연락처 정보로 이메일 주소를 입력합니다. 이것이 이메일 피싱이 사기꾼이 시작하는 가장 일반적인 공격인 이유입니다.
우리는 해커가 우리의 이메일 주소 정보를 얻는 것이 상대적으로 쉽다는 것을 인정할 수 있습니다. 대부분의 경우 사기 메시지를 식별하는 것은 쉽습니다.
다음은 샘플 피싱 이메일입니다. 계정에 문제가 있습니다. 정보를 확인해야 합니다.
대응 방법은 다음과 같습니다. 실제로 계정에 문제가 있을 수 있습니다. 이메일에 답장하지 마세요. 계정에 직접 전화를 겁니다.
고래잡이 및 스피어 피싱 공격
들리는 것처럼 이들은 회사 및/또는 회사 CEO와 같은 "거물"에 대한 사이버 범죄자의 공격입니다.
이러한 피싱 캠페인의 공격자는 더 높은 수준의 교묘함을 가지고 있습니다. 법 집행 기관에서는 법을 어기는 사람을 행위자라고 합니다.
이러한 범죄 행위자에게는 기술 수준이 있습니다. 웨일링 및 스피어 피싱은 고도의 조직화와 함께 매우 잘 계획되어 있습니다. 그들은 단지 한 사람을 얻으려고 하는 것이 아닙니다. 충분히 나쁜 것입니다. 그들은 사업을 중단하려고 합니다.
대부분의 경우 피해자는 회사 내부에서 온 것처럼 보이는 개인화된 피싱 이메일의 희생양이 됩니다. 동료 직원이나 상사가 보낸 것입니다. 피싱 이메일은 일부 진행 중인 회사 비즈니스에 적합한 제목으로 매우 그럴듯해 보일 수 있습니다.
더 일반적인 피싱 기법
기본적인 이메일 사기와 스피어 피싱 공격이 주요 피싱 유형일 수 있지만 주의해야 할 다른 피싱 기술이 많이 있습니다.
비즈니스 이메일 손상 사기 또는 CEO 사기
이것이 어떻게 작동하는지 알게 되면 이를 방지하기 위한 조치를 취할 수 있습니다. 이 사기는 조직을 무너뜨릴 수 있기 때문에 최악의 경우일 수 있습니다.
