피싱이란?

피싱 사기의 가장 큰 목표는 중요한 정보와 자격 증명을 갈취하는 것입니다. 중요한 데이터를 요구하거나 신원을 증명하라고 요구하는 메시지(전화, 전자 메일 또는 문자)는 주의하여 살펴보세요.

공격자는 널리 알려진 익숙한 조직을 사칭하며 잘 알려진 브랜드나 개인의 로고, 디자인 및 인터페이스를 그대로 사용합니다. 경계심을 늦추지 말고, 메시지가 진짜임이 확실하지 않은 이상 링크를 클릭하거나 첨부 파일을 열지 마세요.

다음은 피싱 전자 메일을 식별하기 위한 팁입니다.

• 긴박감을 조성하는 위협이나 행동 유도 문구(예: “지금 즉시 열어 보세요”).
• 처음 보거나 자주 소통한 적이 없는 발신자, 나에게 처음으로 전자 메일을 보낸 모든 사람.
• 맞춤법과 문법 오류(외국어를 낮은 품질로 번역한 경우).
• 의심스러운 링크나 첨부 파일, 다른 IP 주소나 도메인이 링크된 하이퍼링크 텍스트.

미세한 맞춤법 오류(예: “micros0ft.com”, “rnicrosoft.com”)

1. 공격에 관해 기억 나는 모든 세부 정보를 적어 둡니다. 사용자 이름, 계정 번호, 암호 등 내가 공유한 모든 정보를 기록합니다.
2. 영향을 받은 계정 및 동일한 암호를 사용하는 모든 곳에서 즉시 암호를 변경합니다.
3. 사용하는 모든 계정에서 다단계(또는 2단계) 인증을 사용하고 있는지 확인합니다.
4. 모든 관련 지인들에게 본인의 정보가 유출되었다고 알립니다.
5. 금전 손실을 입었거나 신원 도용의 피해자가 되었다면 현지 법 집행 기관과 연방거래위원회에 신고합니다. 1단계에서 기록해 둔 세부 정보를 제공하세요.

피싱 공격에 속았다고 생각되면 취해야 할 몇 가지 조치가 있습니다.

공격자에게 보낸 정보는 그 즉시 다른 공격자에게 공개될 가능성이 크다는 사실을 기억하세요. 이에 따라 새로운 피싱 전자 메일, 문자 및 전화 통화를 받게 될 가능성이 큽니다.

Microsoft Outlook 받은 편지함으로 의심스러운 메시지를 받았다면 리본에서 메시지 보고를 선택하고 피싱을 선택합니다. 이것이 받은 편지함에서 해당 메시지를 제거하는 가장 빠른 방법입니다. Outlook.com에서는 받은 편지함에서 의심스러운 메시지 옆의 확인란을 선택하고 정크 옆의 화살표를 선택한 다음 피싱을 선택합니다.

금전 손실을 입었거나 신원 도용의 피해자가 되었다면 현지 법 집행 기관에 신고하고 연방거래위원회에 연락합니다. 연방거래위원회에는 이러한 성격의 문제를 해결하는 데 도움이 되는 전용 웹 사이트가 있습니다.

아니요. 피싱은 전자 메일을 통해 이루어지는 경우가 가장 많지만, 피싱 공격자는 전화 통화, 문자 메시지, 때로는 웹 검색을 통해서도 중요한 정보를 갈취합니다.

스팸 전자 메일은 관련이 없거나 상업적인 내용을 포함하는 원치 않는 정크 메시지입니다. 이러한 전자 메일은 빠르게 돈을 버는 방법, 불법적인 제안, 가짜 할인을 광고할 수 있습니다.

피싱은 특정 표적을 대상으로 보다 정교한 사칭을 통해 이루어지는 공격으로, 피해자가 자발적으로 계정 정보와 자격 증명을 넘기도록 유도하여 중요한 데이터를 갈취합니다.