피싱은 어떻게 발생합니까?

OnGuardOnline.gov는 이러한 위험한 인터넷 위협으로부터 자신을 보호하는 방법을 배우는 데 도움이되는 피싱 사기 게임을 제공합니다. 피싱은 웹상의 누군가가 기밀 정보를 제공하도록 속이지 않는 사람인 것처럼 가장 할 때 발생합니다. 예를 들어, 은행에서 보낸 것처럼 보이는 이메일을 받으면 귀하를 유인하여 귀하의 계정 데이터를 제공하려는 범죄자 일 수 있습니다.

가짜 이메일

많은 피싱 사기가 이러한 사기의 희생양이 된 피해자의받은 편지함에 도착합니다. 가짜 이메일 메시지에는 "계정 정보를 업데이트해야합니다."와 같이 공식적으로 들리는 제목이있을 수 있으며 신뢰할 수있는 조직에서 보낸 것처럼 보일 수 있습니다. 일부 사기 행위자는 PayPal 온라인 결제 회사를 가장하여 실제 PayPal 사이트에서받을 수있는 것과 유사한 이메일 메시지를 보냅니다. PayPal은 PayPal 이메일 메시지가 귀하의 계정에 대한 개인 정보 나 정보를 절대 묻지 않을 것임을 고객에게 보장합니다.

위조 웹 사이트

이메일을 사용하지 않더라도 다른 웹 사이트를 방문하면 피싱 사기의 피해자가 될 수 있습니다. 미국 컴퓨터 비상 준비 팀은 사람들에게 브라우저의 주소 표시 줄에 나타나는 URL에주의를 기울일 것을 요청합니다. 가짜 웹 사이트에는 신뢰할 수있는 URL과 거의 동일한 URL이있을 수 있지만 철자는 약간 다를 수 있습니다. 찾고있는 사이트의 실제 도메인이 ".com"인 경우 사이트의 도메인이 ".org"일 수도 있습니다.

피싱 탐지

대부분의 가짜 피싱 이메일 메시지는 피싱 자들이 당신이 누구인지 모를 수 있기 때문에 자세한 정보를 제공하지 않습니다. 예를 들어, 피싱 공격자가 신뢰할 수있는 은행에서 보낸 것처럼 보이는 메시지를 보내는 경우 이름으로 주소를 지정하지 않을 것입니다. PayPal은 고객에게 개인의 이름이나 회사 이름을 사용하지 않는 이메일 메시지를 경계하라고 말합니다.

피싱 공격보고

미국 컴퓨터 비상 준비 팀은 가짜 이메일 메시지 및 피싱 웹 사이트에 대한 정보를 수집합니다. 피싱 사기를 발견하면 [email protected]로 이메일을 보내 신고하십시오. US-CERT는 또한 자선 단체로 보이는 조직으로부터 가짜 이메일 메시지를받을 수 있다고 언급합니다. 이러한 유형의 이메일 메시지는 재해가 발생하거나 뉴스 가치가있는 사건이 발생할 때 나타날 수 있습니다. 피싱 사기를보고하면 US-CERT가 피싱이 시작하는 공격 수를 줄이는 데 도움이됩니다. Gmail 및 Yahoo와 같은 이메일 클라이언트를 사용하면 정보를 도용하려는 피싱 이메일 메시지를 신고 할 수도 있습니다.

소프트웨어 보호

피싱 공격으로부터 자신을 보호하기 위해 상식적인 기술을 사용하는 것 외에도 브라우저에 표시 될 수있는 피싱 메시지에주의를 기울이십시오. Firefox, Chrome 및 Internet Explorer와 같은 브라우저에는 가짜 웹 사이트를 발견하는 데 도움이되는 피싱 방지 기능이 내장되어 있습니다. Yahoo 및 Gmail과 같은 이메일 서비스에는 가짜 웹 사이트를 식별하는 데 도움이되는 내장 피싱 기능이 있습니다. Norton Utilities, AVG 및 기타 안티 바이러스 프로그램은 서핑 할 때 브라우저를 모니터링 할 수 있으며 피싱 위협에 대해 경고 할 수 있습니다.