피싱 (Phishing)이란 무엇이며 그러한 전자 메일에 대해 피하는 방법은 무엇입니까?

피싱은 기본적으로 합법적 인 회사와 관련이 있다고 주장하는 사용자에게 전자 메일을 보내는 행위이지만 상황의이면에는 기밀 정보를 얻기 위해 누군가가 실행하는 사기입니다. 전자 메일에는 일반적으로 동일한 엔터프라이즈의 정당한 링크와 매우 유사한 링크가 포함되어 있습니다.

또한 원본 페이지와 일치하는 모든 요소가 페이지에 표시됩니다. 대부분의 경우, 이러한 전자 메일을 사용하려면 로그인 자격 증명을 사용하여 가짜 웹 페이지에 로그인해야합니다. 그러나 페이지가 가짜 일 때 링크가 가짜 였고 전자 메일이 모두 가짜 인 경우 플래터에있는 사기꾼에게 비밀번호를 넘겨 줄 것입니다.

이 링크를 클릭하십시오. (업데이트:이 파일은 더 이상 제공되지 않습니다.) 로그인 ID와 비밀번호를 묻는 페이스 북의 로그인 페이지가 나타납니다. 그러나 URL을 보면 페이스 북과 밀접한 관련이 없다는 것을 알 수 있습니다. 이 페이지는 Dropbox에서 교육 목적으로 만 호스팅되었습니다.

이러한 가짜 페이지의 세부 정보는 이메일 주소와 비밀번호, 은행 계좌 정보 및 신용 카드 번호에 이르기까지 다양합니다. 함정에 빠지기 만하면 부작용이 생기기 때문에 피싱의 피해자는 매일 기하 급수적으로 증가하고 있습니다.

파이팅 피싱

피싱과 싸우는 열쇠는 항상 경고하는 것입니다. 사람들이이 함정에 빠지는 주된 이유는 페이지의 URL에주의를 기울이지 않기 때문입니다. 또한 금융 회사 나 다른 어떤 회사도 요청을하지 않는 한 신용 카드 세부 정보를 제공하거나 로그인 암호를 변경하라는 이메일을 발송하지 않습니다.

당신이 그런 세부 사항을 제공 할 것을 요구하는 전자 우편을받는 경우에, 항상 페이지의 URL에 두번째보기가 있고 설립의 공식적인 URL로 그것을 십자가 검사하십시오. 페이지가 동일한 도메인 또는 하위 도메인의 페이지가 아닌 경우 세부 정보를 제공하지 마십시오. 의심스러운 링크를 식별하는 방법에 대한 자세한 내용은 이미 다뤘습니다.

또한 피싱 방지를 위해 브라우저 확장을 설치하는 많은 안티 바이러스 도구가 있습니다. 이러한 확장 프로그램은 여러 출처의 데이터를 수집하고 긍정적 인 피싱 웹 사이트 목록을 작성하여 해당 웹 사이트 중 하나에 착륙 할 때 경고합니다. 이러한 도구는 큰 도움이 될 수 있지만 여전히 100 % 보안을 제공하지는 못합니다.

어떻게 기부 할 수 있습니까?

많은 이메일 서비스는 이제 수년간 피싱과 싸우고 있으며 그 중 일부가 될 수도 있습니다. 피싱 전자 메일을 시스템에보고하여 피싱을 데이터베이스에 포함시키고 피싱을 효과적으로 방지 할 수 있도록해야합니다.

예를 들어 Gmail에서 회신 버튼 옆에있는 화살표 버튼을 클릭하고 드롭 다운 메뉴에서 옵션을 선택하여 이메일을 피싱으로 신고 할 수 있습니다.

결론

결론을 내리기 전에 이메일이나 웹 페이지에 개인 정보를 제공하기 전에 전화로 조직에 문의하여 메일이 합법적인지 확인하십시오. 직접 전화 통화는 항상 더 나은 선택입니다.