피싱 사기 란 무엇입니까?
피싱 사기는 전자 메일을 통해 도착하는 신원 도용 사기입니다. 이메일은 신뢰할 수있는 비즈니스 또는 금융 기관과 같은 합법적 인 출처에서 온 것으로 보이며 일반적으로 계정을 즉시 업데이트해야하는 중요한 정보를 요구하는 개인 정보에 대한 긴급한 요청을 포함합니다. 이메일에 제공된 링크를 클릭하면 공식 웹 사이트로 연결됩니다. 그러나이 사이트에 제공된 개인 정보는 사기꾼에게 직접 전달됩니다.
사람들이 신용 카드 번호, 암호, 어머니의 성명, 은행 계좌 번호, ATM 패스 코드 및 주민등록 번호를 포함한 개인 정보를 제공하도록 속이면서 인터넷에서 사기가 점점 커지고 있습니다. 바이러스 방지기 및 방화벽은 의심스러운 코드가 포함되어 있지 않기 때문에 대부분의 피싱 사기를 포착하지 못하지만 스팸 필터는 합법적 인 소스에서 온 것으로 보이므로 통과시킵니다.
피싱 사기에 포함 된 링크는 의심의 여지가없는 사람을 실제 사실을 모방하도록 설계된 사기성 웹 사이트로 안내합니다. 대부분의 사람들이 사이트를 혼자서 보면서 피셔의 대상이라고 말하는 것은 사실상 불가능합니다. 그러나 주소의 단서가 종종 속임수를 드러 낼 수 있습니다.
소문자 "L"대신 "1"(숫자 1)이 사용되도록 실제 문자에 대한 링크의 맞춤법에 비슷한 모양의 문자가 대체 될 수 있습니다. 예를 들어 피셔는 paypal.com 대신 paypa1.com을 사용했습니다. 다른 경우, IP 주소 (숫자 주소)는 링크가 피해자를 실제 사이트로 이동시키지 않는다는 사실을 숨기는 데 사용됩니다. 그러나 피싱 사기는 매우 정교 해져서 피싱 사기꾼은 실제 사이트의 보안 인증서에 이르기까지 합법적 인 링크를 사용하는 것처럼 보일 수도 있습니다.
피싱 사기로부터 자신을 보호 할 수있는 가장 좋은 방법은 전자 메일 요청에 개인 정보를 제공하지 않는 것입니다. 요청이 합법적 일 경우, 정보를 제공하기 전에 회사의 고객 서비스 부서에 문의하여 요청을 확인해야합니다. 포함 된 경우 이메일에 포함 된 전화 번호는 사용하지 않아야합니다. 합법적 인 요청이더라도 피셔 사기는 합법적 인 비즈니스와 동시에 실행될 수 있으므로 링크를 클릭하는 대신 브라우저에 필요한 주소를 수동으로 입력해야합니다.
예를 들어 2005 년 4 월 초에 Microsoft Corporation에서 보낸 대량 전자 메일로 수신자는 예상되는 보안 업데이트를 다운로드 할 것을 촉구했습니다. 전자 메일의 링크를 클릭 한 사이트는 합법적 인 Microsoft 업데이트 사이트처럼 보이는 사이트로 연결되었습니다. 그러나 소프트웨어를 업데이트하는 대신 실제로 개인 정보를 도용 할 수있는 원격 액세스 프로그램 인 트로이 목마를 다운로드하고있었습니다. Microsoft는 이러한 방식으로 전자 메일 알림을 사용하지 않지만 많은 사용자가 알지 못했습니다.
유명한 "나이지리아 출신의 편지"는 또 다른 유형의 피싱 사기였습니다. 이 유형의 사기는 매우 널리 퍼져 있으며 이름은 419 사기입니다. 피셔는 미국 은행 계좌에서 돈을 인출해야하는 위기에 처한 나이지리아 공무원 인 것처럼 가장합니다. 계정을 일시적으로 사용하도록 허용 한 사람은 멋진 보상을 받게됩니다. 대신 은행 정보를 제공 한 사람들은 도난의 피해자가됩니다.
미국의 경우, FTC (Federal Trade Commission) 및 기타 기관은 피싱 사기를 방지하기가 어려워 피싱 사기 방지를위한 공공 교육에 집중하고 있습니다. 사기 사이트는 매우 짧은 기간 동안 운영되며 사기는 종종 다른 국가에서 실행됩니다. 2005 년 3 월 Microsoft는 워싱턴 주 서부에서 무명 피고인과 함께 117 건의 피싱 소송을 제기했습니다.
APWG (Anti-Phishing Working Group)는 피싱 사기를 추적하기 위해 노력하는 국제 자원 봉사자 조직입니다. 그들의 웹 사이트는 사기성 이메일의 온라인 데이터베이스를 제출합니다. 이 사이트에서 새 사기를 확인하거나 수신 한 피셔 이메일을 보낼 수 있습니다. APWG는 주로 정보 허브이지만 소비자 리소스에 대한 링크를 제공합니다. FTC는 또한 웹 사이트에서 피싱보고를위한 전자 메일 주소 인 소비자를위한 조언을 제공합니다.