피싱 사기는 무엇입니까?

피싱 사기는 이메일을 통해 도착하는 신원 도용 사기입니다. 이 이메일은 신뢰할 수있는 비즈니스 또는 금융 기관과 같은 합법적 인 출처에서 나온 것으로 보이며, 즉시 계정을 업데이트해야 할 중요한 필요성을 호출하는 개인 정보에 대한 긴급한 요청이 포함되어 있습니다. 이메일에 제공된 링크를 클릭하면 공식적인 웹 사이트로 이어집니다. 그러나이 사이트에 제공되는 개인 정보는 사기 아티스트에게 직접 이동합니다.

사기는 사람들이 신용 카드 번호, 암호, 어머니의 처녀 이름, 은행 계좌 번호, ATM 통과 코드 및 사회 보장 번호를 포함한 개인 정보를 제공하는 데 속이기 때문에 인터넷에서 점점 커지고 있습니다. 바이러스 보호자와 방화벽에는 용의자 코드가 포함되어 있지 않기 때문에 대부분의 피싱 사기를 잡지 못하며 스팸 필터는 합법적 인 출처에서 나오는 것처럼 보이기 때문에 통과 할 수 있습니다.실제를 모방하기 위해, 종종 저작권 통지, 하위 메뉴 타이틀 등을 포함하여 가장 작은 세부 사항까지. 대부분의 사람들이 사이트 만보 고 피셔의 목표라고 말하는 것은 사실상 불가능합니다. 그러나 주소의 단서는 때때로 속임수를 드러 낼 수 있습니다.

유사한 문자는 실제 문자에 대한 링크의 철자에서 대체 될 수 있으므로 "1"(숫자 1)이 소문자 "L"대신 사용되도록합니다. 예를 들어, Phishers는 PayPal.com 대신 PayPa1.com을 사용했습니다. 다른 경우 숫자 주소 인 IP 주소는 링크가 피해자를 실제 사이트로 가져 가지 않는다는 사실을 숨기는 데 사용됩니다. 그러나 피싱 사기는 너무 정교 해졌지만 피셔는 실제 사이트의 보안 증명서까지 합법적 인 링크를 사용하는 것처럼 보일 수 있습니다.

누군가에게 가장 좋은 방법은 피싱으로부터 자신을 보호 할 수 있습니다.사기는 이메일 요청에 개인 정보를 공급하지 않는 것입니다. 요청이 합법적 일 수있는 경우, 회사의 고객 서비스 부서는 정보를 제공하기 전에 요청을 확인하기 위해 호출되어야합니다. 이메일에 포함 된 전화 번호는 포함 된 경우 사용해서는 안됩니다. 요청이 합법적이더라도 Phisher 사기가 합법적 인 비즈니스와 동시에 실행될 수 있으므로 링크를 클릭하지 않고 브라우저에 필요한 주소를 수동으로 입력해야합니다.

예를 들어,

2005 년 4 월 초 Microsoft Corporation의 대량 이메일로 수신자가 예상되는 보안 업데이트를 다운로드 할 것을 촉구했습니다. 이메일의 링크를 클릭 한 사람들은 합법적 인 Microsoft 업데이트 사이트처럼 보이는 사이트로 가져 왔습니다. 그러나 소프트웨어를 업데이트하는 대신 실제로 개인 정보를 훔칠 수있는 원격 액세스 프로그램 인 Trojan Horse를 다운로드했습니다. Microsoft는 이메일 알림을 사용하지 않습니다이런 식으로 많은 사용자가 알지 못했습니다.

유명한 "나이지리아의 편지"는 또 다른 유형의 피싱 사기였습니다. 이 유형의 사기는 널리 퍼져 있으며 자체 이름이 419 사기입니다. 피셔는 미국 은행 계좌가 돈을 상쇄하도록 요구하는 고난의 나이지리아 공무원 인 척합니다. 일시적으로 계정을 사용할 수있는 사람은 잘 생긴 보상을받습니다. 대신 은행 정보를 제공 한 사람들은 도난의 희생자가됩니다.

미국에서는 연방 무역위원회 (FTC)와 다른 사람들은 피셔를 잡는 것이 어렵 기 때문에 피싱 사기와 싸우기 위해 공공 교육에 집중했습니다. 사기 사이트는 매우 짧은 기간 동안 운영되며 사기는 종종 다른 국가에서 운영됩니다. 2005 년 3 월, Microsoft는 워싱턴 서부 지역에 117 개의 피싱 소송을 제기했습니다.

반 피싱 실무 그룹 (APWG)은 피싱 사기를 추적하기 위해 노력하는 국제 자원 봉사자 조직입니다. 그들의 웹 사이트는 유지됩니다사기 이메일의 온라인 데이터베이스가 제출되었습니다. 이 사이트에서 새로운 사기가 있는지 확인하거나받은 피셔 이메일을 보낼 수 있습니다. APWG는 주로 정보 허브이지만 소비자 자원에 대한 링크를 제공합니다. FTC는 또한 소비자를위한 조언, 피싱보고를위한 이메일 주소, 웹 사이트에 있습니다.