피싱은 무엇입니까? 어떻게 작동합니까? 이러한 공격을 피하는 방법?-맥-php.cn

피싱을 정의하기 위해 해커가 사람과 조직으로부터 개인 정보를 훔칠 수있는 많은 방법 중 하나입니다. 실제 이메일, 메시지 또는 웹 사이트로 보이는 것은 로그인 자격 증명, 신용 카드 및 사회 보장 번호 등을 훔치는 함정이 될 수 있습니다. 피싱 작품, 다양한 피싱 방법 및 피싱 공격으로부터 자신을 인식하고 보호하는 방법.

피싱은 어떻게 작동합니까?

피싱은 속임수입니다. 실제 사람, 회사, 은행 또는 그룹에서 온 것처럼 보이는 가짜 메시지, 이메일 또는 기타 상호 작용을 보내서 작동합니다. 문제는 피싱 메시지 형식과 디자인이 합법적으로 보일 것이므로 위험을 식별하는 방법을 알아야한다는 것입니다.

아래에서 도움을주기 위해 피싱의 주요 스키마를 설명했습니다.

미끼를 실제 보이게 만들어

미끼를 보내기 정보

착취

보이기 위해 미끼를 만드는 것은 물고기를 잡는 좋은 방법은 최고의 미끼를 갖는 것입니다. 예, 미끼는 실제처럼 보일 수 있습니다. 그러나 종종 속임수가 있습니다. 미끼는 개인 정보를 제공 할 것을 촉구하는 악의적 인 웹 사이트 일 수 있습니다. 온라인 뱅킹 앱 등에 로그인을 확인하도록 요청하는 이메일. 미끼를 보내
다음 단계의 공격자가 취하는 것은 미끼를 대상으로 보내는 것입니다. 피싱은 이메일, 소셜 미디어, 전화 통화 및 인스턴트 메시지를 통해 이루어집니다.
누군가가 당신을 피하는지 어떻게 말합니까? 피싱 미끼를 식별하는 데 도움이되는 4 가지 안전 단계를 검토합니다. 합법적 인 출처에서 나온 것입니까?

주소는 무엇입니까? 수신자가 많습니까?

메시지를 확인하십시오. 비전문가로 읽히고 오류가 있습니까?

하이퍼 링크를 점검하십시오. 이것은 같은 조직의 웹 사이트인가요?

봐! 아래 스크린 샷은 Bank of America의 이메일입니다. 진짜입니까?

항상 이메일 주소를 확인하십시오. 합법적 인 출처에서 나온 것인가?

피싱은 무엇입니까? 어떻게 작동합니까? 이러한 공격을 피하는 방법?

우리는 에서이 이메일을 받았습니다. dannysfarm.org는 무엇입니까? 우리가 확실히 알고있는 한 가지, 은 Bank of America가 아닙니다 . Google 검색을 수행하면 Bank of America의 이메일 주소가 이메일 주소가 끝날 때 항상 도메인 이름 가 있음을 알 수 있습니다. . 주소는 무엇입니까? 수신자가 수많은 사람이 있습니까?
종종 해커는 종종 피싱 이메일을 가능한 한 많은 사람들에게 넓은 그물을 던지기를 원합니다.
점검

to : address 섹션에 다른 수신자가있는 경우. 비전문가로 읽히고 오류가 있습니까? 피싱은 무엇입니까? 어떻게 작동합니까? 이러한 공격을 피하는 방법?

메시지는 잘못되고 비전문적으로 쓰여진 것으로 보입니다.

내 이름에는 주소가없고, 임의의 단어에 대한 불필요한 대문자, 구두점 부족, 브랜드 디자인, Bank of America의 서명이 없습니다. 공식적으로 보이지 않습니까? 하이퍼 링크를 확인하십시오. 이것은 동일한 조직의 웹 사이트입니까?

하이퍼 링크를 클릭하지 않는 것이 좋습니다. 대신, 팝업 도우미 창에 URL 주소가 표시 될 때까지 링크 위로 마우스를 가져옵니다.

피싱은 무엇입니까? 어떻게 작동합니까? 이러한 공격을 피하는 방법?

헬퍼 팝업 텍스트는 웹 사이트가 www.bankofamerica가 아님을 나타냅니다. .com. 대신, 우리는 이상한 웹 페이지 URL을 가지고 있습니다. 피싱은 이것보다 더 정교 해집니다. 아래는 가짜이지만 더 믿을만한 피싱 이메일의 또 다른 예입니다. 미끼는 훨씬 더 강력하므로 가짜인지 알기가 더 어렵습니다.

발신자의 이름, 로고, 이메일 디자인 형식 및 메시지는 실제적입니다. 그러나 최고의 피싱 전자 메일 메시지를 사용하더라도 항상 알 수있는 방법이 있습니다. 먼저 이메일의 진위를 확인하십시오. 합법적 인 것처럼 보이나요?

피싱은 무엇입니까? 어떻게 작동합니까? 이러한 공격을 피하는 방법?

위의 이메일은

of-america@cmail31.com 입니다. 다시 말하지만, 그것은 Bank of America가 아닙니다. Legit Bank of America 이메일 주소는 항상 도메인을 가지고 있습니다.

정교한 피싱은 명백한 사기 이메일 주소를 넘어선 것입니다. 때로는 이메일 주소가 명백하지 않으며 iforgot.apple.com Phishing Scam에서와 같이 실제와 더 유사하게 보입니다. 이 경우 Apple ID 사용자는 Phishing 이메일을 대상으로하며 Apple ID를 재설정하고 복제 된 이메일 메시지 그래픽을 사용하여 Apple으로 포즈를 취하도록 요청합니다. 결과적으로 사람들은 Apple ID를 인수하여 ID TheFTS와 금융 사기로 이어졌습니다. 피싱 공격의 유형

피싱은 실제 보이는 가짜 메시지가 아닙니다. 조심해야 할 많은 유형의 피싱이 있으며 사이버 공격은 식별하기가 더 어려워집니다. 아래에서 가장 일반적인 것들을 보여줄 것입니다

Whaling 공격

사악한 쌍둥이 공격
음성 피싱
벌크 피싱 공격

포경 공격은 큰 캐치를 목표로합니다! 포경 공격은

기업 이사회 멤버, 정치인 및 CEO와 같은 유명한 개인에 대한 피싱을 말합니다. 해커들은이 개인들이 민감한 정보를 제공하도록 미끼를 시도합니다.

2016 년 4 월 30 일, 인기있는 장난감 회사 인 Mattel은 포경 공격에 희생되었습니다. 해커는 최고 재무 책임자 (CFO)를 포함하여 두 명의 임원의 승인을 요구하는 자금을 이체하는 자금을 이체하는 재무 경영진에게 가짜 공급 업체 지불을 보냈습니다. 지불이 승인되어 해커들이 3 백만 달러를 훔쳤습니다.

. 2. Pharming

Pharming은 공격자가 피해자를 가짜 웹 사이트에 연결하여 자격 증명을 입력하거나 장치에서 개인 데이터를 한 번만 해당하는 파일을 다운로드하도록 유도하는 피싱 사기입니다. 피싱 사기를 농업 할 때, 당신은 보통

“긴급한”,“오늘 만”,

와 같은 단어를 발견했습니다. 2007 년 초에 해커는 전 세계적으로 50 개의 금융 기관을 목표로 삼았습니다. 약국 공격. 배치되지 않은 버전의 Microsoft Windows 10을 사용하는 사람들은 Pharming 웹 사이트에서 트로이 목마를 다운로드합니다. 바이러스는 일반적인 Windows 파일과 동일한 이름을 가지므로 감지하기가 어렵습니다. 그런 다음 기밀 데이터를 캡처하여 공격자에게 바로 보냈습니다. 클론 피싱 공격 클론 피싱 공격은 페이스 북, 코인베이스 등과 같은 인기있는 웹 사이트의 현실적인 복제본을 만드는 것과 관련이 있습니다. 메시지의 링크.

암호화 산업은 피싱 공격을 복제하는 데 익숙하지 않습니다. 2023 년 10 월, 사기꾼들은 인기있는 암호화 트레이딩 뉴스 웹 사이트 인 Blockworks와 이더 리움 블록 체인 스캐너 인 Etherscan을 모았습니다. 그런 다음 해커는 수백만 달러의 악용과 관련된 가짜 브레이킹 뉴스 보고서를 작성하여 사용자가 가짜 이터스 스캔 웹 사이트를 방문하여 암호 지갑을 연결하도록 권장했습니다. 다행히도 해커들은 공격이 제대로 설정되지 않았기 때문에 암호화를 훔치려는 시도에 실패했습니다.

4. 사악한 쌍둥이 공격

사악한 쌍둥이 공격은 가짜 Wi-Fi 네트워크를 사용하여 계정에 로그인 할 때 이름 및 비밀번호와 같은 데이터를 가로 채립니다. 일반적으로, 사악한 쌍둥이 공격은 무담보 Wi-Fi 네트워크를 사용하여 피해자를 무료 인터넷으로 유혹하여 이러한 네트워크에 연결하는 데 피해자를 속이는 데 합법적으로 보이는 Wi-Fi 네트워크를 사용합니다. 2020 년에 미국 내무부 네트워크는 해킹을 해킹했습니다. 사악한 쌍둥이 공격. 고맙게도 해킹은 네트워크 취약점을 감지하기 위해 검사관 내부 사무소의 White-Hat 해커의 내부 감사의 일부였습니다. Voice Phishing Voice Phishing 또는 Vishing은 사람들에게 정보 나 돈을 훔치는 합법적 인 출처 나 가족 구성원을 생각하도록 사람들을 속이기 위해 전화를 걸고 있습니다. 인공 지능을 통해 사랑하는 사람의 목소리.

2022 년 8 월, 다국적 디지털 커뮤니케이션 기술 회사 인 Cisco는 일련의 정교한 Vishing에 희생되었습니다. 공격. 해커는 개인 코드와 제품 개발에 대한 정보가 포함 된 데이터베이스에 액세스 할 수있었습니다. 다행히도 대규모 손해 배상 가능성에도 불구하고 중요한 데이터 나 정보는 영향을받지 않았습니다. SMS Phishing

SMS 문자 메시지를 사용하여 사용자는 가짜 웹 사이트, 바이러스 다운로드에 대한 링크를 클릭하거나 개인 정보를 공개 할 수 있도록 트릭하려고 시도합니다. AS

Smishing as

. SMS 피싱 공격은 금융 사기로 희생되었습니다. 같은 달, FBI는 2022 년 초부터 약 244 명이 가짜 암호화 사기와 관련된 SMS 피싱 공격으로 4,270 만 달러를 잃었다는 것을 발견했습니다. SMS 피싱 사기는 사회 공학을 전문으로하는 해커와 함께 인기있는 문자 메시지 응용 프로그램에서 발생했습니다. Calendar Phishing 캘린더 피싱은 가짜 캘린더 초대장을 사용하여 사용자가 악의적 인 링크를 클릭하고 민감한 정보를 제공하도록 속입니다.이 유형의 피싱은 사용자의 긴급 성을 조작합니다. 2020 년 7 월, 해커 그룹은 Wells Fargo Bank에서 여러 사기 캘린더 초대를 보내는 일정 피싱 기술을 사용했습니다. 직원. 가짜 초대에는 사용자가 개인 정보를 제출하도록 속이는 Wells Fargo 로그인 페이지가 포함되었습니다. Page 납치 공격

Page 납치 공격은 악의적 인 웹 사이트로 타협 된 합법적 인 웹 사이트에서 사용자를 리디렉션하는 정교한 피싱 방법입니다.

이러한 공격은 종종 가장 어렵습니다. 실제 사이트에서 발생하지만 페이지에서 링크의 정당성에 의해 발견됩니다.

9. 대량 피싱 전자 메일

대량 피싱 이메일에는 많은 수의 피싱 이메일을 많은 개인에게 보내는 것이 포함됩니다. 이 전술은 온라인에서 큰 이메일 목록을 찾아 배치 할 수 있습니다. 해커는 Black Friday와 같은 큰 쇼핑 이벤트가 대량 피싱 이메일을 보내기를 기다립니다. 2023 년 11 월 1 일과 11 월 14 일 사이에 한 가지 예가 발생했습니다. 2023 년 9 월 1 일과 10 월 31 일 사이에 대량 피싱 이메일이 237 % 증가했습니다. 해커는 아마존, eBay 또는 Bank of America와 같은 인기있는 회사를 가장하여 피싱 하이퍼 링크가있는 이메일을 보냅니다. 정보를 훔치기 위해 웹 사이트 사기. Spear Phishing

Spear Phishing은 신뢰를 구축하고 정보를 제공하기 위해 알려진 또는 신뢰할 수있는 발신자의 특정 조직 또는 개인을 대상으로합니다. 이러한 공격은 더욱 조정되고 정확합니다. 2018 년에서 2022 년 사이에 한 해커 그룹은 35 개의 성공적인 공격으로 아프리카의 은행 및 통신 서비스에 대한 스피어 피싱 공격을 사용하기 시작했습니다. 그들은 회사 서버를 손상시키는 바이러스 첨부 파일이있는 이메일을 보냈습니다. 해커는 서버의 데이터를 사용하여 정부 세무 사무소와 채용 에이전트를 사칭하는 현실적인 이메일을 제작했으며 총 손해는 약 1,100 만 달러입니다. 비즈니스 이메일 타협 (BEC)

비즈니스 이메일 타협에 해당하는 두 가지 유형의 피싱 공격이 있습니다 : CEO 사기 및 이메일 계정 타협 (EAC). 위에 나열된 비즈니스 이메일 타협은 가장 재정적으로 손상된 것 중 하나입니다. BEC를 둘러싼 국내 및 국제 손실은 2016 년 6 월부터 2021 년 12 월까지 약 430 억 달러에 달했습니다.

CEO 사기

CEO 사기는 회사 임원 또는 다른 이사회 구성원 인 공격자를 포함합니다. FBI에 따르면 사용자가 비공개 정보를 보내거나 자금을 이체하도록하는 데 트릭. 260 억 달러의 손해. 2016 년 6 월과 2019 년 7 월 사이에 CEO 사기와 관련된 166,349 건의 국내 및 국제 사건이있었습니다. 이러한 불만은 약 140 개국의 은행에 전송 된 사기 전이를 보여주었습니다. EAC (Email Account Dyspromise)

공격자가 직원의 이메일에 액세스 할 때 이메일 계정 타협이 발생합니다.

. 공격자는 더 많은 개인 정보에 액세스하거나 공급 업체 지불을 요청할 것입니다.

전 세계적으로 EAC와 BEC 공격은 430 억 달러 이상을 초래했습니다. 손상 중. 이러한 공격은 원격 직장으로 전환하는 기업으로 인해 Covid-19 Pandemic 동안 2016 년 6 월부터 2021 년 12 월까지 65 % 증가했습니다.

피싱 공격의 주요 동기는 무엇입니까

피싱은 주로 사용됩니다. 두 가지 목적을 제공합니다.

로그인 자격 증명 및 돈과 같은 민감한 데이터 수집 . 그러나 해커가 피쉬를 시도하는 다른 이유가 있습니다

더 정교한 형태의 피싱은 무엇입니까
. 정교한 형태의 피싱은 미끼를 더 믿을 수 있고 감지하기가 더 어렵게 만드는 것을 포함합니다. 공격자는 친구 나 사랑하는 사람의 오디오를 온라인으로 찾아 인공 지능을 사용하여 목소리를 재현하려고 시도 할 수 있습니다. 또는 그들은 당신이 당신이 아는 사람과 이야기하고 거래를하거나 공격자들에게 민감한 정보를 공개하도록 유혹한다고 믿도록 속일 수 있습니다. -그녀의 손자 인 척하는 여자. “손자”는 지갑과 핸드폰없이 감옥에 있었고 보석금을 요구했다고 말했다. 시급함으로 할머니는 남편과 함께 3,000 달러 (미국 통화로 2,207 달러)를“손자”에게 보내도록 서두르도록했습니다. 다른 고객이 어떻게 비슷한 전화를 받았는지 알기 위해 그들을 옆으로 끌어 당겨 사기를 노출시켰다. 2022 년에, Imposter Scams는 미국에서 두 번째로 인기있는 사기였습니다. 총 1,100 만 달러의 손실로 36,000 개의 보고서가 있습니다.
피싱 사기에 희생되면 어떻게 해야하는지
. 피싱 사기에 희생 된 것은 즉시 행동하는 것이 중요합니다. 정보를 빠르게 보호할수록 잠재적 손상을 최소화 할 가능성이 높아집니다. 당신이 곤란하게되면 취할 수있는 몇 가지 단계는 다음과 같습니다.

계정 활동 검토
알림보고 연락처
계정을 시청
경계를 배우고 유지하십시오. 즉시 비밀번호를 변경하십시오

때때로, 비밀번호를 변경 한 후에는 모든 사용자가 서명 할 수있는 옵션이 있습니다. 기회가 있으면 클릭하십시오.

다음 비밀번호는 임의의 문자 (대문자 및 소문자), 기호 및 숫자 세트 여야합니다. 예는 다음과 같습니다. $ av.14x-w1 & ia!%0

계정을 조사하여 해커가 무단 단계, 거래 또는 다른 계정에 액세스했는지 확인하십시오. 추가 보안에 대해서는 어떤 조치가 손상되었는지 확인하십시오. 회사를보고 할 수 있습니다. 안티 바이러스 소프트웨어를 실행하여 맬웨어를 확인하십시오

컴퓨터에서 바이러스 백신 스캔을 실행하십시오. 이 방법으로, 유해한 맬웨어 나 바이러스가 백그라운드에서 정보를 수집 할 수 있는지 확인할 수 있습니다. Mackeper 's Antivirus를 사용하여 Mac을 바이러스에 대해 스캔하십시오. MacKeeper 를 다운로드하고 무료 평가판을 활용하여 계정을 설정하십시오. 왼쪽에서 antivirus 를 선택하십시오. 메뉴.

MacKeeper가 악의적 인 파일을 찾으면 delete> 를 클릭하십시오.

4. 피싱 공격을보고

즉시 연락처에 당신이 푸른 연락처를 알려주십시오. 그렇게하면 의심스러운 메시지를 조심할 것입니다. 이메일, 메시지, 계정 또는 재무를 둘러싼 비정상적인 동작을 확인하십시오. 계정에 따라 계정에 대한 의심스러운 또는 새 로그인에 대한 이메일 또는 텍스트 알림을받을 수 있습니다. 예를 들어, Google은 새 장치를 사용하여 로그인하거나 일반적인 로그인 영역과 다른 위치에있는 계정으로 이메일을 보내면 이메일을 보냅니다.
7. 경계를 배우고 유지하십시오

후속 조치 나 피싱 사기가 오는 것을 알고 있습니다. 개인 정보를 제출하기 전에 항상 이메일, 메시지 및 웹 사이트를 확인하십시오. 피싱을 방지하기 위해 피싱 보호는 모든 사람과 모든 장치에 필수적이되었습니다. 아래에 설명 된 몇 가지 팁을 따르면 피싱 공격을 방지 할 수 있습니다.
바이러스 백신 소프트웨어 사용
데스크탑 및 네트워크 방화벽 사용
MFA (Multi-Factor Authentication 추가) (MFA). 데이터 암호화

웹 브라우저에 반 피싱 도구 모음을 설치하십시오 전자 메일 필터
3. 를 사용하십시오. 때로는 바이러스가 컴퓨터의 하드 드라이브에 살면서 찾기 어려운 파일에 자신을 이식 할 수 있습니다.
4. 와 같은 바이러스 백신 소프트웨어를 사용하면 악의적 인 파일을 위해 Mac을 스캔하는 데 도움이 될 수 있습니다. 데스크톱 및 네트워크 방화벽 사용
5. 네트워크 방화벽은 대규모 스케일 내부와 함께 사용됩니다. 그리고 인터넷 라우터에 연결된 것과 같은 네트워크 또는 인프라에 연결된 여러 장치에 연결된 여러 장치를 보호하기위한 외부 네트워크. 장치의 네트워크 연결. MFA (Multi-Factor Authentication)
6. MFAS는 전화 나 두 번째 이메일에 숫자 코드가있는 푸시 알림 또는 문자 메시지를 보내서 작성하여 작동합니다. 피셔가 귀하의 계정을 해킹하기가 더 어렵습니다. Google Authenticator 또는 Microsoft Authenticator와 같은 앱은 계정을 보호하는 편리하고 빠른 방법을 제공합니다. 데이터를 암호화하십시오
7. 폴더로 시작하고 파일 암호화 데이터를 보호하려면 데이터를 보호하십시오. 온라인 활동에 안전한 암호화 된 연결