피싱 사기로부터 자신을 어떻게 보호합니까?-컴퓨터 지식-php.cn

피싱 사기로부터 자신을 어떻게 보호합니까?

피싱 사기로부터 자신을 보호하려면 인식, 경계 및 기술 사용의 조합이 포함됩니다. 다음은 스스로를 보호하기 위해 수행 할 수있는 몇 가지 단계입니다.

자신을 교육하십시오 : 전자 메일 피싱, 스피어 피싱 및 스밍어 (SMS 피싱)와 같은 일반적인 유형의 피싱 공격에 대해 알아보십시오. 이러한 사기가 어떻게 작동하는지 이해하면이를 인식하는 데 도움이 될 수 있습니다.
소스 확인 : 링크를 클릭하거나 개인 정보를 제공하기 전에 항상 발신자의 이메일 주소 또는 웹 사이트 URL을 확인하십시오. 사기를 나타낼 수있는 철자 또는 약간의 변형을 찾으십시오.
강력한 비밀번호와 2 단계 인증 (2FA)을 사용하십시오 . 다른 계정에 고유 한 복잡한 암호를 사용하고 가능할 때마다 2FA를 활성화하십시오. 이렇게하면 추가 보안 계층이 추가되어 공격자가 계정에 액세스하기가 더 어려워집니다.
소프트웨어를 업데이트하십시오 : 운영 체제, 웹 브라우저 및 기타 소프트웨어를 정기적으로 업데이트하여 피싱 공격으로 악용 될 수있는 취약점을 보호하십시오.
개인 정보에주의하십시오 : 원치 않는 이메일이나 웹 사이트를 통해 암호, 신용 카드 번호 또는 사회 보장 번호와 같은 민감한 정보를 공유하지 마십시오.
피싱 도구를 사용하십시오 : 피싱 시도를 식별하고 차단할 수있는 반 피싱 도구, 브라우저 확장 및 안티 바이러스 소프트웨어를 활용하십시오.
본능을 믿으십시오 : 이메일이나 웹 사이트에 대해 무언가가 느껴지면 본능을 신뢰하고 이에 관여하지 마십시오. 미안보다 안전하는 것이 낫습니다.

피싱 시도의 가장 일반적인 징후는 무엇입니까?

피싱 시도의 징후를 인식하는 것은 자신을 보호하는 데 중요합니다. 가장 일반적인 지표는 다음과 같습니다.

일반적인 인사말 : 피싱 이메일은 종종 이름으로 귀하를 해결하는 대신 "Dear 사용자"또는 "Dear Customer"와 같은 일반적인 인사말을 사용합니다.
긴급 성 또는 위협 : 사기꾼은 긴급 성을 창출하여 종종 계정 정지 또는 법적 조치를 위협하여 즉각적인 조치를 취하도록합니다.
틀린 틀과 빈약 한 문법 : 합법적 인 회사에는 일반적으로 전문적인 커뮤니케이션이 있습니다. 피싱 전자 메일에는 철자, 문법 불량 또는 어색한 문구가 포함될 수 있습니다.
의심스러운 링크 : 실제 URL을보기 위해 링크 위로 링크를 사용하여 (클릭하지 않고). 피싱 링크는 종종 의심 스럽거나 관련이없는 웹 사이트로 이어집니다.
개인 정보 요청 : 특히 이메일을 통해 오는 경우 개인 정보 또는 재무 정보에 대한 원치 않는 요청에주의하십시오.
첨부 파일 : 예상치 못한 첨부 파일, 특히 파일을 열거나 다운로드하도록 요청하는 이메일에주의하십시오. 여기에는 정보를 훔치기 위해 설계된 맬웨어가 포함되어 있습니다.
비정상적인 발신자 이메일 주소 : 발신자의 이메일 주소를 확인하십시오. 피싱 이메일은 종종 합법적 인 것과 유사하지만 약간의 변형이있는 이메일 주소를 사용합니다.

안티 바이러스 소프트웨어가 피싱 공격을 효과적으로 방지 할 수 있습니까?

안티 바이러스 소프트웨어는 피싱 공격을 방지하는 데 유용한 도구가 될 수 있지만 완벽한 솔루션은 아닙니다. 바이러스 백신 소프트웨어가 도움이되는 방법과 그 제한 사항은 다음과 같습니다.

이메일 스캔 : 많은 바이러스 백신 프로그램이 알려진 피싱 패턴 및 맬웨어에 대한 들어오는 이메일을 스캔합니다. 그들은 의심스러운 이메일을 표시하거나 검역 할 수 있습니다.
웹 보호 : 바이러스 백신 소프트웨어에는 종종 알려진 피싱 웹 사이트에 대한 액세스를 차단할 수있는 웹 보호 기능이 포함되어 있습니다.
실시간 보호 : 일부 바이러스 백신 프로그램은 활동을 모니터링하고 잠재적 인 위협에 대해 경고하여 피싱 시도에 대한 실시간 보호 기능을 제공합니다.

제한 사항 :

제로 데이 공격 : 새롭고 알려지지 않은 피싱 기술 (제로 데이 공격)은 데이터베이스에 추가 될 때까지 바이러스 백신 소프트웨어에 의해 인식되지 않을 수 있습니다.
정교한 피싱 : 고도로 표적화되고 정교한 피싱 공격은 전통적인 안티 바이러스 탐지 방법을 우회 할 수 있습니다.
사용자 행동 : 안티 바이러스 소프트웨어는 악의적 인 링크를 클릭하거나 기꺼이 사기꾼에게 개인 정보를 제공하는 것과 같은 사용자 오류로부터 보호 할 수 없습니다.

보호를 극대화하려면 인식과 안전한 인터넷 관행을 포함하는 포괄적 인 보안 전략의 일부로 안티 바이러스 소프트웨어를 사용해야합니다.

피싱을 감지하는 데 도움이되는 특정 도구 나 브라우저 확장이 있습니까?

예, 피싱 공격을 감지하고 방지하기 위해 설계된 몇 가지 특정 도구와 브라우저 확장 기능이 있습니다. 다음은 주목할만한 것들입니다.

Google의 비밀번호 경고 :이 확장은 Google 비밀번호를 Google 비 사이트에 입력하면 자격 증명 도난으로부터 보호하는 데 도움이됩니다.
Phishtank : 인터넷의 피싱에 대한 데이터 및 정보를위한 협업 정보 센터. 알려진 피싱 사이트의 데이터베이스에 대한 URL을 확인하기 위해 브라우저 및 이메일 클라이언트에 통합 될 수 있습니다.
WOT (Web of Trust) :이 확장은 사용자 피드백 및 기타 요인을 기반으로 웹 사이트를 비율하여 잠재적으로 유해한 사이트를 피할 수 있도록 도와줍니다.
Bitdefender Trafficlight : 웹 페이지 및 링크를 분석하여 피싱 및 기타 온라인 위협에 대한 실시간 보호 기능을 제공하는 확장.
LastPass : 주로 암호 관리자이지만 LastPass에는 보안 챌린지 및 다크 웹 모니터링과 같은 기능이 포함되어있어 손상된 자격 증명을 식별하여 피싱을 방지 할 수 있습니다.
MailGuard : 일부 전자 메일 서비스의 일부로 제공되는이 도구는 피싱 시도 및 의심스러운 첨부 파일을위한 이메일을 스캔하여 참여하기 전에 경고합니다.
Netcraft Anti-Phishing Extension : 위험하고 사기성 사이트를 경고하여 피싱에 대한 실시간 보호 기능을 제공합니다.