(China)
(Japan)
(Korea)
낚싯대는 없고 '잡힌 생선'만 있는 것처럼 눈에 띄는 수단도 없이 '유출된 정보'만 있을 수 있습니다. 범죄자는 인터넷 혹은 이메일 사용자가 자신의 개인 정보를 공개하도록 속여 개인정보를 훔칩니다.
피싱 공격이란 무엇인가?
피싱 공격은 사이버 범죄의 구체적인 형태입니다. 범죄자는 금융기관 웹사이트에 대해 거의 100% 완벽하게 복사본을 만듭니다. 그리고 복사된 가짜 웹사이트를 통해 개인 정보(이름, 비밀번호, PIN넘버 등)를 공개하게 되는 사용자를 속이기 시작합니다. 이러한 가짜 웹사이트는 범죄자가 불법으로 돈을 벌기 위한 목적으로 타인의 개인 정보를 사용할 수 있도록 합니다.
피싱 사기꾼들은 은행 행세를 하여 거짓 메일을 발송하는 것과 같은 가짜 웹사이트에 사용자가 접속하도록 하기 위해 다양한 방법을 사용합니다. 이러한 이메일은 종종 합법적인 로고와 평판 좋은 경영 스타일을 사용하고, 실제 은행에서 온 것처럼 보이게 하기 위해 이메일의 헤더 부분을 도용하기도 합니다. 일반적으로 이런 메일들은 사용자에게 은행의 IT시스템이 변경되었다고 하면서 고객의 개인정보를 재확인 요청합니다. 사용자가 이메일에 있는 링크를 클릭하면 사용자의 개인 정보를 알려주도록 유도하는 가짜 웹사이트로 이동하게 됩니다.
|
피싱 공격으로부터 보호할 수 있는 방법은 무엇인가? 오늘날의 사이버 위협으로부터 사용자의 컴퓨터를 보호하기 위한 몇 가지 방법은 다음과 같습니다. 아래의 간단한 지침에 따라 공격의 위험을 최소화할 수 있습니다.
|
