피싱 사기^(Scams) 는 이메일 등을 사용하여 개인 정보를 제공하도록 속이는 사기입니다. 우리는 이미 피싱이 무엇인지^{(what is Phishing)} 보았습니다 . 이 기사에서는 피싱 공격 및 사기를 피하는 방법에 대한 몇 가지 팁을 제공합니다.

피싱 공격 방지

피싱 사기를 피하기 위한 이러한 팁은 사이버 범죄^(Cybercrime) 에 대한 글로벌 대응을 통합하려는 조직인 APWG ( Anti-Phishing Working Group ) 의 권장 사항을 기반으로 합니다 . 조직은 사이버 범죄 대응자와 관리자를 위한 포럼을 제공하여 다음을 수행합니다.

• ^(Discuss)피싱 및 사이버 범죄 문제 논의
• 잠재적인 기술 솔루션 고려
• ^(Access)사이버 보안 애플리케이션 및 사이버 범죄 포렌식을 위한 데이터 물류 리소스에 액세스
• 사이버 범죄 및 사이버 범죄에 전념하는 대학 연구 커뮤니티를 육성하기 위해
• 정부, 업계, 법 집행 기관 및 조약 기구에 사이버 범죄의 본질에 대해 조언합니다.

다음은 피싱 사기를 피하는 방법에 대한 APWG 의 몇 가지 중요한 권장 사항입니다 .

개인 정보^{(Personal Details)} 를 요구하는 이메일을 신뢰^{(Trust Emails Asking)} 하지 마십시오

수정해야 할 사항이 있는 경우 이메일의 링크를 클릭하는 것보다 기관의 URL^(URL) 을 수동으로 입력하는 것이 좋습니다 (이유는 다음 섹션에서 설명). 수동으로 로그인^(Log) 하고 변경하십시오 - 분명히 귀하에게 이메일을 보낸 기관과 확인한 후에만.

어떤 은행도 세부 정보를 요청하는 이메일을 보내지 않으므로 그러한 이메일을 다룰 때 주의하십시오.

개인 정보^{(Personal Details)} 를 요청 하는 이메일 의 ^{(Emails Asking)}링크를 클릭^{(Click Links)} 하지 마십시오

당신이 신뢰하는 금융 기관의 이메일처럼 보일 수 있습니다. 그래도 이메일의 링크를 클릭하지 마십시오. 링크가 어디로 연결되는지 확인하기 위해서라도 말입니다. 링크를 클릭하기 전에^{(precautions before you click on any link)} 항상 몇 가지 예방 조치를 취해야 합니다 . 링크가 어디로 연결되는지 알고 싶다면 앵커 텍스트 위로 마우스 포인터를 가져갑니다. 이메일 클라이언트 하단에서 링크를 볼 수 있습니다. 링크가 보이지 않으면 복사하여 메모장^(Notepad) 에 붙여넣으세요 .

악성 웹 사이트인 경우 웹 사이트에 도착하는 순간 악성 코드가 포함된 비트를 다운로드할 수 있습니다. 바이러스 백신이 이를 감지하고 제거하더라도 하드 드라이브의 이미지를 복제하거나 전송하여 코드가 이미 손상을 입힐 수 있습니다.

어떤 경우에는 금융 기관의 웹 사이트와 똑같이 보이는 웹 사이트를 만듭니다. 그러나 URL^(URL) 을 보면 차이점을 알 수 있습니다 . 예를 들어 PayPal 링크는 http://paypal.com/something 이고 피싱 링크는 http://something.com/PayPal 입니다. 의심스러운 경우 이러한 URL 스캐너^{(URL Scanners)} 중 하나의 무료 서비스를 사용하여 웹사이트의 정품 여부를 확인할 수 있습니다.

^{(Customer Care Links)}세부 정보^(Details) 를 요청 하는 메일 의 ^{(Mails Asking)}고객 관리 링크

일부 이메일에는 금융 기관의 웹사이트에 대한 고객 관리 링크가 포함될 수 있습니다. 마찬가지로 개인 정보 보호^(Privacy) 정책 또는 이와 유사한 링크가 포함될 수 있습니다 . 이 모든 것은 데이터를 제공하도록 속이려는 요소입니다. 해당 링크에 빠지지 마십시오. 다시 말하지만^(Again) 어떤 은행도 이메일을 통해 세부 정보를 요청하지 않습니다.

우리가 여기 있는 동안에는 누군가의 전화를 받더라도 개인 정보를 누설하지 않는 것이 좋습니다. 신분 도용이 증가함에 따라 사람들은 사회 공학을 사용하여 귀하 또는 귀하와 가깝고 소중한 사람의 데이터를 찾아내고 있습니다. 정보교류는 해당 금융기관을 직접 방문하여 하십시오.

^{(Make Sure)}공급업체 가 ^(Vendor)보안 웹사이트^{(Secure Website)} 를 사용 하는지 확인

온라인^(Online) 쇼핑은 다음으로 큰 일입니다. 집을 나서지 않고도 쇼핑을 할 수 있습니다. 온라인 쇼핑을 노리는 피싱 사기를 피하려면 신용/직불 카드 정보를 요청하는 웹사이트가 안전한지 확인하십시오. 얼마 전까지만 해도 주소 표시줄에 자물쇠 아이콘이 표시되면 웹사이트가 안전하다는 것을 알 수 있었습니다. 요즘에는 자물쇠 아이콘도 스푸핑할 수 있습니다. 안전한 사이트에 있는지 확인하려면 자물쇠 아이콘을 두 번 클릭하여 웹 사이트의 보안 인증서를 확인하십시오. URL 을 수동으로 입력하는 습관을 들이십시오 .

브라우저를 더욱 안전하게 보호하기 위해 모든 보안 시스템의 도구 모음을 사용할 수 있습니다. Internet Explorer 를 사용 하는 경우 SmartScreen 필터를 켜서^{(turn on the SmartScreen filter)} 웹사이트가 피싱 사이트인지 알 수 있습니다.

최신 브라우저 사용

이전 브라우저를 사용하는 경우 이러한 브라우저의 약점이 이미 악용되었을 가능성이 있습니다. 최신 브라우저로 가면 소프트웨어 회사는 보안 측면에서 계속 개선하려고합니다. 취약점이 발견되면 최신 패치를 받습니다. 다시^(Again) 한 번 , 보안 도구 모음을 설치하여 가능한 사기에 대해 경고하기 위해 알려진 피싱 사이트로 방문하는 웹 사이트를 확인할 수 있습니다.

APWG 는 최신 버전의 Internet Explorer 또는 사용 중인 다른 브라우저를 사용할 것을 권장합니다.

은행 거래 명세서를 주시하십시오

마지막으로 은행 계좌 명세서와 차변/대변 명세서를 계속 확인하여 부정 행위가 없는지 확인하십시오. 이렇게 하면 때때로 피싱 및 이에 따른 신원 도용의 경우일 수 있는 오류를 발견하는 데 도움이 됩니다.

이것은 피싱 사기를 피하는 방법을 설명합니다. 피싱 이메일을 받은 경우 [email protected]^{([email protected])} 으로 이메일을 전달하여 신고할 수도 있습니다 .

사기에 대해 이야기하면서 다음 링크 중 일부를 살펴보십시오.^{(Speaking of scams, have a look at some of these links:)}

1. 온라인 사기를 피하고 웹사이트를 신뢰할 때를 알아야 합니다.^{(Avoid online scams and know when to trust a website)}
2. Microsoft 이름을 부정하게 사용하는 사기 방지^{(Avoid scams that fraudulently use the Microsoft name)}
3. 비싱 및 스미싱 사기 방지
4. 고래잡이 사기^{(Whaling scams)} 에 주의하세요
5. 온라인 쇼핑 사기 및 연말연시 사기 방지^{(Avoid Online Shopping Fraud & Holiday Season Scams)}
6. 인터넷 메기 사회 공학 사기를 피하십시오.^{(Avoid Internet Catfishing Social Engineering Scams.)}

How To Avoid Phishing Scams and Attacks?

Phishing Scams аre those which fool you into giνing out personal information by using emails, etc. We have already seen what is Phishing. In this article, I will give some tips on how to avoid Phishing attacks and scams.

Avoid Phishing Attacks

These tips to avoid phishing scams are based on the recommendations of APWG (Anti-Phishing Working Group), an organization that is trying to unify global response to Cybercrime. The organization provides a forum for responders and managers of cybercrime to:

• Discuss phishing and cybercrime issues
• Consider potential technology solutions
• Access data logistics resources for cyber-security applications and cybercrime forensics
• To cultivate the university research community dedicated to cybercrime and
• To advise government, industry, law enforcement and treaty organizations on the nature of cybercrime

The following are some of the important recommendations of APWG on how to avoid phishing scams.

Do Not Trust Emails Asking For Personal Details

In case you need to correct anything, it is better to type the URL of the institution manually than clicking links in an email (reason explained in the next section). Log in manually and make changes – only after confirming with the institution that apparently sent you the email.

Note that no bank will ever send you an email asking for details so steer clear when dealing with such emails.

Don’t Click Links In Emails Asking For Personal Details

It might look like an email from one of the financial organizations you trust. Still, never click the links in the email – not even to see where the link is leading. You should always take some precautions before you click on any link. If you wish to know where the link is leading, hover your mouse pointer over the anchor text. You can see the link at the bottom of your email client. If you can’t see the link there, copy and paste it into Notepad.

What happens is that if it is a malicious website, it may download a bit containing malicious code the moment you land on the website. Even if your antivirus detects it and removes it, the code might do the damage already – by replicating or by sending out an image of your hard drive.

In some cases, they create websites that look exactly like your financial organization’s website. But you can notice the difference when you look at the URL. For example, PayPal links would be like http://paypal.com/something while the phishing link would be http://something.com/PayPal. In the case of doubt, you can use the free services of any one of these URL Scanners to check the genuinity of any website.

Customer Care Links In Mails Asking For Details

Some emails may include customer care links to your financial organization’s website. Similarly, they might include links to Privacy policies or something similar. All these are elements that intend to trick you into giving out your data. Do not fall for those links. Again, no bank will ever ask you for details via email.

While we are here, I recommend you should not give away personal information even if you are called by someone. With identity thefts on rising, people are using social engineering to fish out data belonging to you or someone near and dear to you. When it comes to the exchange of information, do it in person by visiting the relevant financial institution.

Make Sure That Vendor Uses Secure Website

Online shopping is the next big thing. It allows you to go shopping without having to leave your home. To avoid phishing scams that come in the grab of online shopping, make sure the website asking you for credit/debit card info is secure. Until some time back, you knew the website is secure when you see a lock icon in the address bar. These days, they can spoof the lock icon as well. To make sure you are on a safe site, double click the lock icon to see the certificate of security for the website. Make it a habit to manually enter the URL.

To further secure your browser, you can use toolbars from any security system. If you are using Internet Explorer, turn on the SmartScreen filter so that you know if a website is a phishing site.

Use Latest Browsers

If you are using an older browser, the chances are that the weaknesses of these browsers have already being exploited. If you go for the latest browser, the software companies try to keep on improving on the security aspect. You receive the latest patches as and when vulnerabilities are found. Again, install a security toolbar so that it can check the websites you are visiting with the known phishing sites to alert you about possible scams.

APWG recommends using the latest version of Internet Explorer or any other browser that you use.

Keep A Watch On Bank Statements

Last but not the least, keep on checking your bank account statements and debit/credit statements to make sure there are no irregularities. This helps you spot errors which may sometimes be a case of phishing and thereby, identity theft.

This explains how to avoid phishing scams. If you receive a phishing email, you may also report it, by forwarding the email to [email protected]

Speaking of scams, have a look at some of these links:

1. Avoid online scams and know when to trust a website
2. Avoid scams that fraudulently use the Microsoft name
3. Avoid Vishing and Smishing Scams
4. Be aware of Whaling scams
5. Avoid Online Shopping Fraud & Holiday Season Scams
6. Avoid Internet Catfishing Social Engineering Scams.

Related posts

• Cyber Attacks - 정의, Types, 예방

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Fileless Malware Attacks, Protection and Detection

• Avoid Online Shopping Fraud & Holiday Season Scams

• Coronavirus COVID-19 Phishing, Scams, Frauds and Schemes

• Malware Submission : 맬웨어 파일을 Microsoft & others로 제출 해야하는 위치는 어디입니까?

• Backdoor attack 란 무엇입니까? Meaning, Examples, Definitions

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Fix Search Chrome Malware Scanner를 실행할 때 오류가 발생했습니다

• Windows 10에서 바이러스를 제거하는 방법; Malware Removal Guide

• computer virus, 트로이 목마, 일, spyware or malware을 어떻게 얻을 수 있습니까?

• Windows PC에서 Malware를 제거하려면 Avast Boot Scan를 사용하는 방법

• 알아야 할 새로운 browser mining threat을 Cryptojacking

• Windows 10에서 Driver Tonic을 제거하거나 제거하는 방법

• IObit Malware Fighter Free review & download

• Land 공격에서 살고있는 것은 무엇입니까? 안전을 지내는 방법?

• USB Flash Drive USB Flash Drive Command Prompt or Batch File을 사용하여 Remove virus

• 부족 공격 : 정의, 예제, 보호, 보안

• 무료 Malware Removal Tools Windows 11/10에서 Specific Virus를 제거합니다

• 잠재적으로 원치 않는 Programs or Applications; Avoid PUP/PUA 설치