자격 증명 수집

클릭할 것인가, 말 것인가?

안녕하세요, {EmailFirstName} 님. 이 이메일은 귀하의 계정에 대한 여러 번의 무단 액세스 시도로 인해 eBay에서 자동으로 발송되었습니다. 보호를 위해 귀하의 계정이 비활성화되었습니다. 암호를 재설정하려면 여기를 클릭하십시오. https://fyp.ebay.com/ChangePassword?reqinput=13b9

귀하의 암호 중 하나에 대한 이메일이 수신되었습니다. 서두르지 말고 꼼꼼하게 살펴보십시오. 이 이메일이 아무런 문제도 없다는 걸 어떻게 장담할 수 있겠습니까?

1. 보낸 사람

eBay <ebaysup0rt.com>

단순히 이름이 아니라 실제 이메일 주소를 확인하는 것이 중요합니다. 주소가 실제 주소처럼 보이고 맞춤법이 올바릅니까?

틀립니다. 여러 개의 오타가 있고 클릭을 독촉하는 긴박한 어투가 사용되었습니다.

맞습니다. 여러 개의 오타가 있고 클릭을 독촉하는 긴박한 어투가 사용되었습니다.

2. 컨텍스트

공격자는 지나치게 솔깃한 제안, 과하게 듣기 좋은 말, 오타 또는 그 밖의 수상한 단어 사용 등을 통해 긴박감을 조성하는 수법을 쓰는 경우가 많습니다. 이 이메일이 수상하다고 느껴집니까?

틀립니다. 'p' 하나와 '0'으로 ‘support’를 쓴 방식을 알아보겠습니까? 기업들은 또한 이 이메일과는 달리 자사를 구별하기 위해 로고와 다른 특징을 포함합니다.

맞습니다. 'p' 하나와 '0'으로 ‘support’를 쓴 방식을 알아보겠습니까? 기업들은 또한 이 이메일과는 달리 자사를 구별하기 위해 로고와 다른 특징을 포함합니다.

2. 컨텍스트

이메일, 보낸 사람 또는 내용과 관련하여 의심이 들 경우 첨부 파일을 열지 말고 여러분의 친절한 이웃인 IT 부서에 문의하십시오.

2. 컨텍스트

링크를 무심코 여는 행동만으로도 컴퓨터가 충분히 감염될 수 있습니다. 링크가 안전하다고 생각하여 클릭할 경우, 특히 의식해야 할 몇 가지 위험이 있습니다.

3. URL 다시 확인하기

회사의 공식 페이지처럼 보입니까? 해커들은 종종 실제 URL 대신 169.054.233.119와 같은 IP 주소를 사용합니다.

4. HTTPS

금융, 암호 등 개인적인 일과 관련하여 온라인에서 어떤 작업을 할 때는 다음과 같이 해당 사이트가 'https'를 사용하고 녹색 자물쇠가 있는지 반드시 확인하십시오.

5. 내부 부서

IT 지원부 <it@gmaller.com>
401k 업데이트

안녕하십니까,
또다시 납세 기간이 돌아왔습니다. 모두 여기에서 당사의 새 시스템에 로그인하실 것을 요청드립니다. Https://fedral.410k.org/updateinformation?reginput=1231 빨리 완료해 주실수록 귀하의 W-2를 더욱 빨리 받아보실 수 있습니다.

또 다른 일반적인 피싱 사고는 공격자가 귀사의 IT 또는 HR 부서 직원으로 가장하여 금융 정보나 암호 재설정을 요청할 때 발생합니다.

5. 내부 부서

IT 지원부 <it@gmaller.com>
401k 업데이트

http://4z8.info/creditsteal_2309to203z_mal.ware

같은 규칙이 적용됩니다. 서두르지 말고, 보낸 사람의 이메일 주소를 확인하고, 클릭하기 전에 링크에 마우스 커서를 올려보고, 정보를 입력하기 전에 웹 사이트 URL을 점검하십시오.

실전 연습 시간!

아래의 각 쌍에서 더욱 정상적으로 보이는 항목을 선택하십시오.

*힌트: 세 번째 쌍에서, 결정을 내리기 전에 링크를 클릭하지 말고 각 링크에 마우스 커서를 올려보십시오.

기억할 사항:

보낸 사람의 이메일 주소를 확인합니다.
클릭하기 전에 링크에 마우스 커서를 올려서 어디로 연결되는지 확인합니다.
어떤 사이트에서든 자격 증명 정보를 제공하기 전에, 주소 표시줄에서 를 찾아보십시오.

퀴즈 풀기

계속

뒤로 이동