피싱 사기 이메일 식별하는 법!

이번 블로그에서는 피싱 사기 이메일을 식별하는 방법에 대해 알려드릴게요!

 

​​

피싱 이메일이란?

피싱 이메일은 간단하게 말하면 이메일을 이용한 사기예요. 해커가 이메일을 조작해서 보내는 건데요. 마치 구글이나 아마존 같은 대기업에서 보낸 이메일처럼 보입니다. 이런 회사들의 직원인 것처럼 가장해서 피해자에게 로그인 아이디와 비밀번호 같은 걸 물어보죠. 이렇게 직접적으로 정보를 요청하는 대신, 피싱 링크로 사기를 치는 경우도 있어요. 아니면 첨부 파일을 통해 바이러스를 감염시키는 경우도 있는데요. 예를 들어 이메일에 Word 문서를 첨부해서 보내고, 이 문서를 열기 위해 사용자들에게 마크로를 활성화하라고 하며, 이 마크로를 활성화하면 악성 소프트웨어가 설치되는 거예요.

​

출처: 서프샤크 VPN

 

 

피싱 이메일 식별 방법

도메인 확인: 실제 기업 이메일들은 고유 도메인이 있어요. 예를 들어, Surfshark는 "surfshark@gmail.com"에서 메일을 보내지 않습니다. 물론, 사기꾼들은 "support@srfshark.com"과 같이 비슷한 도메인을 사용해 속이려고 할 수 있습니다.

​

보내는 사람의 이름 확인: 만약 기업 대표가 여러분에게 이메일을 쓴다면, 모호한 인사말을 쓰지 않을 거예요. "고객님 안녕하세요"와 같은 모호한 인사말이 있으면 사기 이메일을 의심하세요.

​

이메일 주소에 실제 이름이 있는지 확인: 해커들은 여러분 이메일의 @ 이전의 부분을 사용하여 인사말을 실제 같이 만들 수 있습니다. 만약 내 이메일 주소가 "FirePowerDog@gmail.com이면 이메일이 "Hello, FirePowerDog"로 시작된다는 거예요.

​

문법 오류 주의: 큰 기업일수록 모든 이메일이 완벽하고 오류가 없도록 많은 자금과 시간을 할애합니다. 이메일이나 문자에 문법적 오류가 있으면 사기일 확률이 높습니다.

​

정보 요청에 주의: 실제로 기업들은 고객들의 로그인 정보나 보안 질문 답 같은 정보를 요청하지 않아요.

​

링크 주소 확인: 링크를 확인하려면 마우스 커서를 갖다대기만 하면 됩니다. "netflix.com" 대신 "netflix.cargo.com" 또는 "netflix.com.cargo.com"과 같은 주소가 보이면, 그 링크 중 하나라도 bit.ly와 같은 링크 단축 서비스로 연결된다면 해커가 피싱을 시도하고 있다는 증거입니다. 링크 단축 서비스는 필터와 방화벽을 우회하는 데 사용됩니다.

​

의심스러운 긴급성: 이메일이나 문자로 내가 뭔가를 지금 빨리 해야된다고 하면 사기일 확률이 높아요. 지금 당장 계정에 로그인을 해야된다거나 어디론가 돈을 보내야된다고 하면 사기일 확률이 높습니다.

 

​피싱 이메일에서 링크를 클릭했다면

1. 인터넷 연결을 해제하세요.

2. 백신 스캔을 실행합니다.

3. 은행 정보를 입력한 경우 해당 은행에 사기를 당했다고 신고하세요.

4. 로그인 정보를 입력한 경우 비밀번호 및 기타 로그인 정보를 변경합니다.

5. 내 기기가 아닌 다른 기기가 추가되어있다면 제거하세요.

6. 이중 인증을 활성화합니다.

7. 해킹을 당한 계정에 저장된 신용 카드를 제거하세요.

8. 친구들과 가족들에게 해킹을 당한 사실을 알리고, 비슷한 상황이 일어나면 주변 사람들도 속지 않도록 하세요.

​

출처: 서프샤크 VPN

 

​VPN은 피싱 이메일을 막아줄까?

만약 VPN이 활성화되어 있다면 피싱 공격으로부터 보호를 받을 수 있습니다. 피싱 링크나 해킹 당한 웹사이트가 발견되면 해당 주소들이 인덱싱되어 차단을 해주는 건데요. VPN을 사용하면 피싱 이메일에서 오는 일부 악성 링크가 차단될 수 있습니다. 그래도 스스로 피싱 이메일을 식별할 줄 알고 피해를 예방하는 방법을 익히는 게 가장 좋겠죠!

​​

사실 이렇게 원리를 알아도 직접 사기 이메일을 받으면 당황할 수 있어요. 해커들의 수는 늘고 있고 해킹 방법은 매일 진화하고 있지만, 이런 해커들을 막기 위한 기술 또한 매일 발전하고 있어요. 해킹에 관련된 기사와 글을 최대한 많이 읽어 제대로 공부를 하시는 걸 추천드려요. 피싱 유형, 해킹 유형, 온라인 사기 유형들에 대해 지식을 습득하시면 더욱 자신감을 가지고 인터넷을 안전하게 하실 수 있을 거예요. ​Surfshark VPN의 안티바이러스와 얼러트 기능을 사용해 나와 소중한 내 가족의 보안을 지켜주세요! :D