5 주의해야 할 피싱 이메일 유형

오늘은 다섯 가지 유형의 텍스트 전용 이메일에 대해 이야기하고 싶습니다. 이러한 형태의 피싱의 대부분은 일반적으로 링크, 첨부 파일 또는 둘 다로 위장됩니다. 텍스트 전용 이메일은 자주 간과되지만 다른 피싱 방법만큼 위험할 수 있습니다.

첫 번째 텍스트 전용 이메일은 수십 년 된 "나이지리아 왕자"(1) 대부분의 사람들이 본 사기입니다. 이러한 이메일은 실행 가능하지 않습니다. 즉, 클릭하거나 다운로드할 것이 없으며 대신 "피해자 참여" 또는 "사회 공학" 범주에 속합니다. 이들의 목적은 호기심이나 두려움 전술을 통해 주의를 끌고 행동하거나 대응하도록 강요하는 것입니다.

http://blog.stewart.com/stewart/wp-content/uploads/sites/11/2021/04/Picture1.png

피싱 이메일 예시 #1

다음 텍스트 전용 피싱 이메일은 가장 오래되었지만 여전히 매우 효과적입니다. "CEO/CFO 사기"입니다. 피해자는 권력 있는 사람으로부터 이메일(2)을 받습니다. CEO, CFO 또는 다른 상급자가 될 수 있습니다. 피해자가 참여에 응답하는 경우, 그들은 타당한 이야기가 담긴 후속 이메일을 받고 가짜 임원을 위해 돈을 송금하거나 기프트 카드를 사달라고 요청합니다.
http://blog.stewart.com/stewart/wp-content/uploads/sites/11/2021/04/Picture2.png

피싱 이메일 예시 #2

다음 이메일 (3)는 내가 "정찰"이라고 부르는 것입니다. 이메일 유효성을 확인하도록 설계되었습니다. 이 이메일에는 아무것도 없거나 단순히 "안녕하세요"라고 말할 것입니다. 해커는 다음과 같은 유형의 이메일에 대해 두 가지 목적을 가지고 있습니다. 이메일이 존재하는지 확인하고, 부재중 회신을 통해 피해자에 대한 기밀 정보(즉, 관리자 또는 동료 이름, 이메일 및 전화번호)를 수신할 수 있습니다.

http://blog.stewart.com/stewart/wp-content/uploads/sites/11/2021/04/Picture3.png

피싱 이메일 예시 #3

많은 분들이 최소한 한 번은 다음 이메일(4)을 받으셨을 것입니다. 이를 "갈취" 이메일이라고 합니다. 여기에는 컴퓨터를 손상시키겠다는 약속과 지불하지 않을 경우 개인 정보를 공개하겠다는 위협이 포함됩니다. 해커가 사용할 수 있는 한 가지 기술은 이전에 사용한 적이 있고 과거 보안 침해에서 복구된 암호를 이메일 제목이나 본문에 넣는 것입니다. 암호 트릭은 사용자가 컴퓨터를 해킹했다고 확신하는 데 사용됩니다. 미끼에 빠지지 마십시오. 이러한 위협 중 어느 것도 현실이 아닙니다.
http://blog.stewart.com/stewart/wp-content/uploads/sites/11/2021/04/Picture4.png

피싱 이메일 예시 #4

마지막 한(5) 명은 비교적 새롭습니다. 저는 그것을 "가짜 고객 서비스"라고 부릅니다. 이 이메일에는 고액의 구매가 확인되었습니다. 당신은 분명히 구매를 인식하지 못하고 그것에 대해 누군가에게 연락 할 수있는 번호를 필사적으로 찾고 있습니다. 편리하게는 이메일에 해결을 위해 전화할 전화번호가 포함됩니다. 회선의 다른 쪽 끝에 있는 사기범은 귀하의 전화를 기대하며 신원 도용 또는 신용 카드 사기를 저지를 의도로 귀하로부터 개인 정보를 추출하기 위해 가능한 모든 조치를 취하려고 노력할 것입니다.

http://blog.stewart.com/stewart/wp-content/uploads/sites/11/2021/04/Picture5.png

피싱 이메일 예시 #5

10번 중 10번은 삭제해도 안전합니다. 사기범이 참여를 기다리고 있다는 것을 기억하십시오. 따라서 메시지가 아무리 그럴듯하게 들리더라도 자리를 비우십시오.

그리고 클릭하기 전에 항상 안전하게 생각하십시오.